Пгп на что клеить: Клей для пазогребневых плит — выбор, бренды, использование

«Волма», Knauf и другой клей для ПГП, расход гипсового клея для монтажа пазогребня

Клей для пазогребневых плит — специальный состав, рассчитанный на соединение перегородок, создание монолитного шва без зазоров и других дефектов. На рынке представлены составы для ПГП разных марок — «Волма», Knauf и другие специализированные смеси, имеющие высокую скорость твердения и другие показатели, необходимые для формирования прочного монтажного соединения. О том, какой расход гипсового клея необходим для пазогребня, как его применять и готовить, стоит поговорить более подробно.

Что это такое?

Пазогребневые блоки — популярный вид строительных плит, используемых для возведения внутренних перегородок в зданиях и сооружениях. В зависимости от условий эксплуатации используются обычные или влагостойкие элементы, соединяемые встык, с совмещением выступающей грани и углубления. Клей для пазогребневых плит, выпускаемых на гипсовой основе, имеет схожую с ними структуру, поэтому обеспечивает создание монолитного монтажного соединения.

Большинство составов для ПГП представляет собой сухие смеси. Кроме того, в продаже встречается клей-пена для пазогребня, при помощи которого можно соединять конструкции внутри помещений.

Практически все смеси для ПГП подходят и для работы с гипсокартоном. Использование допускается при бескаркасном монтаже, для выравнивания, повышения звукоизоляционных характеристик поверхности капитальной стены, перегородки. Склеивать пазогребневые плиты на гипсовой и силикатной основе необходимо разными смесями. Первые чаще всего монтируют составами на основе гипса, вторые — полиуретановыми клеями-пенами, дающими быстрое соединение, устойчивое к воздействию влаги, грибку, плесени.

Отличительными особенностями смесей для фиксации пазогребневых плит можно назвать высокие адгезионные характеристики. Связующие вещества не просто покрывают материал, а проникают в его структуру, делая разъемный шов неразрывным, обеспечивая ему прочность. Такая внутренняя стена получается звукоизолированной, надежной, возводится быстро. Средняя скорость твердения жидких смесей составляет всего 3 часа, до полного формирования монолита проходит вдвое больше времени. На позиционирование блоков у мастера есть всего 30 минут — работать приходится достаточно быстро.

Фактически, клей для ПГП заменяет собой обычный кладочный раствор, давая возможность надежно закрепить блоки между собой. Большая часть смесей гипсовая — с добавлением пластификаторов, полимерных связующих, улучшающих характеристики базового вещества. Продажа ведется в мешках по 1 кг, 5 кг, 15 кг и в более крупной упаковке.

Состав также подходит для шпатлевки стен из ГКЛ, пазогребня под покраску, именно поэтому востребованы упаковки небольшого объема.

Преимущества и недостатки

Клей для пазогребневых плит имеет свои особенности, делающие его оптимальным решением для использования в монтаже легких блоков. У гипсовых составов есть свои преимущества.

1. Простота приготовления. Смешивается клей не сложнее, чем обычный плиточный.
2. Быстрое схватывание. В среднем, спустя 30 минут, шов уже твердеет, хорошо держит материал.
3. Наличие морозостойких компонентов. Специальные составы выдерживают понижение атмосферных температур до −15 градусов, подходят для неотапливаемых помещений.
4. Негорючесть. Гипсовая основа огнестойка, безопасна в эксплуатации.
5. Устойчивость к внешним воздействиям. После твердения монолит способен выдерживать ударные нагрузки, не растрескивается под влиянием перепадов температур.
6. Влагостойкость. Большинство смесей после твердения не боится контакта с водой.

Есть и недостатки. С клеевыми составами в виде сухих смесей нужно уметь работать. Несоблюдение пропорций, нарушение технологии приводит к тому, что соединение получается слабым, разрушается в процессе эксплуатации. Кроме того, этот вид работ достаточно грязный, могут лететь брызги, инструмент приходится отмывать. Быстрое твердение требует высокой скорости работы, точного позиционирования блоков, приготовления смеси малыми порциями.

Клеи для силикатных ПГП, выпускаемые в виде монтажной пены в баллоне, тоже имеют свои плюсы и минусы. К их преимуществам можно отнести:

• высокую скорость возведения конструкций — до 40% экономии времени;
• адгезионную прочность;
• морозостойкость;
• влагостойкость;
• предотвращение развития грибка и плесени;
• низкую теплопроводность;
• герметичность шва;
• полную готовность к применению;
• легкость применения;
• относительную чистоту работы.

Минусы тоже присутствуют. Клей-пена в баллоне не отличается высокой экономичностью, стоит дороже классических гипсовых составов. Время корректировки составляет не более 3 минут, что требует быстрого и точного позиционирования элементов.

Обзор брендов

Среди производителей, выпускающих клеи для пазогребневых плит, есть как известные российские бренды, так и крупные зарубежные компании. В классическом варианте составы поставляются в мешках, их лучше хранить в сухом месте, избегая прямого контакта с влажной средой. Размеры упаковки могут быть разные. Для начинающих мастеров можно рекомендовать мешки по 5 кг — для приготовления разовой порции раствора.

«Волма»

Гипсовый сухой клей для монтажа ПГП российского производства. Отличается демократичной ценой и доступностью — в продаже его довольно легко найти. Смесь выпускается в обычном и морозостойком варианте, выдерживает понижение атмосферных температур до −15 градусов даже при укладке. Подходит для горизонтальной и вертикальной укладки плит.

Knauf

Немецкая компания, известная высоким качеством своих строительных смесей. Состав Knauf Fugenfuller считается шпатлевочным, но может применяться для кладки тонких перегородок и не нагружаемых конструкций. Имеет хорошую адгезию.

Knauf Perlfix — еще один клеевой состав от немецкого бренда. Он ориентирован именно на работу со строительными гипсовыми плитами. Отличается высокой прочностью соединения, хорошей схватываемостью с материалом.

«Боларс»

Компания выпускает специальный клей «Гипсоконтакт» для ПГП. Смесь имеет цементно-песчаную основу, полимерные добавки. Выпускается мешками по 20 кг, экономична в расходовании. Клей ориентирован на использование внутри помещений вне влажной среды.

IVSIL

Компания выпускает составы в серии Cel gips, предназначенные специально для монтажа ПГП и гипсокартона. Продукт довольно популярен, имеет гипсово-песчаную основу, хорошие показатели адгезии, быстро твердеет. Растрескивание предотвращает внесение в состав полимерных добавок.

Клей-пена

Среди марок, выпускающих клеи-пены есть свои лидеры. В первую очередь — это ILLBRUCK, выпускающий состав PU 700 на полиуретановой основе. Пена скрепляет не только гипсовые и силикатные плиты, но и применяется при соединении и креплении кирпича, натурального камня. Твердение происходит за 10 минут, после этого клеевой шов остается надежной защитой от любых внешних угроз, включая кислоты, растворители, контакт с влажной средой. 1 баллон заменяет мешок сухого клея массой 25 кг, при толщине шва 25 мм обеспечивает покрытие до 40 погонных метров.

Также внимания заслуживает Titan с его клеем-пеной Professional EURO, оптимальным для работы с силикатными ПГП. Российская марка Kudo выпускает состав со схожими характеристиками Kudo Proff. Среди универсальных пен-клеев также интерес представляет эстонский PENOSIL с его продуктом StoneFix 827. Соединение приобретает прочность за 30 минут, работать можно как с гипсовыми, так и с силикатными плитами.

Использование

Средний расход клея-пены для силикатных и гипсовых плит: для изделий до 130 мм шириной — 1 полоса, для более крупногабаритных 2 полосы на каждый стык. При работе следует соблюдать некоторые рекомендации.

1. Поверхность тщательно подготавливают, очищают от пыли.
2. Баллон встряхивается 30 секунд, помещается в клеевой пистолет.
3. 1 ряд блоков укладывается на классический раствор.
4. Со 2-го ряда применяется пена. Баллон удерживается донышком вверх, сопло пистолета при нанесении должно находиться в 1 см от поверхности ПГП. Оптимальная толщина струи — 20-25 мм.
5. При горизонтальном применении полосы не делают длиннее 2 м.
6. Нивелирование плит производится в течение 2-х минут, корректировка позиции возможна не более чем на 5 мм. При большей кривизне монтаж рекомендуется производить повторно, как и при отрыве элементов в местах соединения.
7. При перерыве более чем на 15 минут сопло пистолета очищается.

Монтаж рекомендуется выполнять в отапливаемых помещениях или в теплую сухую погоду.

Работа с сухими смесями

При монтаже ПГП на обычный клей большое значение имеет правильная очистка поверхности, ее подготовка под монтаж. Основание должно быть максимально ровным, без значительных перепадов — до 2 мм на 1 м длины. При превышении этих характеристик рекомендуется дополнительное выполнение стяжки. Готовое основание избавляют от пыли, пропитывают грунтовками и праймерами с высоким уровнем адгезии. После высыхания этих составов можно приклеивать демпферные ленты из силикона, пробки, каучука — они должны присутствовать по всему контуру примыкания, для снижения влияния при температурных расширениях и усадке дома.

Сухую смесь для пазогребневых плит готовят в виде раствора непосредственно перед началом монтажа, с учетом пропорций, рекомендованных производителем, — обычно на килограмм сухого вещества приходится 0,5 л воды. Средний расход на перегородку из 35 плит толщиной до 5 см составляет около 20 кг (2 кг на 1 м2). Состав наносят слоем в 2 мм.

Готовить раствор необходимо в чистой емкости, используя холодную или теплую воду, в зависимости от температуры воздуха, дают настояться около 30 минут. Важно, чтобы он был однородный, без комков и других включений, обеспечивал равномерное распределение по поверхности, был достаточно густым. Наносят его мастерком или шпателем, распределяя по контактной поверхности максимально равномерно. На позиционирование остается около 30 минут. Повысить плотность посадки плит можно при помощи киянки.

При монтаже поверхность пола и стен в области контакта с ПГП размечают, покрывают слоем клея. Установка выполняется строго пазом вниз. Правка положения производится киянками. Со 2-й плиты монтаж производится в шахматном порядке, по горизонтали и вертикали. Стык сильно прижимают.

О том, как пользоваться монтажным клеем для пазогребневых плит, смотрите в следующем видео.

чем рекомендуется соединять, на что кладут, расход

На чтение 6 мин Просмотров 430 Опубликовано 01.03.2021 Обновлено 24.02.2021

Пазогребневые блоки активно применяются в сфере строительства. Клей для пазогребневых плит — состав, который используется для их соединения и образования монолитного шва без эстетических дефектов. Популярные производители изготавливают клей на гипсовой основе, такие составы обеспечивают надежное схватывание конструкции.

Особенности клея для пазогребневых плит

Рекомендуется покупать пазогребневые плиты и клей у одного производителя

Пазогребневые плиты должны иметь прочное крепление между собой, чтобы конструкция была надежной, сохраняла свои эксплуатационные качества в течение длительного периода. В процессе соединения лучше использовать профессиональные влагостойкие смеси, которые будут выдерживать любые температурные перепады.

Мастера советуют выбирать клей того же бренда, что и сами пазогребневые блоки, чтобы избежать сложностей в процессе монтажа.

Запрещено соединять плиты между собой штукатуркой.

Быстрое приготовление

Быстрое схватывание – до 30 минут

Присутствие морозоустойчивых элементов в составе, которые не дают шву терять прочность при сильном холоде

Отсутствие склонности к возгоранию

Прочность и устойчивость к механическим повреждениям

Влагоустойчивость

Шов прочный, герметичный, обладает хорошей звукоизоляцией и низкой теплопроводностью

В составе имеются защитные компоненты, которые предотвращают появление грибков и плесени на стенах

С клеем для пазогребневых блоков нужно уметь работать. Неправильное разведение и ошибки в пропорциях чреваты появлением заломов и образованием трещин

Монтаж достаточно грязный, в процессе на стены и пол летят брызги, которые впоследствии придется отмывать

Лучше всего воспользоваться помощью специалистов при проведении строительных работ, если человек не имел дела с подобными клеевыми составами.

Расход клея для ПГП в среднем 1,5-2 кг на один квадратный метр. Упаковки весом 30 кг хватит примерно на 15 м², если речь идет о монтаже одинарных ПГП.

Валера

Голос строительного гуру

Задать вопрос

Не рекомендуется заменять клей для соединения пазогребневых плит другими составами, так как они не подходят для данного материала. В некоторых случаях в качестве альтернативы можно использовать плиточный клей. Его смешивают с ПВА (на ведро клея 0,5 кг ПВА), смесь тщательно вымешивают до однородной консистенции, полученную эластичную массу наносят на стыки при помощи шпателя. Ждут 10-15 минут. Вместо плиточной клеевой основы можно использовать обычный цемент.

Виды клеящих составов

Клей выбирают с учетом условий эксплуатации

Клей-пена для ПГП по эксплуатационным качествам бывает двух видов: обычный и морозостойкий. Первый используется в квартирах и частных домах, где имеется отопление, температура воздуха не достигает критических отметок. Морозоустойчивый клей используется для создания перегородок в производственных помещениях, складах, промышленных залах. В его составе присутствуют специальные защитные компоненты, которые позволяют плитам выдерживать морозы до -15 градусов и не терять своих прочностных качеств при этом.

