PDF uden ophavsretligt beskyttede sider - Peter Havskov Christensen

8.2.2 PGP: et eksempel p˚a kryptering
8. EDI og kryptering
Som et eksempel p˚a kryptering vises PGP fordi det benytter en public/private-key krypteringsalgoritme 3 og dermed giver
mulighed for b˚ade at sikre hemmeligholdelse og dokumentere ægthed. Programmet er endvidere ret udbredt og tilmed
gratis.
PGP er væsentligt sikrere end de simple krypteringsformer der er indbygget i meget almindeligt software:
I den digitale verden sætter vi kodeord p˚a pc´en og krypterer vore tekstbehandlingsdokumenter.
Men krypteringen i f.eks. den danske WordPerfect er meget svag, og kan brydes af enhver hacker. Programmet,
der gør det, findes endda p˚a Nettet.
Sikkerheden i Netscapes transaktionsdel var heller ikke bedre, end at det i sommers lykkedes nogle studerende
at knække den. Kommunedata var heller ikke mere sikre p˚a deres “absolut sikre” 512 bit-kryptering
p˚a borgerkortet, end at de indbød folk til at teste borgerkortets sikkerhed p˚a en aldeles irrelevant 1.024 bit
kode. Lotus, der kendes fra Notes-produktet, m˚a kun kode med 64 bit.
Med andre ord: Den indbyggede kryptering i de almindelige softwarepakker kan holde en amatør fra at
se ens oplysninger. Men er ikke det store problem for en m˚alrettet hacker, industrispion eller efterretningstjenestemand.
PGP kan kryptere filer med op til 2.048 bit 4 store nøgler. Det giver en helt enorm sikkerhed for, at det
man har skrevet, ikke kan afkodes af folk uden den rette nøgle. Selv ikke hvis de forsøger sig i ˚arevis med
en supercomputer (Snedker 1997)
Eksempel p˚a digital signatur
Digital signatur er en elektronisk underskrift der kun passer til et bestemt dokument. Selve signaturen beregnes ud fra
beskeden samt afsenders private key. En besked signeret i PGP kan se s˚aledes ud:
-----BEGIN PGP SIGNED MESSAGE-----
Hermed fremsendes karakterer for seminaropgaver:
Hans Jensen (studienr 1234567) opn˚aede karakteren 9
for seminaret "En sammenligning af traditionelle
papirbilag og elektronisk signerede EDI-bilag med
særlig vægt p˚a revisors vurdering af bevisstyrker".
Jens Hansen (studienr 3456789) opn˚aede karakteren 6
for seminaret "En sammenligning af de danske
revisionsvejledninger 14 og 17 med ISA 15 og 16".
Med venlig hilsen
Peter Havskov Christensen
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.5.3i for non-commercial use
iQCVAwUBNYuT3Dspq7VPIjxRAQEEKwP+LhDKeIBXbIpGNVSKlvOtcSfs3xD+ql0s
7zM4GHHGQta5E+3VsHRQGn3cYIK1GXqCkiIiawSSIRyfE6yxsDZL4dXb3BXnU+io
UdS0xN5b2lh4E6GXi6WgetYIpWxDgZANDHKfIyemZtB0BCztuiFUjFLSA72tmIAD
ye2f/q06x4U=
=7UcD
-----END PGP SIGNATURE-----
Signaturen her kan kun dannes ved hjælp af netop denne besked og min private key. Signaturen kan verificeres ved
hjælp af beskeden og min public key. Modtageren kan s˚aledes checke, om jeg er afsender, og om der er ændret i beskeden.
3 RSA i de ældre versioner og DH/DSS i de nyere versioner.
4 Der er kommet nye versioner af PGP siden artiklen blev skrevet og de kan benytte nøgler p˚a 4.096 bit.
113