“PGP”加密一直都很强大,但它能满足当今企业的需求吗?

PGP的所有者赛门铁克(Symantec)继续开发它,但一些企业在证书管理方面犹豫不决

业内老前辈们都知道,PGP加密一开始是由菲尔·齐默尔曼(Phil Zimmermann)在1991年发明的“非常好的隐私保护”,从那以后,它被卖给了许多企业所有者,直到2010年最终落入赛门铁克(Symantec)手中。尽管PGP是一个被广泛使用的老古董品牌,但考虑到云计算和移动技术的崛起,它的公钥加密技术是否仍能满足当今企业的需求?

业内老前辈们都知道,PGP加密一开始是由菲尔·齐默尔曼(Phil Zimmermann)在1991年发明的“非常好的隐私保护”,从那以后,它被卖给了许多企业所有者,直到2010年最终落入赛门铁克(Symantec)手中。尽管PGP是一个被广泛使用的老古董品牌,但考虑到云计算和移动技术的崛起,它的公钥加密技术是否仍能满足当今企业的需求?

pgp

企业管理者有点混合,虽然PGP超过了两十年的老人,所以赛门铁克,赛门铁克,它丢弃了PGP绰号,支持“赛门铁克加密”,仍会提醒大家“由PGP技术提供支持”。此外,有“OpenPGP”,由Phil Zimmermann支持的IETF标准,可以由没有许可的公司实施。

赛门铁克拒绝透露它在PGP领域到底有多少客户,但它指出赛门铁克在开发它从PGP继承的东西上投入了资源。例如,赛门铁克为苹果iOS和谷歌Android设备提供客户端应用软件,作为其桌面电子邮件加密的一部分。赛门铁克表示,其电子邮件加密技术直接对终端用户的电子邮件进行加密。赛门铁克表示,加密后的邮件会直接发送到用户的设备上,用户会使用赛门铁克邮件加密应用程序进行回复。

+也在网络世界上:有个足球雷竞技app2013年最奇怪,最古老,最酷的SCI /技术故事|2013年最糟糕的安全混乱+

但是,尽管有这种pgp相关的开发工作,一个症结是管理端到端加密和解密所需的数字证书,特别是当涉及到作为外部业务伙伴在两个独立的公司之间安全地共享文件时。

“这太有问题了,”全球基础设施副总裁兼网络设备公司ECI电信副总裁兼行动副总裁副总裁兼贸易伙伴兼商业伙伴中的数字证书管理。“这不是你今天所需要的。你经常改变供应商。“

Illuz表示,他的公司已经迁移了基于PGP的赛门铁克加密电子邮件,并归档公司曾与业务合作伙伴的安全通信。相反,ECI采用了不同类型的交换,Safe-T的RSAccess产品,其中在防火墙的每一侧设置了两个节点,以支持来自供应商,商业伙伴和客户的敏感数据的请求。它还可以为基于云的Dropbox服务创建目录。他说,一切都是加密的,但它不依赖于证书,但是密码强的密码,以获取信息。

但ECI在某些方面坚持使用赛门铁克加密技术,特别是在内部使用方面。他表示:“我们仍在使用PGP的笔记本电脑加密技术。”他对该技术的安全性和可管理性表示有信心。

自从收购了PGP,赛门铁克就发布了与Dropbox的安全文件共享,并称之为与Dropbox的文件共享加密集成。赛门铁克表示,它只需在管理服务器中选中一个复选框,任何发送到Dropbox的信息都会被相应的密钥自动加密。

然而,并不是每个人都觉得有必要从与业务合作伙伴管理证书的工作中转移出来。

“我们有很多业务合作伙伴,”罗切斯特总医院(Rochester General Hospital)的系统工程师迪伦•塔夫特(Dylan Taft)说。他表示,他依靠管理单独的基于pgp的加密密钥来实现安全的文件共享。“PGP不是问题。”

医院使用MOVEit文件传输系统它使用了OpenPGP协议。医院使用来自Ipswitch的MOVEit Central来进行企业间文档的交换。“PGP在应用层工作,”Taft说,医院可以用它的PGP密钥加密,接受者可以用他们的密钥解密。“我们发送的数据是大文件,这不是问题。”

有关赛门铁克加密的一些投诉与每年续订VeriSign证书的需要有关,以便能够解密旧电子邮件,如果它在那样延长时间加密。VeriSign也被赛门铁克收购,如PGP,VeriSign是一个复古品牌,它现在正式称为赛门铁克“支持VeriSign。”

询问如果这是赛门铁克的一般做法,就与Symantec加密(PGP)产品相关联的证书续订,Symantec响应,“不,证书续订的需求基于用户使用VeriSign证书与创建的自签名证书基于用户Symantec加密管理服务器。“

赛门铁克指出:“赛门铁克网关电子邮件加密和赛门铁克桌面电子邮件加密都允许使用证书存储密钥。证书是自签名证书,由赛门铁克加密管理服务器创建和签名。”

赛门铁克指出,使用自签名证书,而不是使用具有受信任根的证书,将无需支付更新证书的费用。

赛门铁克通过公开源代码供同行审查,保留了一些有关PGP的古老传统。

Ellen Messmer是IDG网站Network World的高有个足球雷竞技app级编辑,她在该网站上报道与信息安全相关的新闻和技术趋势。Twitter: MessmerE。电子邮件:emessmer@nww.com

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn评论是最重要的主题。

版权©2013Raybet2

工资调查:结果在