В зависимости от особенностей помещения, в котором будет проходить ремонт, клей может отличаться. Выделяют два главных вида: на основе гипса и из песка и негашеной извести. Строительные смеси также классифицируют по влагоустойчивости.

Производят клей-пену, которая может использоваться для соединения пазогребневых плит, кирпича, камня.

Наиболее востребованные бренды, которые производят клей для ПГП: Волма, Knauf, Боларс, IVSIL, ILLBRUCK.

Стоимость клея для пазогребневых плит

Порядок монтажа

Толщина швов должна быть в среднем 2 мм

Монтаж производится в следующей последовательности:

1. Поверхность плит очистить от пыли и загрязнений, просушить.
2. Чтобы улучшить адгезию, поверхность блоков можно обработать грунтовкой.
3. Дождаться, пока грунтовка высохнет.
4. Развести клей по инструкции, которая написана на упаковке.
5. Нанести клеевую основу шпателем на примыкающие пазы пазогребневых блоков.
6. Придавить друг к другу плиты для быстрого схватывания и выхода излишков клея из стыка.
7. Убрать частицы клея с конструкции.

Оптимальная толщина швов между блоками — 2 мм. После монтажа конструкции нужно не трогать ее в течение 30 минут, пока клеевая основа не сцепится. Работы лучше всего проводить в теплом помещении со средним уровнем влажности.

Как работать с сухими смесями

Сухой клей готовят перед самым началом рабочего процесса. 1 кг смеси растворяют в 0,5 л воды. Клеевую основу перемешивают. Стоит учитывать, что необходимо сухую смесь добавлять в воду, а не наоборот.

Клеевая смесь разводится в чистых сосудах. Вода может использоваться теплая или холодная — зависит от температуры в помещении, где идет ремонт. После разведения и смешивания состава ему необходимо дать настояться 30 минут. По итогу должна получиться густая однородная смесь без комочков и пузырьков.

Клей для пазогребневых плит: фото и видео

Пазогребневые плиты являются гипсовым материалом, который используется для устройства перегородок в зданиях, общественных комплексах и т.п. Используются для возведения конструкций в помещениях с нормальной влажностью.

Благодаря устойчивости к влаге некоторые плиты можно применять в местах с высокой влажностью. В процессе изготовления изделий в формочную массу помещают особые добавки, которые позволяют уменьшать «водопоглащение». Такие плиты, как правило, имеют особую окраску.

пазогребные плиты

Используя подходящий вид клея, очень легко монтировать пазогребневые плиты, обеспечивая при этом высокую эффективность строительного процесса. Использование пазогребневых плит позволяет избежать необходимости в оштукатуривании поверхности. Дополняя монтаж плит специальными вяжущими средствами, вы можете обеспечить повышенную сцепляемость и большую устойчивость покрытия к трещинам.

Для проведения работ с пазогребневыми плитами вам понадобится специальный клей, который выполнен на основе обыкновенной гипсовой смеси. Благодаря использованию особого клея появляется возможность значительно укреплять конструкцию пазогребневых плит.

Популярные виды клея для работы с гипсовым материалом

На рынке стройматериалов в современное время существует огромный ассортимент разнообразных видов клея для плит. Если не знать какой именно клей подойдет для вашей конструкции, можно легко запутаться в этом многообразии. На данный момент существует несколько марок, которые уже успели себя как следует зарекомендовать.

пазогребные плиты

«Волма-монтаж»

На фото видно, что к первому типу монтажного клея можно отнести «Волму-монтаж». Состав этого вида клея выполнен из гипсового вяжущего вещества, который неплохо сочетается с разнообразными добавками на минеральных основах. Использование этого клея позволяет добиваться качественной адгезии, сохранять влагу, а также делать монтаж плит легким за счет простоты процесса приготовления.

Предлагаем вам посмотреть видео, в котором освещены тонкости монтажа гипсовых плит.

Использование такого клея позволяет проводить бескаркасную установку пазогребневых плит в вертикальном положении. Кроме того, есть возможность укреплять гипсовые составляющие, а также листы тепловой изоляции.

«КНАУФ Фугенфюллер»

Особое место заслуживает клей «КНАУФ Фугенфюллер». Клей являет собой сухую шпаклевочную смесь, которая выполняется на гипсе. Его используют для заделывания стыков, а также для шпатлевки поверхностей. Подобное изделие считается не только экономичным по своей стоимости, но и позволяет одновременно использовать материал в качестве клея и шпатлевки. Если у вас появилась необходимость завершить строительство в короткие сроки, вам следует использовать клей «КНАУФ Фугенфюллер».

«Weber.cel gips»

Далее следует упомянуть клей «Weber.cel gips». Это порошок белого цвета. В процессе его изготовления использовался гипс, фрикционный песок и разнообразные полимерные добавки. Такая смесь во время приготовления должна размешиваться с водой. Это прочный вид клея, предназначенный для работы с гипсокартоном, пазогребневыми плитами, а также другими типами звукоизоляционных материалов. Наносится шпателем. Через небольшой промежуток времени после нанесения поверхность способна выдерживать серьезную нагрузку.

«IVSIL PLAST»

Не менее востребованным типом считается представленный клей. Этот тип выполнен на вяжущем элементе с полимерными добавками. Этот состав весьма эффективен в работе с гипсоволокнистыми листами.

«БОЛАРС Гипсоконтакт»

Не стоит забывать и про этот клей. Выполнен на основе гипса-песка с добавлением необходимого количества полимерных добавок. Использование этого материала позволяет добиваться качественной установки пазогребневых плит. В сферу его применения входит выполнение работ внутри помещения.

Покупая клей для выполнения монтажных работ, следует опираться не только на качества вышеуказанных производителей, но также и на стоимость. Специалисты рекомендуют приобретать клей только в больших строительных магазинах, чтобы исключить вероятность покупки контрафактной продукции. Прежде чем преступить к использованию клея, следует внимательно ознакомиться с инструкцией.

Пазогребневые плиты на что клеить

Пазогребневые плиты на что клеить

Вам предоставляется возможность капитальной перепланировки дома или квартиры с минимальными затратами рабочего времени и материальных вложений? Для этого достаточно купить плиты ПГП и возвести легкие, прочные и долговечные перегородки, не требующие усиления пола и подготовки для нанесения поверхностного декора.

Гипсополимерные перегородочные панели характеризуются правильной геометрией и точными размерами, пазогребневое соединение придает конструкции дополнительный запас жесткости.

Однослойные стены и перегородки существенно снижают внутренний или наружный шумовой фон. Для обустройства комфортной для отдыха «зоны тишины» конструкции монтируются в двуслойном варианте, а в качестве наполнителя внутреннего объема используется минеральная вата. Влагостойкие плиты полностью вырабатывают назначенный 20-летний срок эксплуатации в помещениях с повышенной влажностью.

Какие перегородочные панели рекомендованы для монтажа своими руками?

• В процессе естественного отбора на строительных рынках сформировался стабильно высокий спрос на качественные пазогребневые блоки влагостойкие Кнауф. Ценаэтих материалов многими застройщиками считается завышенной, поэтому понятен интерес к аналогичной продукции других производителей.
• Судя по материалам строительных форумов, с продукцией компании Кнауф начинают успешно конкурировать более доступные по стоимости пазогребневые плиты Волма. Отзывы на эту продукцию в основном положительные. Имеются замечания по качеству упаковки, не всегда удается найти рекомендованную производителями сухую смесь для приготовления монтажного клея.

Какой клей для монтажа гипсовых панелей самый лучший?

Ведущие производители гипсопанельных материалов позаботились о производстве современных клеевых составов, обладающих максимальной совместимостью с фирменной продукцией.

Основой практически всех сухих смесей является обыкновенный гипс. Что касается количества и дозировки минеральных и полимерных присадок, то такая информация имеет основания называться недоступной.

В ассортименте вспомогательных материалов имеется несколько марок, которые за прошедшее время положительно зарекомендовали себя во всех отношениях.

• Клеевой монтаж гисополимерных перегородочных плит базируется на применении одноименного клея «Волма-Монтаж» и морозостойкого «Волма-Мороз». Правильно приготовленный рабочий раствор обеспечивает отличную адгезию с гипсовой структурой и замедляет влагопоглощение, поэтому по всем параметрам соответствует заявленным требованиям.
• Фирменный гипсополимерный клей для работы с плитами Кнауф поступает в продажу под названием «Кнауф Фугенфюллер». Существенное преимущество раствора повышенной плотности – это возможность заделки монтажных стыков, мелких повреждений и шпаклевки неровных поверхностей.

Дополнительные свойства сказались на повышении стоимости, отпускные цены на сухие смеси Фюгенфюллер по отношению к клеям Волма существенно выше.

При отсутствии этих материалов, можно использовать клей«Weber cel gips», отличающийся от аналогов повышенной прочностью. Рабочие свойства клея распространяются на монтаж ПГП, гипсокартонных панелей, некоторых тепло- и звукоизоляционных облицовок.

Не исключается работа с гипсопанельными клеями «IVSIL PLAST» или «БОЛАРС Гипсоконтакт». В меньшей степени рекомендованы так называемые клеи универсальные, а также произведенные мелкими полукустарными предприятиями.

Покупайте у нас уже сегодня качественный гипсовый клей Волма Монтаж для пазогребневых плит!

Клей гипсовый (для ПГП и ГКЛ)

Гипсовый клей обладает высокой адгезией и эластичностью, он быстро фиксирует пазогребневые плиты и гипсокартон, а также другие строительные панели. Гипсовый клей относится к группе отделочных материалов для внутренних работ.

Для приготовления клея необходимо 1 кг сухой смеси развести в 0,47-0,53 л чистой водопроводной воды (на 1 мешок 30 кг – 15 л воды). Такие отделочные материалы можно перемешивать как вручную, так и механизированным способом (дрелью с насадкой), равномерно засыпая сухую смесь в воду до получения однородной пастообразной массы. Раствор выдержать 5-10 минут. Затем необходимо перемешать его вторично и клей готов к нанесению на гипсокартон или другие строительные плиты. Раствор находится в рабочем состоянии не менее 1 часа (при температуре +20 С).

Подготовка основания, нанесение.

Перед тем как приклеивать пазогребневые плиты, гипсокартон или другие строительные панели к основанию, необходимо его подготовить: очистить от веществ, ослабляющих адгезию. Пыль, жировые загрязнения следует удалить, глянцевую поверхность зашкурить, значительные неровности выровнять отделочными материалами шпатлевкой. Поверхность – гипсокартон или другие отделочные панели – рекомендуется обработать грунтовкой.

При монтаже перегородок, стен с помощью гипсовых плит (ПГП) раствор гипсового клея наносится на основание монтажа плиты или на гребневую сторону плиты с помощью шпателя. На клей устанавливают плиту, производят ее выравнивание относительно произведенных разметок или плоскости стены с помощью уровня и правила. Плиты соединяемые между собой клеевым раствором подлежат корректировке в течении 10 мин. При уплотнении соединений плит между швами выступают излишки гипсового раствора, которые необходимо удалить шпателем и в дальнейшем использовать для заделки швов.

Работы следует вести при температуре воздуха от +5 С до +30 С. Время высыхания составляет 4 часа. Полная прочность достигается через 24 часа.

Средний расход клея составляет около 1,5-2 кг на кв.м. Мешок весом 30 кг рассчитан в среднем на 15 кв.м. при монтаже одинарного перегородочного блока.

Следует избегать попадания раствора в глаза. При попадании раствора в глаза, необходимо промыть их обильным количеством воды. Применяя в работах отделочные материалы высокой адгезии рекомендуем использовать резиновые перчатки.

Упаковка и хранение.

Клей поставляются в мешках по 30 кг. Гарантийный срок хранения в сухом помещении и неповрежденной заводской упаковке 6 месяцев с момента изготовления.

Пазогребневые блоки – экономия на штукатурке!

При проведении ремонта в городской квартире у хозяев часто возникает желание изменить планировку: сдвинуть стену или сделать новую перегородку. Удобнее всего для этих целей использовать популярные пазогребневые плиты. При точном соблюдении технологии монтажа вы легко и быстро построите прочную и идеально ровную стену без оштукатуривания. Сомневаетесь, что это возможно? Тогда прочитайте нашу статью!

Плюсы пазогребневых блоков

Пазогребные блоки – это новый строительный материал для возведения межкомнатных перегородок. По внешнему виду их легко отличить от подобных стройматериалов, благодаря наличию на торцах выпуклостей (гребней) и впадин (пазов).

Пазогребневые плиты (ПГП) различают:

• по исходному сырью (гипсовые и силикатные),
• по наличию пустот (полнотелые и пустотелые),
• по влагостойкости (обычные и влагостойкие).

Главными преимуществами ПГП считаются:

1. Экологичность. Для их изготовления используются исключительно натуральные безвредные компоненты: гипс, кварцевый песок и негашеная известь.
2. Огнестойкость. Такие плиты при возникновении пожара не горят и не выделяют токсичный дым.
3. Простота монтажа. Благодаря небольшому весу, наличию пазов и гребней, строительство перегородки из ПГП занимает в 5-6 раз меньше времени, чем возведение кирпичной стены.
4. Экономичность. Сооружение пазогребневой перегородки обходится хозяевам в 1,5-2 раза дешевле, чем возведение такой же стенки из кирпича.

