# Czym jest Pretty Good Privacy (PGP)?

> Pretty Good Privacy (PGP) zaczynało jako nazwany produkt oprogramowania kryptograficznego do szyfrowania i cyfrowego podpisywania plików oraz wiadomości.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/pretty-good-privacy/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Etykieta PGP jest teraz też luźno używana dla implementacji kompatybilnych z OpenPGP. OpenPGP to interoperacyjny format wiadomości i kluczy zestandaryzowany przez Internet Engineering Task Force (IETF), ostatnio w RFC 9580.

OpenPGP powszechnie używa kryptografii hybrydowej: losowo wygenerowany klucz sesji szyfruje treść, a następnie metody klucza publicznego chronią ten klucz sesji dla odbiorców. Może też dołączać podpisy cyfrowe i informacje o kluczach. OpenPGP to format i rodzina protokołów, a nie jeden algorytm, aplikacja ani uniwersalny sposób decydowania, czy klucz należy do osoby.

### Najważniejsze punkty

- **Cel ochrony:** Wybieraj szyfrowanie, podpisywanie lub oba zgodnie z tym, czy wymagana jest poufność, uwierzytelnianie źródła, integralność lub kombinacja.
- **Tożsamość i zaufanie:** Weryfikuj odciski kluczy lub inne dowody wiązania przez odpowiedni kanał; posiadanie klucza lub ważnego podpisu nie ustala, że deklarowana tożsamość jest poprawna.
- **Cykl życia i interoperacyjność:** Chroń klucze prywatne, planuj unieważnienie i wymianę, testuj możliwości odbiorców oraz ograniczaj starsze wersje, algorytmy i funkcje opcjonalne do udokumentowanego profilu.
- **Istotne ograniczenie:** OpenPGP nie chroni skompromitowanych punktów końcowych ani treści po tym, jak autoryzowany odbiorca ją odszyfruje. Routing wiadomości, uczestnicy, timing i część nagłówków mogą pozostać widoczne, a niepoprawna weryfikacja kluczy lub przestarzałe implementacje mogą pokonać zamierzone zapewnienie.

### Powiązane terminy

[Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>) · [Szyfrowanie poczty e-mail](<https://yellowcube.eu/pl/glossary/email-encryption/>) · [Kryptografia](<https://yellowcube.eu/pl/glossary/cryptography/>) · [Infrastruktura klucza publicznego (PKI)](<https://yellowcube.eu/pl/glossary/public-key-infrastructure/>) · [Zarządzanie certyfikatami](<https://yellowcube.eu/pl/glossary/certificate-management/>)

### Źródła

[RFC 9580, OpenPGP](https://www.rfc-editor.org/info/rfc9580/) · [RFC 3156, MIME Security with OpenPGP](https://www.rfc-editor.org/info/rfc3156/) · [RFC 9787, Guidance on End-to-End Email Security](https://www.rfc-editor.org/info/rfc9787/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.

