PGP Corporation

PGP Corporation — американская компания, специализировавшаяся на разработке и продаже программного обеспечения для шифрования данных и цифровой подписи. Наиболее известна как создатель и владелец коммерческой реализации криптографической системы PGP (Pretty Good Privacy). Компания существовала с 2002 по 2010 год, после чего была приобретена корпорацией Symantec.

История

Предыстория и создание

Первая версия PGP была создана в 1991 году американским программистом и криптоактивистом Филом Циммерманом. Программа быстро распространилась по всему миру, что привело к многолетнему федеральному расследованию в США по обвинению в нарушении экспортных ограничений на криптографию. В 1996 году Циммерман основал компанию PGP Inc., которая занималась коммерциализацией технологии. Однако в 1997 году PGP Inc. была продана корпорации Network Associates (NAI). В 2001 году NAI объявила о прекращении поддержки и развития PGP, что вызвало обеспокоенность пользователей.

В 2002 году группа бывших сотрудников PGP Inc. и инвесторов выкупила активы PGP у Network Associates, основав новую компанию — PGP Corporation. Штаб-квартира расположилась в городе Пало-Альто (Калифорния, США). Фил Циммерман не вошёл в состав руководства, но оставался консультантом и публичным лицом технологии.

Развитие и продукты

PGP Corporation сосредоточилась на разработке корпоративных решений для шифрования электронной почты, файлов и дисков. Основными продуктами стали PGP Desktop (шифрование файлов и дисков), PGP Universal (серверное шифрование почты) и PGP Command Line (инструмент для автоматизации). Компания также активно развивала поддержку стандартов S/MIME и OpenPGP.

В 2003 году PGP Corporation выпустила PGP Desktop 8.0, который включал интеграцию с Microsoft Outlook и шифрование целых дисков (PGP Whole Disk Encryption). В 2005 году был представлен PGP Universal Gateway, позволяющий шифровать почтовый трафик на уровне сервера. К 2007 году продукты компании использовались в более чем 130 странах, клиентами были правительственные учреждения, финансовые организации и промышленные предприятия.

Приобретение Symantec

В апреле 2010 года корпорация Symantec объявила о приобретении PGP Corporation за 300 миллионов долларов США. Сделка была завершена в июне 2010 года. Технологии PGP были интегрированы в линейку продуктов Symantec Encryption, а бренд PGP со временем перестал использоваться. После приобретения часть ключевых сотрудников покинула компанию, а разработка открытого стандарта OpenPGP продолжилась силами сообщества.

Продукты

PGP Desktop

Клиентское приложение для шифрования файлов, папок, целых дисков и электронной почты. Поддерживало операционные системы Windows, macOS и Linux. Включало менеджер ключей, интеграцию с почтовыми клиентами (Microsoft Outlook, Apple Mail, Mozilla Thunderbird) и возможность создания самораспаковывающихся архивов.

PGP Universal

Серверное решение для централизованного управления шифрованием почты. Включало шлюз для шифрования входящей и исходящей корреспонденции, поддержку политик безопасности и автоматическое расшифрование для авторизованных получателей. Работало на базе Linux.

PGP Command Line

Инструмент для автоматизации шифрования в скриптах и пакетной обработке. Позволял шифровать, расшифровывать, подписывать и проверять подписи без графического интерфейса. Использовался в серверных средах и системах резервного копирования.

PGP NetShare

Решение для шифрования файлов в сетевых папках и на файловых серверах. Позволяло разграничивать доступ к зашифрованным данным на уровне пользователей и групп.

Технология

PGP Corporation продолжала развитие криптографической системы, основанной на гибридном шифровании: симметричный алгоритм (обычно AES, Twofish, CAST5) для шифрования данных и асимметричный алгоритм (RSA, DSA, ElGamal) для шифрования сессионного ключа. Для цифровой подписи использовались алгоритмы RSA, DSA или ECDSA. Компания поддерживала стандарт OpenPGP (RFC 4880), но также внедряла проприетарные расширения, такие как PGP Universal Key Management.

Важной особенностью продуктов PGP Corporation была поддержка централизованного управления ключами, что отличало их от классической децентрализованной модели PGP. Компания также разработала технологию PGP Virtual Disk, создающую зашифрованный контейнер, монтируемый как виртуальный диск.

Критика

Основные претензии к PGP Corporation касались закрытости исходного кода коммерческих версий, что противоречило идеологии открытого программного обеспечения, на которой изначально базировался PGP. Критики отмечали, что компания вносила изменения в стандарт OpenPGP, не публикуя их, что могло создавать несовместимость с другими реализациями.

Также высказывались опасения по поводу возможного внедрения «чёрных ходов» (backdoors) по требованию спецслужб США. PGP Corporation неоднократно заявляла об отсутствии таких механизмов, однако независимый аудит кода был невозможен из-за закрытости продукта. После приобретения Symantec эти опасения усилились, так как Symantec имела контракты с правительством США.

Наследие

После прекращения существования PGP Corporation её технологии продолжают использоваться в продуктах Symantec Encryption (позднее Broadcom Encryption). Открытая реализация PGP — GnuPG (GNU Privacy Guard) — остаётся основным инструментом для шифрования в открытом сообществе. Стандарт OpenPGP поддерживается и развивается рабочей группой IETF.

Фил Циммерман, основатель PGP, продолжает заниматься криптографией и защитой приватности, участвуя в проектах, таких как Zfone и Silent Circle.

Источники

• Garfinkel, S. (1995). PGP: Pretty Good Privacy. O'Reilly Media.
• Zimmermann, P. (1995). The Official PGP User's Guide. MIT Press.
• Levy, S. (2001). Crypto: How the Code Rebels Beat the Government — Saving Privacy in the Digital Age. Viking.
• «Symantec completes acquisition of PGP Corporation». Symantec Press Release, June 2010.
• RFC 4880 — OpenPGP Message Format.