Гипсовый или силикатный пазогребневой блок легко поддается обработке (сверлению, распиливанию, долблению). Поэтому в перегородке из ПГП легко монтируются электропроводка и другие инженерные коммуникации.

Как правильно построить перегородку из ПГП

Сделать прочную и ровную перегородку из пазогребневых блоков достаточно просто. Многие люди прекрасно справляются с этой задачей самостоятельно. Если же вы намерены избавиться от лишних хлопот и доверить работу профессионалам, то мастера “ПроффСервис” с удовольствием придут на помощь.

Монтаж перегородки из пазогребенных плит производится в строгой последовательности:

1. Заблаговременно, как минимум за сутки до монтажа, в помещение доставляются плиты.
2. Подготавливается необходимый инструмент и подручные материалы: от миксера и ножовки до маркера и рулетки.
3. Поверхности базового пола, стен и потолка в местах соединения с перегородкой очищаются от грязи и выравниваются.
4. На подготовленные поверхности наносится разметка (сначала на пол, а затем – на вертикальные стены и потолок).
5. Замешивается клеевой раствор из шпаклевки на гипсовой основе до консистенции густой сметаны.
6. Первый ряд блоков укладывается на бетонную стяжку. Плиты размещаются пазом вверх, гребень с нижнего торца предварительно срезается.
7. Последующие блоки укладываются в шахматном порядке (со смещением). Для осадки плиты используется резиновый молоток. Для контроля правильности укладки используются правило и уровень.
8. Доборные элементы изготавливаются из готовых плит путем распиливания с помощью ножовки (пилы) с крупными зубьями.
9. Внешние углы конструкции укрепляются металлическим профилем, внутренние – армирующей лентой.
10. После высыхания клея швы и поверхность построенной перегородки тщательно шлифуются.

Нужно ли штукатурить перегородку из пазогребневых блоков

На специализированных форумах по бытовому строительству и ремонту часто можно встретить бурные дискуссии по этому вопросу. Мнения участников нередко кардинально расходятся: от обязательной необходимости оштукатуривания до ее полного игнорирования.

Чтобы грамотно разобраться в этом вопросе, давайте оперировать фактами:

1. Оштукатуривание поверхностей производится для устранения значительных неровностей. Под такими неровностями, согласно ГОСТ, подразумеваются выступы (вмятины) до 50-70 мм.
2. Шпатлевание – процесс аналогичный оштукатуриванию, но он выполняется для устранения небольших неровностей (10-15 мм) поверхностей.
3. Пазогребневые плиты представляют собой строительный материал стандартных габаритов. Отклонения по длине (ширине или высоте) плиты составляют менее 10 мм.
4. Производители ПГП в инструкции по применению своих изделий указывают, что монтаж плит производится без оштукатуривания.

При грамотном монтаже качественных ПГП, изготовленных добросовестными производителями, оштукатуривание поверхности – излишняя трата материалов. Его выполнение ведет лишь к увеличению затрат на проведение ремонта.

После возведения перегородки вам необходимо только:

• отшлифовать,
• загрунтовать,
• зашпатлевать места стыков и поверхности стены.

После этого перегородку можно красить или оклеивать обоями.

Пазогребневые плиты – это великолепный материал для сооружения перегородок в квартире. Их использование гарантирует вам быстрое выполнение монтажных работ с минимальным вложением денег.

Клей для пазогребневых плит и ГКЛ

Строительная смесь «Клей для пазогребневых плит и ГКЛ» применяется для возведения стен и перегородок из гипсовых пазогребневых плит, для бескаркасного монтажа листов гипсокартона на поверхности стен.

Рекомендуется использовать для крепления гипсовых декоративных элементов на потолки и стены внутри помещений.

• прочный,
• эластичный,
• высокая адгезией,
• оптимальное временем жизни,
• повышенная устойчивость к усадке.

Изготовлен на гипсовой основе.

Подготовка основания

Основание должно соответствовать требованиям СНиП 3.04.01-87. Должно быть твёрдым, сухим, очищенным от пыли, старой краски, масляных пятен и других покрытий, ухудшающих сцепление с поверхностью. Поверхность основания необходимо обработать грунтовкой Урал Кварц в один или несколько слоев, в зависимости от впитывающей способности. Крупные неровности (более 15 мм) выровнять путем приклеивания полос из гипсокартона в середине и по периметру монтируемого листа с помощью данного клеевого раствора.

Приготовление раствора

Для приготовления растворной смеси необходимо в чистую емкость налить чистой воды (от +15° до +20°C). Консистенцию смеси подбирают в зависимости от условий выполнения работ. Сухую смесь постепенно добавляют в воду при перемешивании, добиваясь получения однородной массы без комков. Перемешивание производят с помощью миксера или дрели с насадкой для вязких веществ. Скорость вращения мешалки должна при этом составлять 400-800 об/мин. Получившийся раствор выдерживают 3-5 минут для растворения содержащихся в нем добавок, после чего его перемешивают ещё раз.

Нужную для работы консистенцию растворной смеси подбирают, изменяя количество воды в зависимости от условий применения. В процессе работы консистенцию растворной смеси следует поддерживать за счёт её повторного перемешивания, а не добавления воды. Приготовленный раствор можно использовать в течение 50-60 минут.

Для приготовления раствора следует использовать только чистые емкости и инструменты! Загрязненные емкости и инструменты уменьшают время использования смеси.

Выполнение работ

При монтаже ГКЛ раствор нанести «лепками» при помощи шпателя по периметру и вдоль середины гипсокартонного листа. При нанесении по периметру листа расстояние между соседними «лепками» должно быть минимальным. Интервал между «лепками» вдоль середины листа должен составлять 30-40 см. Лист с нанесенным клеем плотно прижать к основанию. Выравнивание листа производить путем легкого постукивания. При монтаже листов гипсокартона на ровную поверхность допускается нанесение зубчатым шпателем (размер зубца 10 мм). В этом случае нанесение производить сплошной полосой по периметру и вдоль середины листа.

При возведении перегородок из гипсовых пазогребневых плит раствор нанести на контактные поверхности элемента (паз и гребень) и с усилием придавить его следующей плитой. Монтаж плит производить таким образом, чтобы клей выступал из шва. Излишки смеси удалить металлическим шпателем. После полного высыхания клея (не ранее, чем через 4 часа) зашлифовать неровности. Толщина вертикальных и горизонтальных швов должна быть не более 2 мм.

Меры предосторожности

Избегайте попадания раствора в глаза. При попадании необходимо срочно промыть глаза обильным количеством воды. Работы рекомендуется производить в резиновых перчатках. Для защиты дыхательных путей применять респиратор или марлевую повязку. БЕРЕЧЬ ОТ ДЕТЕЙ!

Внимание

Работы следует выполнять в сухих условиях, при температуре воздуха и основания от +5 до +30°C и относительной влажности воздуха не более 80%. Все изложенные в техническом описании показатели качества и рекомендации верны при температуре окружающей среды +20°C и относительной влажности воздуха 60%. В других условиях возможно изменение времени использования готовой смеси и высыхания.

Кроме данного технического описания, при работе с материалом следует также руководствоваться соответствующими строительными нормами и правилами.

Технические характеристики

Клей для пазогребневых плит стандартный Монолит Р-17

Хороший клей для пазоргебневых плит должен обладать определёнными потребительскими качествами:

1. Время жизни ( до начала схватывания) после затворения водой не должно быть слишком большим или слишком маленьким. Его должно хватать на непрерывную работу в течение 40-60 минут.

2. У клеевой смеси должна быть хорошая адгезия не только к гипсовым плитам, но и к кирпичу, бетону, газосиликату и другим материалам.

3. Твёрдость клеевого шва, не должна быть сильно больше или меньше твёрдости самих плит, так как при дальнейшем вышкуривании можно столкнуться с проблемой, когда один материал будет истираться быстрее другого. Это приведёт к образованию впадин и выпуклостей.

Монтажный клей «Монолит Р 17» полностью соответствует требованиям описанным выше. С этим материалом мы работаем не один год и даём исключительно положительные отзывы.

РАСХОД

При толщине пазогребневых плит 80 мм:

1,5 — 2 кг сухой смеси на 1 м2.

При толщине пазогребневых плит 100 мм:

2 — 2,5 кг сухой смеси на 1 м2.

ОПИСАНИЕ:
• не возгораемая 
• для внутренних работ 
• обладает хорошей адгезией 
• толщина слоя от 3мм до 10 мм 
• экономична и удобна в применении

ОБЛАСТЬ ПРИМЕНЕНИЯ:

Смесь Р-17 «МОНОЛИТ» предназначена: для склеивания пазогребневых блоков, для приклеивания гипсокартона и заделки швов внутри помещений.

РЕКОМЕНДАЦИИ ПРИ ВЫПОЛНЕНИИ РАБОТ:

Работы выполнять при температуре основания от +5°С до +25°С. После высыхания кладочный шов можно зачищать абразивным материалом. Инструмент и оборудование очищать водой после каждого использования.

ПРИГОТОВЛЕНИЕ СМЕСИ:

Смесь готовится путем добавления сухой смеси в чистую воду и перемешивания до получения однородной массы без комков. Рекомендуемое количество воды: 11,2 — 12 литров воды на 30 кг сухой смеси. При больших количествах замешиваемой смеси необходимо использовать мешалку с малыми оборотами. После замеса раствор отстоять 10 минут и снова перемешать. Смесь готова к применению.

ПОДГОТОВКА ОСНОВАНИЯ:

Поверхность должна быть очищена от пыли, грязи, масел, жиров, незакрепленных частиц.

Клей для пазогребневых плит — лучшие марки, чем заменить, особенности применения

При помощи ПГП в большинстве случаев возводятся перегородки внутри помещений. Подобный стройматериал характеризуется небольшой массой, продолжительным периодом эксплуатации и простотой монтажа. Для соединения пазогребневых плит нужен клей на основе гипсовой смеси, причем он должен гарантировать отличную фиксацию.

Лучшие марки

Существует множество средств, предназначенных для фиксации пазогребневых плит (ПГП). Все они отличаются по составу, характеристикам и качеству.

Лучшие клеи для ПГП:

• Cel gips представляет собой белый порошок, выпускается на основе фрикционного песка, гипса и различных полимерных добавок, в процессе приготовлении обязательно перемешивается с водой. Weber. cel gips — это прочный состав, который идеально подходит для работы с ПГП, гипсокартоном и другими звукоизоляционными материалами. Нанесение приготовленного раствора осуществляется при помощи шпателя, уже через непродолжительное время поверхность способна выдерживать значительные нагрузки.

• IVSIL PLAST производится на основе вяжущего компонента с добавлением полимера. Является наиболее подходящим вариантом для работы с гипсоволокнистыми листами.
• «БОЛАРС Гипсоконтакт» изготавливается из гипса-песка с добавлением полимеров. При помощи этой смеси можно добиться максимально качественного монтажа ПГП внутри помещений.

• «Волма-монтаж» выпускается на основе гипсового вяжущего вещества, которое отлично сочетается с минеральными добавками, что дает возможность провести бескаркасный или вертикальный монтаж плит. Посредством «Волма-монтаж» можно крепить гипсовые элементы и листы теплоизоляционного материала. Работать со смесью очень легко, так как она проста в приготовлении.

• «Кнауф Фугенфюллер» (Фуген) — это сухой состав на гипсовой основе. Применяется для шпаклевки поверхностей и заделки стыков, возможно использование в качестве клея для пазогребневых блоков. Еще одним достоинством является сравнительно невысокая стоимость.

• «Perfekta Гипсолит» — морозостойкое средство, производится на гипсовой вяжущей основе с минеральным заполнителем, модифицирующими и противоморозными добавками. Серия предназначается для внутренних работ с ПГП и гипсокартоном при температуре до –10° С. Характеризуется высокой клеящей способностью, удобством в использовании, пластичностью и устойчивостью к воздействию влаги.

Совет! Все средства разбавляются жидкостью и очень экономичны. Пропорции смешивания отличаются, потому предварительно рекомендуется внимательно изучить рекомендации производителя на упаковке.

Чем заменить

Зачастую специальный акриловый клеевой состав на основе гипса стоит недешево и купить его может далеко не каждый, особенно если необходимо большое количество.

Чем заменить. Смешайте обыкновенный клей для плитки с ПВА (на одно ведро раствора возьмите полкилограмма ПВА). После тщательного перемешивания должен получиться мелкодисперсный, эластичный состав, который легко наносится при помощи шпателя.

Совет! Вместо клея для плитки подойдет и обычный цементный раствор.

При установке ПГП или блока излишки самодельной смеси выдавливаются. Состав промышленного производства необходимо использовать в течение часа, так как он быстро схватывается.

Как клеить пазогребневые плиты — технология работ

Гипсовые пазогребневые плиты применяются в строительстве для облицовки стен и монтажа перегородок. Это очень удобный материал, который монтируется методом склеивания. Но как клеить пазогребневые плиты? При проведении работ используется клей «Perfekta». Наверное, интересен вопрос, на что клеить пазогребневые плиты? Перед оклейкой необходимо удостовериться, что основание прочное, чистое, без масляных пятен. От этого будет зависеть качество работы.

