{"id":112077,"date":"2023-12-08T15:10:14","date_gmt":"2023-12-08T13:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/avtor-gnupg-osnoval-librepgp-fork-standarta-openpgp"},"modified":"2023-12-08T15:10:14","modified_gmt":"2023-12-08T13:10:14","slug":"avtor-gnupg-osnoval-librepgp-fork-standarta-openpgp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/avtor-gnupg-osnoval-librepgp-fork-standarta-openpgp","title":{"rendered":"GnuPG:s grundare startade LibrePGP, en fork av OpenPGP-standarden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Werner Koch, huvudutvecklare och skapare av GnuPG (GNU Privacy Guard), grundade projektet LibrePGP, som fokuserar p\u00e5 att utveckla en uppdaterad specifikation som \u00e4r ett alternativ till standarden OpenPGP. Gaffeln skapades som svar p\u00e5 de f\u00f6r\u00e4ndringar som f\u00f6reslagits av IETF:s arbetsgrupp f\u00f6r att inkluderas i n\u00e4sta uppdatering av specifikationen OpenPGP (RFC-4880) och som Koch uppfattade som tvivelaktiga ur ett perspektiv av att bevara kompatibilitet och s\u00e4kerhet. Utvecklare av projekten GnuPG, RNP (implementering av OpenPGP fr\u00e5n Thunderbird) och Gpg4win som st\u00f6dde gaffeln fruktar att de f\u00f6reslagna \u00e4ndringarna kan bli skadliga f\u00f6r befintliga implementeringar av applikationer baserade p\u00e5 OpenPGP, vars anv\u00e4ndare f\u00f6rv\u00e4ntar sig stabilitet i specifikationen p\u00e5 l\u00e5ng sikt och inte \u00e4r beredda att acceptera f\u00f6r\u00e4ndringar som bryter kompatibiliteten. <\/p>\n
LibrePGP inkluderar nyttiga f\u00f6rb\u00e4ttringar som har utvecklats under de senaste \u00e5ren f\u00f6r en framtida version av specifikationen OpenPGP, men utesluter f\u00f6r\u00e4ndringar som negativt p\u00e5verkar kompatibiliteten. Till exempel, j\u00e4mf\u00f6rt med den aktuella standarden RFC-4880, har f\u00f6ljande funktioner antagits i LibrePGP: <\/p>\n
Utvidgningar av ECC (Elliptic Curve Cryptography) f\u00f6r OpenPGP (RFC-6637).\n
Obligatoriskt st\u00f6d f\u00f6r hash-algoritmer SHA2-256 (SHA-1 och MD5 har klassificerats som icke-rekommenderade, och m\u00f6jligheten att avkoda data utan att verifiera integriteten har klassificerats som helt f\u00f6r\u00e5ldrad).\n
\u00d6kning av storleken p\u00e5 kontrollfingeravtrycket (fingerprint) till 256 bitar.\n
St\u00f6d f\u00f6r digital signatur schema EdDSA och elliptiska kurvor BrainpoolP256r1, BrainpoolP384r1, BrainpoolP512r1, Ed25519, Curve25519, Ed488 och X448.\n
St\u00f6d f\u00f6r algoritmen CRYSTALS-Kyber, kvantresistent mot brute force-attacker.\n
St\u00f6d f\u00f6r autentiserad kryptering i OCB-l\u00e4get (Offset codebook mode).\n
Implementering av den femte versionen av formatet f\u00f6r digitala signaturer med metadata-skydd.\n
St\u00f6d f\u00f6r avancerade subpaket med digitala signaturer. <\/ul>\n
Huvudpunkterna i kritiken mot den nya specifikationen i OpenPGP: <\/p>\n
\n
IETF:s arbetsgrupp f\u00f6rs\u00f6kte ist\u00e4llet f\u00f6r en gradvis inkrementell uppdatering av specifikationen \u00e5teruppfinna standarden och inf\u00f6ra betydande f\u00f6r\u00e4ndringar som bryter kompatibiliteten.\n
Inf\u00f6rande av st\u00f6d f\u00f6r symmetrisk krypteringsl\u00e4ge GCM (Galois\/Counter Mode), som \u00e4r sv\u00e5rt att implementera korrekt, samtidigt som OCB-l\u00e4get (Offset Codebook Mode) ignoreras, vars patent l\u00f6pte ut f\u00f6r flera \u00e5r sedan.\n
Till\u00e4gg av valfria paket med slumpm\u00e4ssig padding f\u00f6r att skydda mot trafikanalys. Enligt skaparna av LibrePGP utg\u00f6r s\u00e5dana paket med okontrollerad slumpm\u00e4ssig padding ett hot om att de kan anv\u00e4ndas f\u00f6r att skapa dolda kommunikationskanaler och kringg\u00e5 datal\u00e4ckagepreventiva system. Tidigare avf\u00e4rdades id\u00e9n att inkludera padding, d\u00e5 det ans\u00e5gs vara en fr\u00e5ga p\u00e5 applikationsniv\u00e5 snarare \u00e4n krypteringsniv\u00e5.\n
Anv\u00e4ndning av en modifierad ECDH-krypteringsschema (\u00e4ndrad OID-format), ist\u00e4llet f\u00f6r att anv\u00e4nda den redan beskrivna i RFC-6637 och implementerade i PGP och GnuPG.\n
Avslag p\u00e5 att inkludera metadata-skydd f\u00f6r den signerade filens nya format (till exempel kan filnamnet \u00e4ndras utan att bryta signaturen).\n
Flytt av standarden mot huvudsyftet f\u00f6r onlinekommunikation, vilket ignorerar behovet av l\u00e5ngsiktig datalagring. <\/ul>\n
St\u00f6det f\u00f6r OpenPGP har redan publicerat en kritik av kritiken. Om inget kompromiss kan n\u00e5s kan splittringen leda till \u00f6kande inkompatibiliteter i implementationerna av OpenPGP\/LibrePGP. Delvis f\u00f6r att l\u00f6sa detta problem har utvecklarna av OpenPGP fastst\u00e4llt den femte versionen av signaturformatet i en version som \u00e4r kompatibel med LibrePGP och har g\u00e5tt vidare med arbetet med sj\u00e4tte versionen. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"