P r i v a c y b y D e f a u l t . P G P / G P - - PowerPoint PPT Presentation

N U L L c

• n

2 1 7 , G

• a

s v a @ p E p . f

• u

n d a t i

• n

h t t p s : / / p E p . f

• u

n d a t i

• n

t w i t t e r @ s v a t w i t t e r @ p E p f

• u

n d a t i

• n

P r i v a c y b y D e f a u l t .

p r e t t y E a s y p r i v a c y

P G P ≡ P r e t t y G

• d

P r i v a c y C r e a t e d b y P h i l Z i mme r ma n n i n 1 9 9 1 s e e R F C 1 9 9 1 ( i n 1 9 9 6 )

Z i mme r ma n n h a d b e e n a l

• n

g

• t

i me a n t i

• n

u c l e a r a c t i v i s t , h e c r e a t e d P G P t h a t p e

• p

l e mi g h t s e c u r e l y u s e B B S s a n d s e c u r e l y s t

• r

e me s s a g e s a n d fj l e s

O p e n P G P ≡ s t a n d a r d / s p e c i fj c a t i

• n

s e e R F C 2 4 4 ( i n 1 9 9 8 ) a n d 4 8 8 ( i n 2 7 ) G P G ≡ G N U P r i v a c y G u a r d C r e a t e d b y We r n e r K

• c

h 1 9 9 9 f r

• m

F r e e S

• f

t w a r e F

• u

n d a t i

• n

( mo s t c

• mmo

n i mp l e me n t a t i

• n
• f

P G P )

P G P / G P G

– I n t r

• 1

– C

• n

c e p t 2 – O r g a n i z a t i

• n

3 – T e c h n

• l
• g

y 4 – A p p s : C u r r e n t I mp l e me n t a t i

• n

5 – A p p s : D e mo s

O v e r v i e w

“ I d

• n

' t w a n t t

• l

i v e i n a w

• r

l d w h e r e e v e r y t h i n g t h a t I s a y , e v e r y t h i n g I d

• ,

e v e r y

• n

e I t a l k t

• ,

e v e r y e x p r e s s i

• n
• f

c r e a t i v i t y

• r

l

• v

e

• r

f r i e n d s h i p i s r e c

• r

d e d . ”

( E d w a r d S n

• w

d e n )

– I n t r

N

• t
• n

l y t h e U S / U K , a l s

• i

n I n d i a : C e n t r a l Mo n i t

• r

i n g S y s t e m ( C MS ) s t a r t e d i n ~ 2 1 3 N

• n

e k n

• w

s w h e r e w h a t d a t a g

• e

s a n d w h a t t h e y d

• w

i t h i t , w h

• h

a s a c c e s s , e t c .

P r

• b

l e m: O n l i n e c

• mmu

n i c a t i

• n

i s v i s i b l e l i k e a p

• s

t c a r d & t h i s w

• r

l d h a s ma s s s u r v e i l l a n c e S

• l

u t i

• n

: F i r s t : Ma s s e n c r y p t i

• n

S e c

• n

d : Ma s s a n

• n

y mi z a t i

• n

– I n t r

• :

P r

• b

l e m & S

• l

u t i

• n

We s e e

• u

r s e l v e s a s c y p h e r p u n k s a n d w e w a n t t

• p

t i mi z e t h e c

• s

t s

• f

ma s s s u r v e i l l a n c e P G P

≡

p r e t t y g

• d

p r i v a c y p

≡

p

≡

p r e t t y E a s y p r i v a c y N

• t
• n

l y p r i v a c y f

• r

c i t i z e n s , b u t a l s

• s

e c u r i t y f

• r

c

• mp

a n i e s . . .

– I n t r

• :

J u s t a s t a r t i n g p

• i

n t . . .

– I n t r

• :

s v a

A n t h r

• p
• l
• g

y C

• mp

u t e r s c i e n c e s v a = u n i q u e a d d r e s s i n g i n I n t e r n e t a n d w e b c r y p t

• p

a r t y . i n h i l l h a c k s . i n h a c k b e a c h . i n C h a

• s

C

• mp

u t e r C l u b H a c k e r s w i t h

• u

t B

• r

d e r s

1 . . P r i v a c y b y D e f a u l t 1 . 1 . p r e t t y E a s y p r i v a c y 1 . 2 . P e e r