Теперь давайте разберёмся детально как клеить пазогребневые плиты. Вначале необходимо приготовить раствор для склеивания. Средний расход составляет 2 кг на 1 кв. метр гипсовой плиты. Для этого в ёмкость с чистой водой следует высыпать 1 кг сухой смеси в расчёте на 0,5 литра воды и перемешивать до образования однородной массы. После этого дать раствору 30 минут настояться. Чем склеивать мы разобрались. Теперь перейдём к процессу облицовки стен.

Между наружной стеной и гипсовой плитой можно положить утеплитель, который создаст необходимую тепло- и звукоизоляцию. Также нужно позаботится о защите от конденсата. Для этого нужно провести теплотехнический расчет исходя от годового перепада температуры в вашей местности.

Технология склейки пазогребневых плит

Облицовка стен производится после окончания прокладки электрических систем. Температура во время работы не должна быть ниже +5°С . Важным вопросом является на что клеить пазогребневые плиты? Как уже говорилось выше поверхность должна быть чистой без пыли и грязи. Чтобы избежать механических повреждений, на внешних углах плиты устанавливается углозащитный профиль ПУ 31/31. При монтаже его углубляют в слое клея, после чего шпателем наносят выравнивающий слой.

Толщина швов при укладке не должна превышать 2мм. Срок схватывания клея 1,5 — 2 часа, а окончательного затвердевания 3-4 часа. Чтобы создать 1 кв. метр перегородки потребуется 6 пазогребневых плит и 1,5 кг клея. Если поверхность монтажа имеет значительные неровности, то нужно сделать слой для выравнивания из раствора не ниже М50 шириной 85мм высотой не тоньше 10 мм. После этого лучше подождать сутки, чем склеивать на влажную поверхность.

Плиты должны прилегать к стене жестко. Для более лучшего сцепления плиты следует устанавливать пазом вверх. У плит первого ряда необходимо удалить гребень. Первый ряд укладывается на клей и с помощью уровня доводится до правильной геометрической конструкции. Следующие ряды монтируются на клей, который заливается в паз плиты.

Настройка шифрования в AWS Glue

  {
 «Версия»: «2012-10-17»,
  "Заявление": {
     «Эффект»: «Разрешить»,
     "Действие": [
           "kms: GenerateDataKey",
           "кмс: расшифровать",
           «кмс: шифрование»
      ],
     «Ресурс»: «  »
   }
}  

  {
 «Версия»: «2012-10-17»,
  "Заявление": {
     «Эффект»: «Разрешить»,
     "Действие": [
           «кмс: расшифровать»
          ],
     «Ресурс»: « <ключ-arns-used-for-password-encryption> »
          }
}  

  {
 «Версия»: «2012-10-17»,
  "Заявление": {
     «Эффект»: «Разрешить»,
     "Действие": [
           "кмс: расшифровать",
           "кмс: шифрование",
           «кмс: GenerateDataKey»
      ],
     «Ресурс»: «  »
   }
}  

  {
 «Эффект»: «Разрешить»,
 "Главный": {
 «Сервис»: «logs.region.amazonaws.com»
 },
 "Действие": [
 "кмс: шифрование *",
 "кмс: расшифровать *",
 "кмс: ReEncrypt *",
 "kms: GenerateDataKey *",
 «км: описать *»
 ],
 "Ресурс": "  "
 }
  

  {
 «Версия»: «2012-10-17»,
  "Заявление": {
     «Эффект»: «Разрешить»,
     "Действие": [
           "кмс: расшифровать",
           «кмс: шифрование»
      ],
     «Ресурс»: «  »
   }
}
  

Обработка зашифрованных данных PGP в AWS Lambda с использованием Python. | by Mayank Madhukar

Бизнес-вертикали, имеющие дело с критически важными и конфиденциальными данными, по соображениям соблюдения нормативных требований, работают с сквозным шифрованием.Перед передачей бизнес-партнерам данные всегда шифруются, а полученные зашифрованные данные обрабатываются в сквозной защищенной среде, что гарантирует отсутствие уязвимостей или утечек по конвейеру.

PGP и GPG (стандарт с открытым исходным кодом pgp), вероятно, являются одними из наиболее часто используемых решений для шифрования в отрасли. Одним из обязательных условий здесь является базовое знание того, как работает шифрование PGP. Чтобы объяснить вкратце, перед запросом файла мы генерируем пары ключей (общедоступные и частные).Мы передаем открытый ключ нашим деловым партнерам, которые используют открытый ключ для шифрования файла перед отправкой. После получения файла мы используем соответствующий закрытый ключ для его расшифровки. Каждый ключ связан с именем пользователя и идентификатором электронной почты.

Существует еще один уровень шифрования, помимо того, когда пользователь предоставляет ключ (парольную фразу) для дальнейшего шифрования закрытого ключа.

Теперь рассмотрим случай, когда нам нужно обработать зашифрованный файл, хранящийся в AWS S3, в бессерверной среде, такой как Lambda.Ниже приведены шаги, которые вы можете выполнить для его обработки:

• Извлеките закрытый ключ со своего компьютера.
  На вашем компьютере (windows / mac / Linux) определите закрытый ключ:
  gpg --list-secret-keys [email protected]
Экспорт ключа:
  gpg --export-secret -keys YOUR_ID_HERE> private.key
Переместите файл private.key в свою корзину AWS S3
  aws s3 mv private.key s3: // your_s3_bucket /
• python-gnupg в Lambda8: 9023 -gnupg — это библиотека python для работы с gnupg, которая позволяет вам зашифровать или расшифровать ваши данные.AWS Lambda не имеет внутренней поддержки этой библиотеки, поэтому вам придется либо создать пакет развертывания (https://docs.aws.amazon.com/lambda/latest/dg/python-package.html), либо слой ( https://docs.aws.amazon.com/lambda/latest/dg/configuration-layers.html) в лямбда-выражении, чтобы вывести его.
• Загрузите файлы в вашу лямбда-функцию:
  Перейдите к вашей лямбда-функции. / tmp — единственная папка в AWS Lambda, доступная для записи. Загрузите зашифрованный файл и файл private.key в папку / tmp.

  s3Client = boto3.client ('s3') 
 s3Client.download_file (bucket, Key, '/ tmp / myencryptedfile') 
 s3Client.download_file (bucket, key, '/ tmp / private.key')  

• Импортируйте закрытый ключ:
  Установите домашний каталог gnupg и импортируйте закрытый ключ.

  gpg = gnupg.GPG (gnupghome = '/ tmp') 
 key_data = open ('private.key'). Read () 
 priv_key = gpg.import_keys (key_data)  

• Расшифровать файл:
  Парольная фраза — это созданный пользователем секретный ключ, который шифрует закрытый ключ.Нам нужно предоставить gpg этот секретный ключ, чтобы расшифровать файл.

  с open ('/ tmp /' + myencryptedfile, 'rb') как a_file: 
 gpg.decrypt_file (a_file, passphrase = secret_key, output = someFileName)  

• Обработать дешифрованный файл один раз файл расшифрован, вы можете обработать его в соответствии с вашим вариантом использования; загрузите его в RDS, Redshift, DynamoDB или напишите в тему SNS.

Этого можно достичь с помощью другого бессерверного сервиса AWS, например GLUE.Вы можете использовать Glue Pyshell. Единственное преимущество, которое он дает перед Lambda, заключается в том, что у него нет ограничения времени выполнения в 15 минут.

Общие сведения о шифровании PGP | N -able

PGP (Pretty Good Privacy) — это программа шифрования, используемая для отправки конфиденциальной информации через Интернет. Он полагается на сочетание методов шифрования с открытым ключом, а также более традиционных методов шифрования для защиты от злоумышленников. Как правило, шифрование PGP, наряду с другими формами защиты данных, может быть важной частью стратегии безопасности ваших клиентов.

На заре шифрования пользователь создавал код или ключ и использовал этот ключ для шифрования любой конфиденциальной информации, которую он пытался отправить. Тот же ключ, который использовался для шифрования ключа, также использовался для его расшифровки. Использование одного ключа для шифрования и дешифрования известно как традиционное шифрование с симметричным ключом. Это замечательно, за исключением одного немалого фактора — вы можете отправить зашифрованное сообщение, но для того, чтобы получатель понял сообщение, ему нужен ключ. Здесь в игру вступает риск.Ключ в пути находится во власти злоумышленников, которые хотят перехватить сообщение, перехватить ключ и впоследствии получить доступ к очень конфиденциальным данным и информации.

Что такое ключ шифрования PGP?

Если вам интересно, что такое ключ PGP, на самом деле это больше, чем один ключ — это термин, используемый для описания пары открытого и закрытого ключей, которые работают вместе для шифрования и дешифрования информации. PGP был разработан Филом Циммерманом в 1991 году. Фил, антиядерный активист, считал, что миру нужен лучший способ хранения и отправки конфиденциальной информации.Он запустил PGP как бесплатный сервис, который быстро завоевал внимание и популярность.

Принцип работы PGP заключается в том, что шифрование в основном основывается на форме шифрования с открытым ключом. Шифрование с открытым ключом требует использования двух ключей — открытого и закрытого — и считается подходом асимметричного шифрования. Открытые ключи — это большие числовые значения, используемые для шифрования электронных писем, текстов и файлов. Закрытые ключи — это алгоритмы, используемые для расшифровки этой информации.

Проще говоря, пользователь создает открытый ключ и делится им с кем угодно.Этот ключ не обязательно должен быть секретом. Фактически, пользователь может даже открыто опубликовать свой открытый ключ, позволяя любому получить доступ к своему ключу и использовать его для отправки им информации. Это закрытый ключ, который необходимо защитить. Пользователь использует закрытый ключ для расшифровки информации, зашифрованной с помощью его открытого ключа. Никто кроме них не должен иметь доступа к их закрытому ключу.

Существует несколько широко одобренных алгоритмов шифрования с открытым ключом. В программах PGP используются два самых популярных алгоритма — Диффи-Хеллмана (DH) и Ривест-Шамир-Адлеман (RSA), названные в честь их инвесторов и изобретателей соответственно.DH был одним из первых алгоритмов с открытым ключом и первоначально использовался британской разведкой в ​​1969 году, но не стал опубликованным алгоритмом до 1975 года. Два года спустя компьютерные ученые Массачусетского технологического института Рон Ривест, Ади Шамир и Леонард Адлеман объявили RSA.

Начало OpenPGP

Эффективность и популярность

PGP привела к тому, что правительство США привлекло к нему некоторое негативное внимание. Почему? Поскольку PGP завоевал популярность не только у американцев, он также распространился по странам по всему миру.Правительство считало, что PGP — это мощное криптографическое программное обеспечение, которое следует рассматривать как разновидность военной техники, поэтому для экспорта требуется лицензия.

При стольких наблюдениях за программой возникло множество вопросов лицензирования и патентования — использование алгоритма RSA было особенно горячей темой. Также было много компаний, которые хотели разработать собственное PGP-совместимое программное обеспечение. Циммерман положил конец всему этому в 1997 году, когда попросил Инженерную группу Интернета (IETF) превратить PGP в определенный Интернет-стандарт.Они согласились, и появился OpenPGP, который позволил любому внедрить методологию шифрования PGP в свое программное обеспечение.

Как работают ключи PGP?

Хотя криптография с открытым ключом является основой PGP, программа также полагается на традиционную криптографию с симметричным ключом, хеширование, сжатие и цифровые подписи. Итак, как в целом работает PGP? Процесс выглядит так:

1. Сжатие: Открытый текст большой и занимает ненужное количество времени передачи модема и дискового пространства.Программа PGP сжимает открытый текст пользователя, чтобы сделать весь процесс более эффективным. Это также уменьшает количество шаблонов, обнаруженных в открытом тексте, что затрудняет расшифровку хакерам.
2. Ключ сеанса: Ключ сеанса — это одноразовый ключ, используемый для шифрования сжатого открытого текста. Зашифрованный открытый текст известен как зашифрованный текст. Сеансовые ключи полагаются на традиционную криптографию с симметричным ключом для шифрования сообщения из-за его скорости и эффективности.
3. Шифрование с открытым ключом: Этот сеансовый ключ, который использовался для шифрования всего сообщения, затем шифруется программным обеспечением PGP с использованием открытого ключа получателя. Затем получателю отправляются зашифрованный с открытым ключом сеансовый ключ и зашифрованный текст.
4. Расшифровка закрытого ключа: Программа PGP получателя полагается на свой закрытый ключ для расшифровки сеансового ключа, а затем использует расшифрованный сеансовый ключ для расшифровки зашифрованного текста. После расшифровки получатель может четко прочитать отправленную ему конфиденциальную информацию.

Есть несколько способов расширить PGP для тех, кто хочет добавить дополнительные уровни безопасности:

• Цифровые подписи: Думайте о цифровых подписях как о традиционных подписях, которые сложнее подделать.Чтобы создать цифровую подпись, хеш-функция должна сначала взять ваш простой текст и сжать его в дайджест сообщения. Затем дайджест шифруется закрытым ключом отправителя. Этот зашифрованный с закрытым ключом дайджест является «цифровой подписью» и может быть отправлен вместе с зашифрованным сообщением. Затем получатель может использовать открытый ключ отправителя для расшифровки цифровой подписи и проверки того, что отправитель является тем, кем он себя называет.
• Цифровые сертификаты: Цифровой сертификат содержит открытый ключ держателя сертификата и другую идентифицирующую информацию, включая его цифровую подпись.Это сторонние учетные данные, которые проверяют надежность держателя сертификата, чтобы подтвердить, что открытый ключ связан с тем человеком, которым, по вашему мнению, он является.

