Ostatnio nieco zainteresowałem się tematyką systemu szyfrowania/podpisywania PGP. Chciałbym zapytać innych użytkowników, co sądzą o tym systemie, jaka jest jego przyszłość, na ile jest potrzebny, czy sami zamierzają z niego korzystać.

Fajna rzecz. Ale poza życzeniami Bożonarodzeniowymi nie mam na razie za dużo rzeczy do szyfrowania Chociaż podejrzewam że ma to całkiem niezłą przyszłość - zwłaszcza przy wysyłaniu plików "wyjątkowej" wagi...

A orientujesz się, Napoleonie, jak to wygląda w prawie? Bo z tego co się orientuję - trzeba mieć klucze wydane odgórnie, aby coś załatwić w tym kraju. A to jest smutne o tyle iż nie do końca jesteśmy w stanie zadbać o własną prywatność, jeśli klucz generuje nam ktoś inny (zwłaszcza że mamy czasy, gdy państwa lubią forsować przepisy mocno prywatność naruszające). Nie wiem, czy jakiś bank honoruje PGP (i czy jest zgodne z prawem uznawać podpis PGP za wiążący).

AFAIK w Polsce szyfrowanie jest legalne - to jeden.

Dwa - z tego co wiem to nie do końca masz racje - klucze możemy sobie wygenerować samemu - ale powinny zostać one przez kogoś podpisane (plus im poważniejsza instytucja tym bardziej rozbudowana weryfikacja - u mnie na uczelni pracownicy wystarczy że przyjdą z dyskietką z kluczem do odpowiedniej osoby oraz jakimiś dokumentami, ta wgra klucz na serwer wcześniej go podpisując (a przynajmniej tak na stronie twierdzą - bo mnie jako szaremu studencikowi nie jest dane umieścić klucz publiczny na specjalnym serwerze )).

A przypominam że nikt nie ma prawa Cię zmusić do ujawnienia klucza prywatnego (tzn. tego który jest prywatny do szyfrowania a publiczny do podpisywania)(nie musi być on w żaden sposób podpisany) . Zaś klucz Publiczny zostaje podpisany jedynie dla twojego dobra (żeby ktoś go na serwerze nie podmienił - i żeby więcej ludzi mu mogło zaufać).

Tylko nie jestem do końca pewien jak powyższa wiedza prezentuje się w Polskich urzędach i Bankach
Pozdrawiam

Jeśli tak, to ok. Martwiłem się, że w ogóle nie można używać klucza wygenerowanego na własnym komputerku, trzeba się zdawać na jakieś instytucje. Mój klucz jest podpisany jak na razie przez uczestników jednego key-signing party.

A co bys chcial szyfrowac w przypadku komunikacji z bankiem? W przypadku laczenia sie elektronicznego z bankiem uzywa sie SSL do szyfrowania polaczenia, nie za bardzo wiem do czego tu PGP?
A PGP uzywam w komunikatorze internetowym ale tylko w rozmowie z jedna osoba, bo inne albo nie wiedza co to jest, albo nie uzywaja sieci ktora to wspiera, a jak juz jest siec taka jak trzeba to znowu klient nie ma tego zaimplementowanego

Nie tyle szyfrować, ile podpisywać. Większość banków ma co prawda systemy internetowe - przez przeglądarkę, ale na przykład mój kochany Bank of Scotland nie obsługuje w ten sposób przelewów zagranicznych. Polecono mi w tym celu wysłanie faksu. Osobiście wolałbym podpisany elektronicznie mail.