• t
• P

e e r a n d E n d

• t
• E

n d 1 . 3 . F r e e S

• f

t w a r e 1 . 4 . C

• mp

a t i b i l i t y ( C r y p t

• &

T r a n s p

• r

t s ) 1 . 5 . A n

• n

y mi t y ( G N U n e t )

1 – C

• n

c e p t : O v e r v i e w

1 . . p ≡ p C

• n

c e p t : P r i v a c y b y D e f a u l t

P r i v a c y b y D e f a u l t .

p ≡ p d

• e

s w h a t t h e u s e r w

• u

l d w a n t t

• d
• I

n s t e a d

• f

w r i t i n g h

• w
• t
• g

u i d e s w e w r i t e u s e r e x p e c t a t i

• n

s i n t

• s
• f

t w a r e a n d s t a n d a r d s

p r e t t y E a s y p r i v a c y B y D e f a u l t . E a s y t

• i

n s t a l l ; E a s y t

• u

n d e r s t a n d ; E a s y t

• u

s e . N

• h

a s s l e ; N

• t

r a i n i n g n e e d e d

. A l s

• :

E a s y f

• r

a p p

• d

e v s

1 . 1 . p ≡ p C

• n

c e p t : p r e t t y E a s y p r i v a c y

>> Battery Horse Staple <<

i n s t e a d

• f

>> EC55 39C8 FECF << 1 . 1 . E a s y : T r u s t w

• r

d s

U s e s a me k e y s

• n

mu l t i p l e d e v i c e s :

R e a l i z e d w i t h t h e h e l p

• f

D e v i c e G r

• u

p s :

( 1 ) N e w d e v i c e g e n e r a t e s a d e v i c e

• k

e y , ( 2 ) P i n g s w i t h t h i s

• n

e t

• t

h e d e v i c e

• g

r

• u

p , ( 3 ) E x i s t i n g d e v i c e s a n d u s e r v e r i f y t h e n e w d e v i c e , ( 4 ) D e v i c e s a g r e e

• n

a s e c r e t ma i n g r

• u

p , ( 5 ) A l l D e v i c e s e x c h a n g e t h e i r s e c r e t k e y s .

1 . 1 . E a s y : p ≡ p S y n c

1 . 1 . E a s y : p ≡ p S y n c

S y n c k e y s , c

• n

t a c t s a n d c a l e n d a r

( F i n a l l y t h e p r

• b

l e m

• f

b a c k u p s i s s

• l

v e d , t

• !

)

1 . 1 . S u mma r y : T r u s t w

• r

d s & p ≡ p S y n c

P e e r

• t
• p

e e r t r a n s p

• r

t E n d

• t
• e

n d e n c r y p t i

• n

N

• c

e n t r a l i z e d i n f r a s t r u c t u r e

• r

c l

• s

e d s e r v i c e s 1 . 2 . p ≡ p C

• n

c e p t : P e e r

• t
• P

e e r

p ≡ p i s F r e e / L i b r e S

• f

t w a r e

h t t p s : / / c a c e r t . p e p . f

• u

n d a t i

• n

/ t r a c / h t t p s : / / l e t s e n c r y p t . p e p . f

• u

n d a t i

• n

/ t r a c ( G P L v 3 )

R e g u l a r i n d e p e n d e n t e x t e r n a l c

• d

e a u d i t s

1 . 3 . p ≡ p C

• n

c e p t : F r e e S

• f

t w a r e

Mu l t i p l e c r y p t

• t

e c h n

• l
• g

i e s Mu l t i p l e me s s a g e t r a n s p

• r

t s Mu l t i p l e p l a t f

• r

ms Mu l t i p l e l a n g u a g e s 1 . 4 . p ≡ p C

• n

c e p t : C

• mp

a t i b i l i t y

O p e n P G P / G n u P G S / MI ME O T R O ME MO S i g n a l P r

• t
• c
• l

/ A x

• l
• t

l … 1 . 4 . p ≡ p C

• n

c e p t : C

• mp

a t i b i l i t y : C r y p t

S MT P / I MA P / P O P 3 / E x c h a n g e X MP P ( j a b b e r ) n

• n
• p

e n s t a n d a r d s ( e . g . T w i t t e r D Ms ) G N U n e t S MS . . . 1 . 4 . p ≡ p C