Как мне получить мой открытый ключ PGP?

Чтобы получить открытый ключ PGP, вы должны сначала загрузить программное обеспечение PGP. Первоначальная PGP Corporation Циммермана теперь принадлежит Symantec. На рынке есть несколько продуктов Symantec, использующих методы шифрования PGP. У этих продуктов есть множество наворотов и ценник.

Хорошая новость в том, что вы не ограничены продуктами Symantec, если хотите получить аутентичный опыт PGP. С момента рождения стандарта OpenPGP, о котором мы говорили ранее, на рынке появился ряд продуктов, использующих PGP. GNU Privacy Guard (GPG) на сегодняшний день является наиболее распространенным и всеобъемлющим бесплатным вариантом.

Чтобы получить свой открытый ключ, вы должны сначала выбрать, какую программу PGP вы хотите загрузить. Каждая программа будет иметь свой собственный процесс, но в целом вы будете следовать этому краткому руководству по PGP:

1. Загрузите программу PGP на свой ПК или Mac, чтобы начать работу.
2. Затем нажмите «Создать новую пару ключей», чтобы открыть функцию генерации ключей.
3. Когда будет предложено выбрать «тип ключа», выберите для программы значение по умолчанию — вашими вариантами будут HD или RSA, два наиболее распространенных типа методов шифрования с открытым ключом.
4. Затем вам будет предложено добавить свой адрес электронной почты и кодовую фразу. Парольная фраза — это пароль, состоящий из цифр, букв и символов. Чем длиннее кодовая фраза, тем она безопаснее. Обратите внимание, что у вас есть возможность изменить эту парольную фразу в любое время.
5. Как только ваша кодовая фраза будет отправлена, программа начнет генерировать вашу пару ключей. Во время этого процесса программа может предложить вам случайным образом щелкнуть мышью и клавишами. Цель этого — создать энтропию, форму случайности, которая может помочь программе сделать ваш ключ более безопасным.
6. Ваши ключи будут готовы через несколько секунд. Программа PGP добавит эти ключи в ваши связки ключей. Связки ключей — это файлы, расположенные на вашем жестком диске. У вас должна быть одна связка ключей для вашего закрытого ключа и еще одна связка ключей для вашего открытого ключа.

Теперь, когда у вас есть открытый ключ, как вы поделиться им с другими, чтобы они могли отправлять вам конфиденциальную информацию? Есть несколько способов добиться этого. Один из них — отправить его напрямую по электронной почте. Для этого просто откройте свою программу PGP и либо экспортируйте ключ и прикрепите его как файл, либо скопируйте и вставьте его в тело письма.

Вы также можете загрузить свой ключ на один или оба из двух публичных серверов ключей PGP — сервер PGP и сервер MIT. Для этого откройте вашу программу PGP и выберите свой ключ.Затем найдите меню сервера и нажмите «Отправить». Затем вам будет предложено выбрать PGP или MIT. Выберите сервер, на который вы хотите загрузить свой ключ. Помните: любой может получить доступ к вашему открытому ключу, если он размещен на общедоступном сервере, но это нормально. Собственно, в этом и суть сервера. Важно то, что вы всегда храните свой закрытый ключ в безопасности.

Помимо совместного использования ключа с другими, рекомендуется добавлять открытые ключи лиц, которым вы отправляете конфиденциальные данные, в свою связку ключей.Для этого импортируйте ключ — независимо от того, был ли он отправлен вам напрямую или вы нашли его на одном из общедоступных серверов — и сохраните его в своей связке ключей (помните, что это просто файл, содержащий открытые ключи).

Как зашифровать файл с помощью PGP?

Получив пару ключей, вы можете начать отправлять и получать зашифрованные файлы. Это будет включать тот же процесс, который мы описали выше:

• Обычный текст сжат
• Генерируется одноразовый сеансовый ключ
• Сеансовый ключ превращает сообщение электронной почты в зашифрованный текст
• Сессионный ключ зашифрован открытым ключом получателя
• Зашифрованный текст и зашифрованный сеансовый ключ отправляются получателю

Звучит сложно, но программа PGP сделает всю работу за вас.Точные шаги, которые вы предпримете, будут зависеть от вашего программного обеспечения PGP, но они должны выглядеть примерно так:

1. Начните с написания сообщения, которое вы хотите зашифровать.
2. Когда вы закончите, поместите курсор в тело письма и откройте программу PGP на панели инструментов.
3. В меню программного обеспечения PGP выберите «Текущее окно», а затем «Зашифровать».
4. Теперь вам будет предложено выбрать открытый ключ человека, которому вы хотите отправить электронное письмо — если вы сохранили его открытый ключ в своей связке открытых ключей, он должен быть здесь.
5. Затем вы вводите кодовую фразу и нажимаете «ОК», позволяя программе преобразовать ваше сообщение в зашифрованный текст в теле письма. Все, что вам нужно сделать сейчас, это нажать «Отправить».

Процесс расшифровки аналогичен, только на этот раз вы используете свой закрытый ключ для расшифровки сообщения, которое было зашифровано отправителем с помощью вашего открытого ключа. Вот примерная схема процесса дешифрования:

1. Выделите зашифрованный текст в полученном электронном письме.
2. Откройте программное обеспечение вашего PCP с панели инструментов.
3. В меню программного обеспечения PGP выберите «Текущее окно», а затем «Расшифровать».
4. Введите кодовую фразу, когда будет предложено, и нажмите «ОК». Расшифрованный текст появится в вашем письме.

Хотя вы не можете физически увидеть внутренние вычисления вашего программного обеспечения PCP, будьте уверены, что оно реализует сеансовый, открытый и закрытый ключи для защиты ваших сообщений.

Защитит ли меня PGP от хакеров?

Уникальное сочетание криптографии с открытым ключом

PGP, традиционных методов криптографии, цифровых подписей и сертификатов помогает защитить конфиденциальную информацию, которую вы отправляете через Интернет.Но, несмотря на все усилия, у хакеров все еще есть возможности.

Транзакция метаданных — адрес электронной почты, строка темы, размер сообщения — является одной из самых серьезных проблем. Эти метаданные передаются в виде открытого текста и могут быть использованы хакерами для анализа информации о программном обеспечении шифрования и идентификации получателя / отправителя, что позволяет им выполнять целевые атаки на любые обнаруженные ими слабые места системы. Также существует вероятность кражи закрытых ключей. Имея в руках украденный закрытый ключ, хакер может расшифровать конфиденциальные файлы, отправленные владельцу закрытого ключа.

MSP, которые хотят защитить своих клиентов от нарушений безопасности, может помочь внедрение программного обеспечения для мониторинга угроз. Эти инструменты предназначены для наблюдения за вашими управляемыми сетями и могут помочь вам отслеживать угрозы, реагировать на них и создавать отчеты, которые помогут вам соответствовать последним стандартам безопасности. Вот как SolarWinds Threat Monitor [https://www.solarwinds.com/threat-monitor] может дополнить шифрование PGP для более полной безопасности:

• Корреляция и анализ журналов: Сбор и сопоставление данных журналов занимает много времени.Threat Monitor предназначен для автоматизации этого процесса, собирая журналы и потоки данных из ваших управляемых сетей практически в реальном времени. Затем он сопоставляет и нормализует эту информацию, чтобы вы могли определить отношения между текущими событиями.
• Обнаружение вторжений: Threat Monitor разработан для выявления нежелательного трафика и программного обеспечения в ваших управляемых сетях и системах. Он предлагает круглосуточный мониторинг и предупредит вас, как только возникнет подозрительная активность. Вы даже можете установить пороговые значения для предупреждений, чтобы ваше время не было потрачено на безобидные события.
• Автоматизация безопасности: Автоматизация безопасности может помочь вам расширить возможности обнаружения угроз и сократить время отклика за счет автоматизации сложных, повторяющихся и подверженных ошибкам задач безопасности, которые в противном случае можно было бы выполнять вручную. Это отличный способ защиты от любых человеческих ошибок, которые могут привести к нарушениям кибербезопасности.

Мы называем это: PGP мертв

Есть и другие ошибки, в том числе сложность доступа к зашифрованным сообщениям электронной почты на нескольких устройствах и проблема прямой секретности, что означает, что нарушение потенциально открывает все ваши прошлые коммуникации (если только вы регулярно меняете ключи).Ходят слухи, что АНБ накапливает зашифрованные сообщения в надежде получить доступ к ключам позже.

Но самая большая проблема с PGP заключается в том, насколько сложно людям просто пользоваться. «Это настоящая боль», — говорит Грин. «Есть управление ключами — вы должны использовать его в своем существующем почтовом клиенте, затем вам нужно загрузить ключи, а затем возникает целая третья проблема, заключающаяся в том, чтобы убедиться, что это правильные ключи».

Эта критика преследовала PGP на протяжении большей части ее существования.В техническом исследовании Альмы Уиттен и Джей Ди Тайгар под названием Почему Джонни не может шифровать: оценка юзабилити PGP 5.0 обратил внимание на проблему еще в 1999 году.

Для шифрования электронной почты вручную с помощью PGP требуется приличный уровень технические знания и добавляет несколько этапов к процессу отправки каждого сообщения до такой степени, что даже Фил Циммерман, создатель PGP, больше не использует его.

Подробнее: Защитите свой iPhone с помощью этих важных советов по безопасности iOS

«Все эти вещи были действительно сложными для неспециалистов и даже для экспертов, — говорит Грин.Даже Эдвард Сноуден облажался. Когда он впервые анонимно обратился к другу Пойтраса Мике Ли, чтобы попросить его открытый ключ PGP, он забыл прикрепить свой собственный открытый ключ, а это означало, что у Хилла не было безопасного способа ответить ему.

Многие проблемы, связанные с PGP, связаны с тем, что электронная почта является устаревшей формой общения. Чтобы упростить использование PGP, конечные пользователи могут установить плагины для своих почтовых клиентов или использовать решения на основе браузера для шифрования и декодирования своих сообщений, но именно здесь могут закрасться уязвимости.

В случае EFail проблема не в самом протоколе PGP, а в том, как он был реализован, говорит Джош Боэм, основатель и генеральный директор службы зашифрованной связи cyph.com, которая предлагает частный голосовой и видеочат в веб-браузер.

«Не существует стандартного способа его реализации, поэтому некоторые люди просто сделали это неправильно», — говорит он. «Это становится самым слабым звеном в цепи. Неважно, насколько сильна цепочка PGP, если они могут заставить вас разблокировать ее и отправить им эту информацию, это по сути бесполезно.

Рост числа зашифрованных мессенджеров

Мы все могли бы извлечь выгоду из сквозного шифрования наших электронных писем, но из-за сложности использования PGP в значительной степени оставался резервом технически подкованных информаторов и экспертов по криптографии. Грин говорит, что недавний поиск показал, что количество открытых ключей PGP с истекшим сроком действия составляет около 50 000. «Это полное использование PGP», — говорит он. «Подавляющее большинство людей им не пользуются».

Напротив, в 2016 году было почти 50 миллионов загрузок по всему миру приложения для обмена зашифрованными сообщениями Telegram.В Twitter ссылки на ключи PGP в биографиях журналистов заменяются телефонными номерами, которые они используют для Signal, службы зашифрованных сообщений, одобренной ведущими экспертами по безопасности во всем мире. Затем есть iMessage от Apple и, конечно же, WhatsApp, который, включив по умолчанию сквозное шифрование для более чем миллиарда, вероятно, сделал больше всего для распространения шифрования в массы.

«Есть не только улучшения в самом шифровании, вам не нужно делать никаких технических действий для настройки, и вам действительно не нужно в большинстве случаев беспокоиться об утечке ваших данных», — говорит Бем. .

Цифровая подпись и шифрование сообщений

Примечание: Эта статья относится к Thunderbird 68 и более ранним версиям . Начиная с версии 78, Thunderbird имеет встроенную технологию шифрования OpenPGP, поэтому надстройка Enigmail больше не поддерживается. Для получения дополнительной информации обратитесь к OpenPGP в Thunderbird — HOWTO и FAQ.

В этом руководстве объясняется, как настроить Thunderbird для цифровой подписи, шифрования и дешифрования сообщений, чтобы сделать их безопасными.

Инфраструктура электронной почты, которую все используют, по замыслу небезопасна. Хотя большинство людей подключаются к своим почтовым серверам с использованием безопасного («SSL») соединения, некоторые серверы допускают незащищенный доступ. Более того, когда сообщение движется по пути передачи от отправителя к получателю, соединения между каждым сервером не обязательно являются безопасными. Третьи стороны могут перехватывать, читать и изменять сообщения электронной почты по мере их передачи.

Когда вы подписываете сообщение цифровой подписью, вы встраиваете в сообщение информацию, которая подтверждает вашу личность.Когда вы шифруете сообщение, оно выглядит «зашифрованным» и может быть прочитано только человеком, у которого есть ключ к расшифровке сообщения. Цифровая подпись сообщения гарантирует, что сообщение исходит от указанного отправителя. Шифрование гарантирует, что сообщение не было прочитано или изменено во время передачи.

