PGP (Pretty Good Privacy)

PGP (Pretty Good Privacy), 1991 yılında Amerikalı bilgisayar bilimci ve kriptograf Phil Zimmermann tarafından oluşturulan, elektronik posta, metin mesajları ve dosya iletişiminde uçtan uca gizlilik ile veri bütünlüğü sağlayan bir şifreleme programıdır. Başlangıçta bireysel mahremiyet hakkını korumak amacıyla ücretsiz dağıtılan yazılım, günümüzde açık kaynaklı OpenPGP (RFC 4880 ve RFC 9580) standardı ve GnuPG (GPG) gibi uygulamalar üzerinden yaşamaya devam etmektedir.

PGP, simetrik ve asimetrik (açık anahtarlı) şifrelemeyi birleştiren hibrit kriptosistem mimarisine dayanır. Bu yöntemde mesaj önce sıkıştırılır ve rastgele üretilen tek kullanımlık bir simetrik oturum anahtarıyla (örneğin AES) hızlıca şifrelenir; ardından yalnızca bu küçük oturum anahtarı alıcının açık anahtarıyla (RSA veya eliptik eğri kriptografisi) şifrelenerek mesaja eklenir. Mesajı yalnızca ilgili özel anahtara ve parolaya sahip alıcı çözebilir. Ek olarak kriptografik dijital imzalar sayesinde göndericinin kimliği doğrulanabilir ve iletinin aktarım sırasında değiştirilmediği matematiksel olarak kanıtlanabilir.

Güven Ağı ve Kripto Savaşları

Merkezi sertifika otoritelerine (CA) bağlı hiyerarşik TLS sistemlerinin aksine PGP, kullanıcıların birbirlerinin açık anahtar parmak izlerini doğrudan doğrulayıp imzaladığı merkeziyetsiz bir Güven Ağı (Web of Trust) modeli sunar. 1990'lı yıllarda ABD hükümeti, güçlü şifreleme algoritmalarını mühimmat ihracat kontrolü kapsamında değerlendirerek Zimmermann hakkında cezai soruşturma başlatmış; Zimmermann ise kaynak kodunu MIT Press üzerinden basılı bir kitap formatında yayımlayarak ifade özgürlüğü koruması altına almıştır.

Günümüzde gazeteciler, insan hakları savunucuları, yazılım geliştiricileri ve mahremiyet odaklı ağ kullanıcıları tarafından aktif biçimde kullanılan PGP'nin pratik işleyişi, PGP ve Güvenli İletişim ile Dark Web Dizinleri ve Yol Bulma başlıklarında ele alınmaktadır.