• n

c e p t : C

• mp

a t : T r a n s p

• r

t s

C

• n

t e n t e n c r y p t i

• n

i s n

• t

e v e r y t h i n g …

E . g . E

• Ma

i l : Me t a d a t a s t a y s v i s i b l e ! ( e . g . : f r

• m/

t

• ,

I P s , S u b j e c t , s i z e , …)

p ≡ p a l r e a d y e n c r y p t s s u b j e c t s i n l i n e (

• p

t

• u

t ) p ≡ p w i l l

• b

f u s c a t e & e n c r y p t t h e r e s t

• f

t h e h e a d e r

1 . 5 . p ≡ p C

• n

c e p t : A n

• n

y mi t y

1970/80: Internet v1.0 Wo w , I c a n a c c e s s y

• u

r c

• mp

u t e r , y

• u

c a n c h e c k

• u

t mi n e ! ! A w e s

• me

! 2010/20: Internet v1.1 S u r e I c a n a c c e s s

• t

h e r c

• mp

u t e r s a n d u s e t h e i r s e r v i c e s . Wa i t , Wh a t ? T h e y c a n a l s

• a

c c e s s mi n e ! ? 20XX/25: Internet v2.0 E n d

• t
• e

n d e n c r y p t i

• n

a n d a n

• n

y mi z a t i

• n
• f

t h e w a y s d a t a fm

• w

s . T h e y a r e w

• r

k i n g

• n

i t , s t a r t e d 2 2 i n a c a d e mi a .

1 . 5 . p ≡ p C

• n

c e p t : A n

• n

y mi t y / G N U n e t

“ Y

• u

b r

• k

e t h e I n t e r n e t , l e t s ma k e a G N U

• n

e ! ”

“ G N U n e t i s a me s h r

• u

t i n g l a y e r f

• r

e n d

• t
• e

n d e n c r y p t e d n e t w

• r

k i n g a n d a f r a me w

• r

k f

• r

d i s t r i b u t e d a p p l i c a t i

• n

s d e s i g n e d t

• r

e p l a c e t h e

• l

d i n s e c u r e I n t e r n e t p r

• t
• c
• l

s t a c k . ”

G N U n e t .

• r

g

( s t a r t e d 2 2 i n a c a d e mi a )

1 . 5 . p ≡ p C

• n

c e p t : A n

• n

y mi t y / G N U n e t

U s e r s d

• n

' t h a v e t

• t

h i n k a b

• u

t t h e c r y p t

• a

n y mo r e . T h e y c a n j u s t u s e i t . B y d e f a u l t .

“ I t i s t h i s ‘ l i t t l e h a c k e r i n s i d e ’ t h a t d e c i d e s

• n

t h e c r y p t

• g

r a p h y c h

• s

e n t

• c
• mmu

n i c a t e w i t h t h e me s s a g e r e c i p i e n t . ”

1 . n . p ≡ p C

• n

c e p t : S u mma r y

C

• mp

a n y : h t t p s : / / p r e t t y e a s y p r i v a c y . c

• m/

S e l l s a p p l i c a t i

• n

s a n d s e r v i c e s

F

• u

n d a t i

• n

: h t t p s : / / p e p . f

• u

n d a t i

• n

/

S u p p

• r

t i n g F r e e S

• f

t w a r e C

• d

e b e l

• n

g s t

• t

h e F

• u

n d a t i

• n

2 – O r g a n i z a t i

• n

: O v e r v i e w

3 . . A r c h i t e c t u r e 3 . 1 . E n g i n e a n d A d a p t e r s 3 . 2 . L i s t

• f

A d a p t e r s a n d R e p

• s

3 . 3 . L i s t

• f

D e v e l

• p

i n g P l a t f

• r

ms 3 . 4 . E n g i n e

3 – T e c h n

• l
• g

y : O v e r v i e w

A p p l i c a t i

• n

s A d a p t e r s a n d E n g i n e

3 . . p ≡ p T e c h : A r c h i t e c t u r e

h t t p s : / / c a c e r t . p e p . f

• u

n d a t i

• n

/ t r a c h t t p s : / / l e t s e n c r y p t . p e p . f

• u

n d a t i

• n

/ t r a c

3 . 1 . p ≡ p T e c h : E n g i n e a n d A d a p t e r s

3 . 2 . p ≡ p T e c h : A d a p t e r s & R e p

• s

h t t p s : / / c a c e r t . p e p . f

• u

n d a t i

• n

/ d e v h t t p s : / / l e t s e n c r y p t . p e p . f

• u

n d a t i

• n

/ d e v

P l a t f

• r

ms w e a r e d e v e l

• p

i n g

• n

:

i O S A n d r

• i

d L i n u x B S D Ma c O S Wi n d

• w

s

3 . 3 . p ≡ p T e c h : D e v e l

• p

i n g P l a t f

• r

ms

3 . 4 . p ≡ p T e c h : E n g i n e

Cryptotech Transport PGP (NetPGP) PGP (GnuPG) MIME email Auto- transport OTR GNUnet implementation low-level Message Loopback Key- management Basic API Send-/ Receive API Message NetPGP fork Libetpan fork p≡p engine modules XMPP