Для шифрования сообщений можно использовать криптографическую систему с открытым ключом. В этой системе каждый участник имеет два отдельных ключа: — открытый ключ шифрования и — частный ключ дешифрования .Когда кто-то хочет отправить вам зашифрованное сообщение, он или она использует ваш открытый ключ для генерации алгоритма шифрования. Получив сообщение, вы должны использовать свой закрытый ключ для его расшифровки.

Примечание. Никогда никому не сообщайте свой закрытый ключ.

Протокол, используемый для шифрования электронной почты, называется PGP (Pretty Good Privacy). Чтобы использовать PGP в Thunderbird, вы должны сначала установить:

• GnuPG: (GNU Privacy Guard): свободная программная реализация PGP
• Enigmail: дополнение Thunderbird

Эти два приложения также предоставляют возможность цифровой подписи сообщений.

Чтобы установить GnuPG, загрузите соответствующий пакет со страницы двоичных файлов GnuPG. Следуйте инструкциям по установке, предоставленным для вашего конкретного пакета. Для получения дополнительной информации об установке PGP в определенных операционных системах см .:

Чтобы установить Enigmail:

1. В Thunderbird выберите.
2. Используйте строку поиска в правом верхнем углу для поиска Enigmail.
3. Выберите Enigmail из результатов поиска и следуйте инструкциям по установке надстройки.

Создайте свой открытый / закрытый ключи следующим образом:

1. В строке меню Thunderbird щелкните и выберите.
2. Выберите Да, я хочу, чтобы мастер запустил меня, как показано на изображении ниже. Щелкните Далее, чтобы продолжить.

3. Мастер спросит, хотите ли вы подписывать все исходящие сообщения или хотите настроить разные правила для разных получателей. Обычно рекомендуется подписывать все электронные письма, чтобы люди могли подтвердить, что письмо действительно от вас.Получателям сообщений не нужно использовать цифровые подписи или PGP для чтения сообщения с цифровой подписью. Выберите «Да, я хочу подписывать всю свою электронную почту» и нажмите «Далее», чтобы продолжить.
4. Затем мастер спросит, хотите ли вы зашифровать все свои электронные письма. Вам не следует выбирать этот вариант, если у вас нет открытых ключей для всех людей, которым вы собираетесь отправлять сообщения. Выберите «Нет», я создам правила для каждого получателя для тех, кто отправит мне свои открытые ключи, и нажмите «Далее», чтобы продолжить.
5. Мастер спросит, можно ли изменить некоторые настройки форматирования вашей почты для лучшей работы с PGP.Ответ «да» здесь — хороший вариант. Щелкните Далее, чтобы продолжить.
6. Выберите учетную запись электронной почты, для которой вы хотите создать ключи. Вам необходимо ввести пароль в текстовое поле «Парольная фраза», который используется для защиты вашего закрытого ключа. Этот пароль используется для расшифровки сообщений, так что не забывайте его. Пароль должен состоять не менее чем из 8 символов и не содержать словарных слов. (См. Эту статью в Википедии для получения информации о создании надежных паролей.) Введите этот пароль дважды и нажмите «Далее», чтобы продолжить.
7. На следующем экране отображаются настроенные вами параметры. Если вас устраивает, нажмите «Далее», чтобы продолжить.
8. Когда процесс создания ключей будет завершен, нажмите «Далее», чтобы продолжить.
9. Мастер спросит, хотите ли вы создать «Сертификат отзыва», который вы использовали бы, если безопасность вашей пары ключей была скомпрометирована, и вам нужно было сообщить другим, что он больше не действителен. Если вы хотите создать файл, нажмите «Создать сертификат» и следуйте инструкциям на следующих экранах.В противном случае нажмите Пропустить.
10. Мастер наконец сообщает, что процесс завершен. Нажмите Готово, чтобы выйти из мастера.

Отправка вашего открытого ключа по электронной почте

Чтобы получать зашифрованные сообщения от других людей, вы должны сначала отправить им свой открытый ключ:

1. Составьте сообщение.
2. Выберите в строке меню Thunderbird и выберите.

3. Отправьте письмо как обычно.

Получение открытого ключа по электронной почте

Чтобы отправлять зашифрованные сообщения другим людям, вы должны получить и сохранить их открытый ключ:

1. Откройте сообщение, содержащее открытый ключ.
2. В нижней части окна дважды щелкните вложение, которое заканчивается на .asc. (Этот файл содержит открытый ключ.)
3. Thunderbird автоматически распознает, что это ключ PGP. Появится диалоговое окно с предложением «Импортировать» или «Просмотреть» ключ. Щелкните Импорт, чтобы импортировать ключ.

4. Вы увидите подтверждение того, что ключ был успешно импортирован. Щелкните ОК, чтобы завершить процесс.

1. Напишите сообщение как обычно.
2. Чтобы подписать сообщение цифровой подписью, выберите в меню Thunderbird и включите эту опцию. Чтобы зашифровать сообщение, включите эту опцию. Система может попросить вас ввести парольную фразу перед шифрованием сообщения.

3. Если ваш адрес электронной почты связан с ключом PGP, сообщение будет зашифровано с помощью этого ключа. Если адрес электронной почты не связан с ключом PGP, вам будет предложено выбрать ключ из списка.
4. Отправьте сообщение как обычно.

Примечание. Тема сообщения не будет зашифрована.

Когда вы получите зашифрованное сообщение, Thunderbird попросит вас ввести секретную парольную фразу, чтобы расшифровать сообщение. Чтобы определить, было ли входящее сообщение подписано или зашифровано цифровым способом, вам нужно посмотреть на информационную панель над телом сообщения.

Если Thunderbird распознает подпись, над сообщением появится зеленая полоса (как показано ниже).

Если сообщение было зашифровано и подписано, зеленая полоса также отображает текст «Расшифрованное сообщение».

Если сообщение было зашифровано, но не подписано, появится полоса, как показано ниже.

Примечание: неподписанное сообщение может быть отправлено кем-то, пытающимся выдать себя за другого.

Если вы считаете, что ваш закрытый ключ был «скомпрометирован» (то есть кто-то другой имел доступ к файлу, содержащему ваш закрытый ключ), вам следует как можно скорее отозвать текущий набор ключей и создать новую пару.Чтобы отозвать текущий набор ключей:

1. В меню Thunderbird щелкните и выберите.

2. Появится диалоговое окно, как показано ниже. Установите флажок «Отображать все ключи по умолчанию», чтобы отображать все ключи.
3. Щелкните правой кнопкой мыши ключ, который нужно отозвать, и выберите «Отозвать ключ».
4. Появится диалоговое окно с вопросом, действительно ли вы хотите отозвать ключ. Чтобы продолжить, нажмите «Отменить ключ».
5. Появится другое диалоговое окно с просьбой ввести секретную парольную фразу.Введите кодовую фразу и нажмите OK, чтобы отозвать ключ.

Отправьте сертификат отзыва людям, с которыми вы ведете переписку, чтобы они знали, что ваш текущий ключ больше не действителен. Это гарантирует, что если кто-то попытается использовать ваш текущий ключ, чтобы выдать себя за вас, получатели узнают, что пара ключей недействительна.

Latacora — Проблема PGP

Инженеры криптографии рвали свои волосы из-за недостатков PGP в течение (буквально) десятилетий.Когда другие инженеры узнают об этом, они шокированы. PGP плохой? Почему люди все время говорят мне использовать PGP? Ответ заключается в том, что они не должны говорить вам об этом, потому что PGP — это плохо, и его нужно прекратить.

Как вы скоро увидите, с PGP возникает множество проблем. К счастью, если вам не страшно любопытно, есть простая мета-проблема: он был разработан в 1990-х годах, до появления серьезной современной криптографии. Ни один компетентный криптоинженер не стал бы проектировать систему, которая сегодня выглядела бы как PGP, и не допустил бы большинства ее дефектов в любой другой конструкции.Серьезные криптографы в значительной степени отказались от PGP и больше не тратят много времени на его публикации (за одним заметным исключением). Из-за этого более десяти лет не решались хорошо изученные проблемы в PGP.

Две небольшие заметки: во-первых, мы написали это для инженеров, а не для юристов и активистов. Во-вторых: «PGP» может означать множество вещей, от стандарта OpenPGP до его эталонной реализации в GnuPG. Мы используем термин «PGP» для обозначения всего этого.

Проблемы

Абсурдная сложность

По причинам, которые никто из нас здесь в будущем не понимает, PGP имеет структуру на основе пакетов.Сообщение PGP (в файле «.asc») представляет собой архив типизированных пакетов. Существует как минимум 8 различных способов кодирования длины пакета, в зависимости от того, используете ли вы пакеты «нового» или «старого» формата. Пакеты «нового формата» имеют переменную длину, такую ​​как BER (попробуйте написать реализацию PGP, и вы можете пожелать сладкого выпуска ASN.1). Пакеты могут иметь подпакеты. Существуют перекрывающиеся варианты некоторых пакетов. Самая последняя атака на сервер ключей произошла из-за того, что GnuPG случайно стал квадратичным при синтаксическом анализе ключей, которые также следуют этому нарушенному формату.

Это просто кодировка. Настоящая система не становится проще. Есть ключи и подключи. Идентификаторы ключей, серверы ключей и подписи ключей. Только для входа и только для шифрования. Множественные «брелоки». Сертификаты отзыва. Три разных формата сжатия. Это все, прежде чем мы перейдем к поддержке смарт-карт.

Швейцарский армейский нож, дизайн

Если вы застряли в лесу и, я не знаю, вам нужно починить манжеты джинсов, будет удобно, если у вашего универсального ножа есть ножницы.Но никто из тех, кто занимается серьезной работой, регулярно не пользуется своими многофункциональными ножницами.

Швейцарский армейский нож делает множество вещей, и все они плохо. PGP выполняет посредственную работу по подписанию вещей, относительно плохую работу по их шифрованию с помощью паролей и довольно плохую работу по их шифрованию с помощью открытых ключей. PGP — не очень хороший способ безопасной передачи файла. Неуклюжий способ подписывать пакеты. Это не очень хорошо для защиты резервных копий. Это совершенно опасный способ общения в защищенных сообщениях.

Еще в эпоху MC Hammer, из которой берет свое начало PGP, «шифрование» было отдельной особенностью; был один инструмент для отправки файла или резервного копирования каталога и другой инструмент для шифрования и подписи файла. Современная криптография так не работает; это специально построено. Безопасный обмен сообщениями требует шифрования, отличного от безопасного резервного копирования или подписи пакетов.

заблуждается с обратной совместимостью

PGP предшествует современной криптографии; есть альбомы Hanson, которые постарели лучше.Если вам повезет, ваш локальный GnuPG по умолчанию использует 2048-битный RSA, 64-битный блочный шифр CAST5 в CFB и контрольную сумму OpenPGP MDC (о которой мы поговорим позже). Если вы выполняете шифрование с помощью пароля, а не с помощью открытого ключа, протокол OpenPGP определяет пароль S2K PGP KDF. Это, мягко говоря, не те примитивы, которые инженер-криптограф выбрал бы для современной системы.

Мы многому научились с тех пор, как Стив Уркель украсил радиоволны во время TGIF ABC: очевидным примером может быть то, что вы должны аутентифицировать свои зашифрованные тексты (и избегать режима CFB), но также и то, что 64-битные блочные шифры плохи, что мы можем сделать намного лучше, чем RSA, тем, что смешивание сжатия и шифрования опасно, и что KDF должны быть трудоемкими как по времени, так и по памяти.

Что бы ни говорилось в OpenPGP RFC, вы, вероятно, не делаете ничего из этого, если используете PGP, и вы не можете предсказать, когда вы это сделаете. Возьмем шифры AEAD: Sequoia PGP на языке Rust по умолчанию работает в режиме AES-EAX AEAD, что прекрасно, и никто не может прочитать эти сообщения, потому что большинство установок PGP не знают, что такое режим EAX, что не очень хорошо. Каждая хорошо известная плохая криптосистема в конечном итоге порождает расширение RFC, которое поддерживает кривые или AEAD, так что его сторонники могут заявлять на досках сообщений, что они поддерживают современную криптографию.RFC не имеет значения: имеет значение только установленная база. Мы понимаем аутентифицированное шифрование уже два десятилетия, а PGP достаточно устарел, чтобы покупать мне напитки; достаточно отговорок.

У вас может быть обратная совместимость с 1990-ми или у вас может быть надежная криптография; , вы не можете одновременно иметь .

неприятный UX

Мы не можем сказать это лучше, чем Тед Унангст:

Несколько лет назад было проведено исследование удобства использования PGP, в ходе которого группу технических специалистов поместили в комнату с компьютером и попросили настроить PGP.Два часа спустя их больше никто не видел и не слышал.

Если вам нужны собственные эмпирические данные, подтверждающие это, вот эксперимент, который вы можете провести: найдите иммиграционного адвоката и расскажите ему, как заставить Signal работать на их телефоне. Вы, вероятно, не почувствуете внезапный запах горящего тоста. Теперь попробуйте сделать это с помощью PGP.

Долгосрочные секреты

PGP просит пользователей хранить практически вечный корневой ключ, привязанный к их личности. Это достигается за счет раздражения создания ключей и обмена ими, поощрения «сторон, подписывающих ключи» и создания «сети доверия», в которой ключи зависят от других ключей.