4 . . C u r r e n t I mp l e me n t a t i

• n

4 . 1 . A n d r

• i

d v i a K

• 9
• F
• r

k 4 . 2 . MS O u t l

• k

v i a A d d

• i

n 4 . 3 . T h u n d e r b i r d v i a E n i g ma i l / p ≡ p 4 . 4 . C

• mi

n g s

• n

. . .

4 – A p p l i c a t i

• n

s : O v e r v i e w

H a n d l e s O p e n P G P a n d S / MI ME w i t h

• u

t a n y h a s s l e f

• r

t h e u s e r :

A u t

• ma

t i c a l l y e n c r y p t s E n c r y p t s t h e s u b j e c t i n l i n e N

• k

e y ma n a g e me n t n e e d e d N

• k

e y s e r v e r

• r
• t

h e r c e n t r a l i z e d i n f r a s t r u c t u r e F i n g e r p r i n t s ≡ T r u s t w

• r

d s O p t

• i

n p a s s p h r a s e f

• r

k e y s H e a d e r e n c r y p t e d a n d

• b

f u s c a t e d p ≡ p S y n c

4 . . p ≡ p A p p s : I mp l e me n t a t i

• n

R e a d y t

• u

s e

A v a i l a b l e

• n

P l a y S t

• r

e a n d F

• D

r

• i

d

4 . 1 . p ≡ p A p p s : A n d r

• i

d / K

• 9
• F
• r

k

R e a d y t

• u

s e

( C

• n

t a c t u s f

• r

t e s t i n g l i c e n s e )

4 . 2 . p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

A v a i l a b l e

• n

p r e t t y e a s y p r i v a c y . c

• m

F r e e a s i n f r e e d

• m

n

• t

a s i n f r e e b e e r .

4 . 2 . p ≡ p A p p s : O u t l

• k

/ H i n d i

C

• mi

n g w i t h n e x t r e l e a s e

• f

E n i g ma i l

N

• n

e e d f

• r

u s e r s t

• ma

n a g e k e y s ( b u t “ a d v a n c e d / e x p e r t ” mo d e s t i l l a v a i l a b l e )

4 . 3 . p ≡ p A p p s : T h u n d e r b i r d / E n i g ma i l

4 . 4 . p ≡ p A p p s : C

• mi

n g …

5 . . I n t r

• 5

. 1 . A n d r

• i

d 5 . 2 . MS O u t l

• k

5 – A p p l i c a t i

• n

s : D e mo s : O v e r v i e w

p ≡ p A p p s I n t r

p ≡ p A p p s I n t r

p ≡ p A p p s A n d r

• i

d V e r s i

• n

4 . 3

• r

h i g h e r P l a y

• S

t

• r

e

• r

F

• D

r

• i

d

p ≡ p A p p s A n d r

• i

d I n s t a l l i n g

p ≡ p A p p s A n d r

• i

d I n s t a l l e d

p ≡ p A p p s A n d r

• i

d We l c

• me

s c r e e n

a f t e r f r e s h i n s t a l l

p ≡ p A p p s A n d r

• i

d S e t u p n e w a c c

• u

n t

( k e y s w i l l b e g e n e r a t e d a u t

• ma

t i c a l l y . F

• r

i mp

• r

t i n g e x i s t i n g k e y s y

• u

' l l n e e d a w

• r

k a r

• u

n d t i l l v e r s i

• n

w i t h p E p S y n c i s r e a d y )

p ≡ p A p p s A n d r

• i

d S e t u p a c c

• u

n t t y p e

( w e ' l l c h

• s

e I MA P h e r e )

p ≡ p A p p s A n d r

• i

d I MA P s e r v e r s e t t i n g s

p ≡ p A p p s A n d r

• i

d S MT P s e r v e r s e t t i n g s

p ≡ p A p p s A n d r

• i

d S e t u p a c c

• u

n t n a me

p ≡ p A p p s A n d r

• i

d C

• mp
• s

e v i e w G r e y mo d e :

u n e n c r y p t e d p l a i n t e x t , k e y w i l l b e a t t a c h e d

p ≡ p A p p s A n d r

• i

d G

• t

r e p l y w i t h a t t a c h e d k e y Y e l l

• w

mo d e

C l i c k p

≡

p i n t h e u p p e r c

• r

n e r

p ≡ p A p p s A n d r

• i

d A s k i n g f

• r

h a n d s h a k e

p ≡ p A p p s A n d r

• i

d S h

• w

i n g t r u s t w

• r

d s

p ≡ p A p p s A n d r

• i

d T r u s t w

• r

d Me n u e

p ≡ p A p p s A n d r

• i

d T r u s t w

• r

d l a n g u a g e s e l e c t

• r

p ≡ p A p p s A n d r

• i

d T r u s t w

• r

d s l a n g u a g e s e l e c t e d s p a n i s h

p ≡ p A p p s A n d r

• i

d T r u s t w

• r

d Me n u e

p ≡ p A p p s A n d r

• i

d s e l e c t e d P G P F i n g e r p r i n t s

p ≡ p A p p s A n d r

• i

d c

• n

fj r me d T r u s t w

• r

d s / fj n g e r p r i n t s : G r e e n mo d e

p ≡ p A p p s A n d r

• i

d O p t i

• n

: d i s a b l e p r

• t

e c t i

• n

p ≡ p A p p s A n d r

• i

d O u t g

• i

n g ma i l

d i s a b l e d p r

• t

e c t i

• n

, g r e y mo d e

p ≡ p A p p s A n d r

• i

d I n c

• mi

n g ma i l

d i s a b l e d p r

• t

e c t i

• n

, g r e y mo d e

p ≡ p A p p s A n d r

• i

d A v a i l a b l e

• n

P l a y

• S

t

• r

e

• r

F

• D

r

• i

d

Wi n d

• ws

7

• 1

, a l l s e r v i c e p a c k s , 3 2

• b

i t & 6 4

• b

i t O u t l

• k

2 1

• 2

1 6 ( l a t e s t s e r v i c e p a c k s r e c

• mme

n d e d )

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

S t a r t i n s t a l l a t i

• n

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

A c c e p t l i c e n s e a g r e e me n t

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

G i v e p e r mi s s i

• n

s

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

I n s t a l l i n g . . .

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

I n s t a l l a t i

• n

c

• mp

l e t e d

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

O l d e r v e r s i

• n
• f

g p g 4 w i n i s a l r e a d y i n s t a l l e d ?

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

G p g 4 w i n i s n ' t i n s t a l l e d ? p ≡ p w i l l i n s t a l l G p g 4 w i n t

• :

C:\Program Files (x86)\GNU\GnuPG

S i l e n t / u n a t t e n d e d I n s t a l l a t i

• n

p ≡ p A p p s : Wi n d

• w

s / O u t l

• k

R u n i n c

• n

s

• l

e w i t h a d mi n r i g h t s : msiexec /qn /i C:\pEp_for_Outlook.msi /l C:\pEp_install.log

“ U n s e c u r e ” G r e y mo d e

“ S e c u r e ” Y e l l

• w

mo d e

H a n d s h a k e a n d c

• n

fj r m T r u s t w

• r

d s

“ S e c u r e & T r u s t e d ” G r e e n mo d e

r e

• c
• n

fj r m T r u s t w

• r

d s a n y t i me

r e

• c
• n

fj r m T r u s t w

• r

d s a n y t i me

O p t i

• n

: D i s a b l e p r

• t

e c t i

• n

P r

• t

e c t i

• n

D i s a b l e d

P r

• t

e c t i

• n

D i s a b l e d K e y a t t a c h e d

A n d r

• i

d & O u t l

• k

: p ≡ p S y n c

S p e a k e r : s v a @ p E p . f

• u

n d a t i

• n

s v a @ I R C ( v a r i

• u

s n e t w

• r

k s ) t w i t t e r @ s v a

Q u e s t i

• n

s ?

p r e t t y E a s y p r i v a c y : # p r e t t y e a s y p r i v a c y

• n

F r e e n

• d

e t w i t t e r @ p E p f

• u

n d a t i

• n

h t t p s : / / p E p . f

• u

n d a t i

• n

/ h t t p s : / / p E p

• p

r

• j

e c t .

• r

g /