Долгосрочные ключи — это практически никогда не то, что вам нужно. Если вы продолжите использовать ключ, он рано или поздно станет известен. Вы хотите, чтобы радиус взрыва компромисса был как можно меньше, и, что не менее важно, вы не хотите, чтобы пользователи колебались даже на мгновение при мысли о выпуске нового ключа, если есть какие-либо опасения по поводу безопасности. их текущего ключа.

Раздел поддержки PGP немедленно ответит: «Вот почему вы храните ключи от Yubikey». В приличном первом приближении никто во всем мире не использует дорогие Yubikey, которые делают это, и вы не можете представить себе будущее, в котором это изменится (мы едва ли сможем развернуть U2F, а эти ключи одноразовые).Мы не можем мириться с плохими криптосистемами только для того, чтобы ботаники-юниксы лучше относились к своим игрушкам.

Нарушение аутентификации

Подробнее об архаичных примитивах PGP: еще в 2000 году рабочая группа OpenPGP осознала, что им необходимо аутентифицировать зашифрованный текст, а подписи PGP этого не позволяют. Итак, OpenPGP изобрел систему MDC: сообщения PGP с MDC присоединяют SHA-1 открытого текста к открытому тексту, который затем шифруется (как обычно) в режиме CFB.

Если вам интересно, как PGP справляется с этим, когда современные системы используют относительно сложные режимы AEAD (почему каждый не может просто привязать SHA-1 к своему открытому тексту), вы не одиноки.С чего начать с этой штуковины Руба Голдберга? PGP MDC может быть удален из сообщений — он был закодирован таким образом, что для этого можно просто отрезать последние 22 байта зашифрованного текста. Чтобы сохранить обратную совместимость с незащищенными старыми сообщениями, PGP ввел новый тип пакета, чтобы сигнализировать, что MDC необходимо проверить; если вы используете неправильный тип, MDC не проверяется. Даже если вы это сделаете, новый формат пакета SEIP достаточно близок к небезопасному формату SE, так что вы потенциально можете обманом заставить читателей перейти на более раннюю версию; Тревор Перрин довел SEIP до 16 элементов безопасности.

И, наконец, даже если все пойдет правильно, эталонная реализация PGP (подождите) предоставит вызывающим абонентам неаутентифицированный открытый текст , даже если MDC не соответствует .

Некогерентная идентичность

PGP — это приложение. Это набор интеграции с другими приложениями. Это формат файла. Это еще и социальная сеть, и субкультура.

PGP продвигает понятие криптографической идентичности. Вы генерируете ключ, сохраняете его в связке ключей, печатаете его отпечаток пальца на своей визитной карточке и публикуете его на сервере ключей.Вы подписываете чужие ключи. Они, в свою очередь, могут полагаться или не полагаться на ваши подписи для проверки других ключей. Некоторые люди изо всех сил стараются встретиться с другими пользователями PGP лично, чтобы обменяться ключами и более надежно присоединиться к этой «сети доверия». Другие люди организуют «вечеринки с подписанием ключей». Образ, который вы создаете в своей голове, точно объясняет, как трудно приверженцам PGP переключиться на новые вещи.

Ни один из этих идентификаторов не работает. Ни сеть доверия для подписания ключей, ни серверы ключей, ни стороны.Обычные люди будут доверять всему, что выглядит как ключ PGP, независимо от того, откуда он взялся — как они могли не доверять, когда даже эксперту было бы трудно сформулировать, как оценить ключ? Эксперты не доверяют ключам, которыми они не обменивались лично. Все остальные полагаются на централизованные органы власти для распространения ключей. Механизмы распределения ключей PGP — это театр.

Утечка метаданных

Забудьте на секунду о провале электронной почты (мы вернемся к этому позже). PGP сам по себе дает утечку метаданных.Сообщения (при обычном использовании) связаны напрямую с ключевыми идентификаторами, которые во всей паутине доверия PGP связаны с идентификацией пользователя. Кроме того, довольно большая часть пользователей PGP использует серверы ключей, которые сами могут передавать в сеть идентификаторы, с которыми пользователи PGP общаются друг с другом.

Запрет на пересылку сообщений

Хороший пример последней проблемы: безопасный обмен сообщениями требует прямой секретности. Прямая секретность означает, что если вы потеряете ключ у злоумышленника сегодня, он все равно не сможет вернуться и прочитать вчерашние сообщения; они должны были быть там вчера с ключом, чтобы их прочитать.В современной криптографии мы предполагаем, что наш противник записывает все в бесконечное хранилище. В число заявленных противников PGP входят мировые правительства, многие из которых, безусловно, поступают именно так. В отношении серьезных противников и без прямой секретности нарушения — это вопрос «когда», а не «если».

Для обеспечения прямой секретности на практике обычно хранятся два секретных ключа: краткосрочный сеансовый ключ и долгосрочный доверенный ключ. Ключ сеанса является эфемерным (обычно это продукт обмена DH), и доверенный ключ подписывает его, так что злоумышленник не может заменить свой собственный ключ.Теоретически возможно добиться факсимиле прямой секретности, используя инструменты, которые предоставляет PGP. Конечно, этим почти никто не занимается.

Неуклюжие ключи

OpenBSD signify (1) открытый ключ — это строка Base64, достаточно короткая, чтобы поместиться в середине предложения в электронном письме; закрытый ключ, который не является форматом обмена, представляет собой всего лишь строку или около того. Открытый ключ PGP — это целый гигантский документ Base64; Если вы использовали их часто, вы, вероятно, уже привыкли прикреплять их, а не вставлять в сообщения, чтобы они не испортились.Ключ Signify — это ультрасовременный ключ Ed25519; PGP — это более слабый ключ RSA.

Вы можете подумать, что это не имеет значения, но это очень важно; На порядок больше людей используют SSH и управляют ключами SSH, чем PGP. Ключи SSH просты в обращении; PGP — нет.

Переговоры

PGP поддерживает ЭльГамал. PGP поддерживает RSA. PGP поддерживает P-кривые NIST. PGP поддерживает Brainpool. PGP поддерживает Curve25519. PGP поддерживает SHA-1. PGP поддерживает SHA-2. PGP поддерживает RIPEMD160.PGP поддерживает IDEA. PGP поддерживает 3DES. PGP поддерживает CAST5. PGP поддерживает AES. Это не полный список того, что поддерживает PGP.

Если за последние 20 лет мы узнали 3 важных вещи о дизайне криптографии, по крайней мере, 2 из них заключаются в том, что переговоры и совместимость — зло. Недостатки в криптосистемах, как правило, проявляются в столярных изделиях, а не в древесине, а обширная криптографическая совместимость увеличивает количество столярных изделий. Современные протоколы, такие как TLS 1.3, отказываются от обратной совместимости с такими вещами, как RSA, а не добавляют ее.Новые системы поддерживают только один набор примитивов и простой номер версии. Если один из этих примитивов выйдет из строя, вы измените версию и сразу откажетесь от старого протокола.

Если нам не повезет, и люди все еще будут использовать PGP через 20 лет, PGP будет единственной причиной, по которой любой код где-либо включает CAST5. Мы не можем сказать это более ясно или достаточно часто: у вас может быть обратная совместимость с 1990-ми годами или у вас может быть надежная криптография; вы не можете иметь и того, и другого.

Janky Код

Де-факто стандартной реализацией PGP является GnuPG.GnuPG построен не очень тщательно. Это обширная кодовая база на языке C с дублирующими функциями (в описаниях самого последнего отказа в обслуживании синтаксического анализа ключей SKS отмечалось, что он имеет несколько ключевых синтаксических анализаторов, например) с длинным послужным списком CVE, начиная от повреждения памяти и заканчивая криптографическими побочными каналами. . Иногда удавалось удалить аутентификаторы из сообщений без уведомления GnuPG. Можно было скормить ему ключи, которые не распознают отпечатки пальцев должным образом, не заметив этого. Уязвимость Efail 2018 года возникла в результате передачи вызывающим абонентам открытого текста, не прошедшего проверку подлинности.GnuPG не годится.

GnuPG также является эталонной реализацией PGP, а также основой для большинства других инструментов, интегрирующих криптографию PGP. Это никуда не денется. Полагаться на PGP — значит полагаться на GPG.

Ответы

Одна из риторических проблем, связанных с убеждением людей прекратить использование PGP, заключается в том, что нет ничего, чем вы могли бы заменить его, и не должно быть . Что вы должны использовать вместо этого, зависит от того, что вы делаете.

Разговор с людьми

Использовать сигнал.Или Wire, или WhatsApp, или какой-нибудь другой безопасный мессенджер на основе протокола Signal.

Современные безопасные мессенджеры специально созданы для обмена сообщениями. Они используют рукопожатия аутентификации, сохраняющие конфиденциальность, сообщения с нарушением конфиденциальности, криптографические храповики , , которые меняют ключи при каждом обмене сообщениями, и, конечно же, современные примитивы шифрования. Мессенджеры тривиально просты в использовании, и вам не нужно беспокоиться о ключах и подключах. Если вы используете Signal, вы получаете даже больше: вы получаете систему, которая настолько параноидальна в отношении хранения личных метаданных на серверах, что туннелирует поисковые запросы Giphy, чтобы избежать атак анализа трафика, и до относительно недавнего времени даже не поддерживала профили пользователей.

Шифрование электронной почты

Не надо.

Электронная почта небезопасна. Даже с PGP это открытый текст по умолчанию, что означает, что даже если вы все делаете правильно, какой-нибудь вполне разумный человек, которого вы отправляете по электронной почте, делая вполне разумные вещи, неизменно передает цитируемый открытый текст вашего зашифрованного сообщения кому-то другому (мы не знаем пользователь электронной почты PGP, который этого не видел). Электронная почта PGP не защищена от пересылки. Метаданные электронной почты, включая тему (которая буквально является содержанием сообщения), всегда представляют собой открытый текст.

Если вам нужна другая причина, прочтите газету Efail. Сообщество GnuPG, которое неправильно обработало раскрытие информации о Efail, много говорит об этом исследовании, но оно было принято в Usenix Security (одно из ведущих учебных заведений по обеспечению безопасности программного обеспечения) и в Black Hat USA (, ведущее место в отрасли по обеспечению безопасности программного обеспечения ). была одной из лучших криптографических атак за последние 5 лет и является довольно разрушительным обвинением экосистемы PGP. Как вы увидите из статьи, S / MIME ничем не лучше.

Это не будет исправлено. Чтобы сделать электронную почту по-настоящему безопасной, вам придется туннелировать другой протокол через электронную почту (вы все равно будете допускать атаки анализа трафика). Тогда зачем притворяться?

Шифрование электронной почты требует бедствия. Рекомендовать шифрование электронной почты уязвимым пользователям — это злоупотребление служебным положением. Любой, кто говорит вам, что общаться по электронной почте, зашифрованной с помощью PGP, безопасно, ставит свои странные предпочтения выше вашей безопасности.

Отправка файлов

Используйте Волшебную червоточину.Клиенты-червоточины используют обмен ключами с одноразовым паролем (PAKE) для шифрования файлов для получателей. Это просто (по крайней мере, для ботаников), безопасно и весело: мы не представили червоточину никому, кто не начал бы радостно чертовить вещи сразу же, как это сделали мы.

Кто-то сразу вставляет установщик Windows в реализацию Magic Wormhole на Go или Rust; это слишком здорово, чтобы никто не мог этого не знать.

Если вы работаете с юристами, а не с технологами, Signal отлично справится с задачей обеспечения безопасности передачи файлов.Чтобы получать отчеты об ошибках, укажите номер сигнала на своей странице безопасности, а не ключ PGP.

Шифрование резервных копий

Используйте Tarsnap. Колин может рассказать вам все о том, как Tarsnap оптимизирован для защиты резервных копий. Или, на самом деле, используйте любой другой инструмент для зашифрованного резервного копирования, который используют многие другие люди; они не будут так хороши, как Tarsnap, но все они сделают работу лучше, чем PGP.

Нужны автономные резервные копии? Используйте зашифрованные образы дисков; они встроены в современные Windows, Linux и macOS. Полное шифрование диска — это не очень хорошо, но для этого случая оно работает отлично и проще и безопаснее, чем PGP.

Пакеты для подписи

Используйте Signify / Minisign. Тед Унангст вам все расскажет. Это то, что OpenBSD использует для подписи пакетов. Это очень просто и использует современные подписи. Minisign от Фрэнка Дениса, разработчика libsodium, привносит тот же дизайн в Windows и macOS; у него есть привязки к Go, Rust, Python, Javascript и .NET; он даже совместим с Signify.

Шифрование данных приложения

Используйте libsodium. Он собирается повсюду, имеет интерфейс, который не допускает злоупотреблений, и вам не нужно использовать двоичный файл, чтобы использовать его.

Шифрование файлов

Это действительно проблема. Если вы / не / делаете резервную копию, и вы / не / архивируете что-то в автономном режиме для долгосрочного хранения, и вы / не / шифруете, чтобы безопасно отправить файл кому-то другому, и вы / не / шифрование виртуальных дисков, которые вы монтируете / отключаете по мере необходимости для выполнения работы, то сейчас нет ни одного хорошего инструмента, который бы это делал. Филиппо Валсорда работает над «возрастом» для этих вариантов использования, и я очень оптимистичен по этому поводу, но этого еще нет.

Обновление , февраль 2020 г.

Возраст Филиппо раскрыт. Это надежный дизайн с простыми, легко проверяемыми реализациями на Go и Rust. Вы можете создавать бинарные файлы для любой основной платформы. Возраст, конечно, намного моложе PGP. Но я готов поспорить все деньги в моем кармане против всех денег в вашем, что новая уязвимость будет обнаружена в гремучей хитрости PGP еще до того, как она будет обнаружена в возрасте. Смотри в возраст!

Надеюсь, ясно, что это довольно узкий вариант использования.Мы работаем в сфере безопасности программного обеспечения и обрабатываем конфиденциальные данные, включая отчеты об ошибках (еще один очень распространенный вариант использования «нам нужен PGP!»), И нам почти никогда не приходится прикасаться к PGP.

Настройка задач — Ключи и сертификаты

Настройка задач — Ключи и сертификаты — Управление ключами PGP

Настройка задач — Ключи и сертификаты — Управление ключами PGP

MOVEit Central позволяет операторам создавать, удалять, импортировать и экспортировать
локально хранится
Ключи PGP через MOVEit Central Admin.Не надо «раскошеливаться»,
выдавать аргументы командной строки или использовать стороннее управление ключами PGP
утилита.

За кулисами MOVEit Central хранит ключи PGP в файлах, называемых «связками ключей»,
но интерфейс, который MOVEit Central Admin использует для управления ключами PGP, намеренно
похож на интерфейс, используемый для управления ключами SSH и сертификатами SSL.

Есть два типа ключей PGP:

Открытые ключи PGP

Открытые ключи — это несекретные ключи, которые часто широко используются.
распространяется среди других пользователей.Чтобы зашифровать файл для отправки кому-либо, у вас должна быть копия его открытого ключа.
Если вы подписываете файл, у получателя должна быть копия вашего
открытый ключ для проверки подписи.

Обычно вы «импортируете» открытые ключи нескольких других пользователей в свою связку ключей,
и «экспортировать» свой собственный открытый ключ для отправки другим пользователям.
Как правило, распространение вашего открытого ключа сопряжено с небольшим риском для безопасности.
(Фактически, некоторые люди прикрепляют свой открытый ключ PGP к каждому отправляемому электронному письму!)

Разумеется, операторы

могут выполнять операции импорта и экспорта через MOVEit Central Admin.В MOVEit Central Admin открытые ключи PGP (для которых у вас нет закрытого ключа) отображаются как «Другие ключи», потому что
у других людей есть закрытые ключи, связанные с «Другими ключами».

Частные / открытые пары ключей PGP

Частные / открытые пары ключей (также известные как секретных ключа или просто закрытых ключей )
секретные ключи, которые генерируются вами и содержат информацию
это нельзя передавать другим пользователям.Секретный ключ также содержит копию
связанный открытый ключ.
Хотя вы редко будете экспортировать все свои личные / открытые пары ключей (за исключением, возможно,
для целей резервного копирования), вам нужно будет экспортировать общедоступный компонент
ваша пара закрытого / открытого ключей, чтобы другие могли шифровать файлы, которые будут вам отправлены.

Хотя это и не является строго необходимым, пара закрытых / открытых ключей обычно
зашифрован паролем, так что если файл с частным / открытым ключом попадает в
не в те руки, его нельзя использовать.

Хотя возможно иметь несколько частных / открытых пар ключей — точно так же
возможно иметь несколько адресов электронной почты — во избежание путаницы,
рекомендуется минимизировать количество различных секретных ключей.

В MOVEit Central Admin пары закрытых и открытых ключей отображаются как «Мои ключи», потому что
у вас есть приватные ключи.

Управление ключами

Ключи

PGP управляются через диалоговое окно «Управление ключами PGP», которое
доступен через Параметры администратора | Сертификат / Ключевые менеджеры | Пункт меню «Ключи PGP».В этом диалоговом окне отображаются все ключи PGP.
MOVEit Central Admin определяет секретные ключи как «Мои ключи» и открытые ключи.
как «Другие ключи».
Выберите ключ, чтобы просмотреть сведения о нем, например дату истечения срока действия и отпечаток пальца.

Создание пары закрытого / открытого ключей

Чтобы начать работу с PGP, у вас должна быть хотя бы одна пара закрытых / открытых ключей в вашем
Коллекция «Мои ключи».
Если у вас уже есть пара закрытого / открытого ключей в каком-либо другом программном обеспечении PGP,
вы можете экспортировать его из этого программного обеспечения и импортировать в MOVEit Central.В противном случае вам следует сгенерировать ключ.
Используйте кнопку Create, чтобы создать новый ключ:

В диалоговом окне «Создать ключ» вам будет предложено ввести следующие элементы:

• Длина ключа — длина ключа в битах.
  Чем длиннее ключ, тем он безопаснее, но тем больше обработки
  время требуется для криптографических операций.
  1024 бит, вероятно, достаточно, но многие эксперты предпочитают 2048 бит, чтобы не рисковать.4096 бит — это довольно долго; создание ключа такой длины может занять более 10 минут.
• Формат ключа — И RSA, и DSS / DH (стандарт цифровой подписи / Диффи-Хеллмана) широко распространены.
  поддерживается. «RSA Legacy» может понадобиться, если вы обмениваете
  зашифрованные файлы с кем-то, кто использует очень старую версию PGP.
• Signing Alg — алгоритм хеширования, используемый для подписи ключа.
  По умолчанию для ключей DSS используется SHA1, потому что некоторые старые приложения PGP не поддерживают
  алгоритмы, отличные от SHA1 для ключей DSS.По умолчанию для ключей RSA используется более безопасный SHA256, но вам может потребоваться выбрать
  SHA1 для обратной совместимости со старыми приложениями.
  Для обеспечения максимальной безопасности вы можете выбрать SHA512.
  Вы не можете настраивать алгоритм хеширования, используемый для подписи унаследованных ключей RSA.
• Срок действия — Более короткий срок действия более безопасен, потому что
  они уменьшают количество урона, который может быть нанесен, если противник
  каким-то образом получает доступ к вашему ключу. Однако более короткие сроки годности
  менее удобно, потому что, когда срок действия ключа приближается,
  вы должны создать новый и отправить его общедоступный компонент на свой
  корреспонденты.
• Имя ключа — это произвольное имя, связанное с ключом.
  Это похоже на общее имя в сертификате SSL.
• Адрес электронной почты — Если указан, то включается в имя
  ключа. Несмотря на название, это поле обычно не используется для адреса электронной почты, зашифрованной с помощью PGP, но
  вместо этого служит контактным лицом по техническим вопросам, связанным с этим ключом PGP.
• Кодовая фраза — Кодовая фраза, используемая для шифрования секретного ключа.MOVEit Central запишет эту парольную фразу в свой зашифрованный файл настроек,
  поэтому вам не нужно повторно вводить его при подписании или расшифровке файлов.
  Эта кодовая фраза также будет отображаться каждый раз при экспорте закрытой / открытой пары ключей.

Экспорт ключей из других приложений

Если вы использовали другое приложение PGP, вы уже
установил брелок. Вы, вероятно, захотите перенести некоторые или все
ключей в этом связке ключей в MOVEit Central, чтобы вы могли продолжить
использовать одни и те же ключи без дополнительного согласования с вашими корреспондентами.

Прежде чем вы сможете импортировать эти ключи в MOVEit Central, вы должны экспортировать
их из другого приложения PGP. В этом разделе описывается
как экспортировать ключи из двух популярных приложений PGP. Примечание: акт
экспорта ключей не удаляет их из исходного приложения,
так что вы можете продолжать использовать ключи со старым приложением, если хотите.

Экспорт из GNU Privacy Guard

Чтобы экспортировать один открытый ключ из GnuPG, используйте командную строку, например:

 gpg -a --export "Fred Smith"> fredsmith-public-key.по возрастанию 

Чтобы экспортировать все открытые ключи из GnuPG, используйте командную строку, например:

 gpg -a --export> all-public-keys.asc 

Чтобы экспортировать отдельный закрытый ключ из GnuPG, используйте командную строку, например:

 gpg -a --export-secret-keys "Фред Смит"> fredsmith-private-key.asc 

Чтобы экспортировать все закрытые ключи из GnuPG, используйте командную строку, например:

 gpg -a --export-secret-keys> all-private-keys.asc 

Примечание: в отличие от некоторых других приложений, GnuPG не экспортирует
открытый ключ при экспорте закрытого ключа.Чтобы экспортировать как
закрытый ключ и открытый ключ для пользователя, используйте последовательность, например:

 gpg -a --export "Фред Смит"> fredsmith-both.asc
gpg -a --export-secret-keys "Фред Смит" >> fredsmith-both.asc 

Экспорт из командной строки PGP корпорации PGP

Чтобы экспортировать один открытый ключ из PGP, используйте командную строку, например:

 pgp --export "Мэри Джонс" --output maryjones-public-key.asc 

Чтобы экспортировать одну пару открытого и закрытого ключей из PGP, используйте командную строку, например:

 pgp --export-key-pair "Mary Jones" --output maryjones-both.по возрастанию 

Похоже, что нет ни одной команды командной строки PGP, которая будет экспортировать
все ключи.

Импорт ключей в MOVEit Central

После того, как вы экспортировали один или несколько ключей из другого приложения PGP,
вы можете использовать MOVEit Central Admin для импорта ключей в MOVEit Central.
Чтобы импортировать ключ PGP, используйте кнопку «Импорт» в диалоговом окне «Управление ключами PGP».
Выберите файл, в который другое приложение экспортировало ключ (и).Та же процедура используется для импорта секретных ключей и открытых ключей;
MOVEit Central определит, к какому типу относится данный ключ.
Если вы импортируете открытый ключ — что является типичным случаем — тогда
не вводите кодовую фразу при появлении запроса.
Обычно вы импортируете секретные ключи только в том случае, если вы конвертируете
из другого приложения PGP и уже установили ключи
с этим приложением. Как только ключевой файл будет успешно импортирован,
всплывающее сообщение детализирует, какие ключи были импортированы из файла.

Экспорт ключей из MOVEit Central

Чтобы экспортировать ключ, выберите его в диалоговом окне «Управление ключами PGP» и выберите
Кнопка экспорта. Вы увидите следующие варианты:

• Экспорт закрытого ключа — Если рассматриваемый ключ является секретным ключом (пара ключей),
  у вас есть возможность экспортировать секретный компонент, а также
  публичный компонент. Выбирайте этот вариант только в том случае, если вы экономите
  ключ для собственных целей; не давайте секретный ключ другим.Если вы все же решите экспортировать закрытый ключ, MOVEit Central Admin напомнит
  вы из парольной фразы. Эта кодовая фраза понадобится вам для использования ключа
  для подписи или расшифровки в системе, к которой закрытый ключ
  экспортируется.
• Экспорт в файл — указывает имя файла на компьютере MOVEit Central Admin.
  в который должен быть записан экспортируемый ключ. Файл будет
  «ASCII Armored» — другими словами, это будет текстовый файл.
• Также отправьте копию по электронной почте на номер — Если у вас определен хотя бы один хост SMTP,
  вы можете отправить ключ MOVEit Central по электронной почте в виде вложения.
  Введите адрес электронной почты получателя.
  По соображениям безопасности эта опция доступна только для открытых ключей.
• с использованием SMTP-хоста — Выберите один из SMTP-хостов, который вы
  настроили на вкладке «Хосты». Это определяет как почтовый сервер
  используется и адрес «От:» в сообщении.

Редактирование ключей для выбора симметричного алгоритма

При шифровании MOVEit Central использует симметричное шифрование.
алгоритм, связанный с открытым ключом первого получателя.
(До версии 3.4 алгоритм был указан как часть
Элемент технологической задачи; во время обновления до MOVEit Central 3.4 эти настройки
копируются в настройки ключа получателя.)
Кнопка «Редактировать» позволяет вам выбрать, какой алгоритм должен быть
используется для этого открытого ключа.

Возможны следующие варианты:

• По умолчанию — использовать предпочтительный алгоритм по умолчанию, указанный в
  Сам публичный ключ PGP. Все остальные варианты приводят к тому, что MOVEit Central
  чтобы явно переопределить этот алгоритм.
• 3DES — тройной DES: три цикла известного 56-битного алгоритма DES 1977 года выпуска.
• AES128 — 128-битный AES. AES — одобренный расширенный стандарт шифрования
  Национальным институтом стандартов США и
  Технологии в 2001 году.
• AES192 — 192-битный AES.
• AES256 — 256-битный AES.
• CAST5 — 128-битный CAST5, алгоритм, редко используемый вне контекста PGP.
• IDEA — 128-битная IDEA, алгоритм, редко используемый вне контекста
  PGP, потому что он проприетарный.
• TWOFISH — бесплатный алгоритм 1999 года выпуска, аналогичный по безопасности AES,
  и разработан командой известных криптографов, в том числе Брюсом Шнайером.

Все эти алгоритмы считаются безопасными, хотя AES256 и TWOFISH
может иметь преимущество перед другими.Ваш выбор наверняка будет сделан
на основании совместимости с программным обеспечением получателя.
«По умолчанию», вероятно, самый безопасный вариант.

Удаление ключей

Чтобы удалить ключ из связки ключей, выберите его в списке ключей и
нажмите кнопку Удалить.
Будьте осторожны при удалении ключей из «Мои ключи».
Если у вас нет резервной копии ключа, вы не будете
может расшифровать сообщения, зашифрованные отправителем с помощью
публичный компонент этого ключа.

.