Archive for the ‘Cryptography’ Category

Enigmail 1.6 (Thunderbird Extension)

2013-11-30
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Enigmail 1.6 Icon
Enigmail 1.6 (2013-10-07)
Patrick Brunschwig, et al.
무료 ∙ MPL+GPL+LGPL ∙ addons.mozilla.org+SourceForge.net

요즘 SeaMonkey에 Enigmail을 깔아서 써보고 있습니다. Enigmail은 메시지를 다 작성하고 마지막에 싸인을 하는데 사용할 수도 있지만, 그보다는 모든 메시지에 자동으로 싸인을 하고 암호화 하는 것에 적합하게 제작되어 있더군요. 이것이 PGP의 본래 목적에 부합하는 것이기도 할 것입니다.

p.s Thunderbird에서 S/MIME을 자체 지원하기 때문에, PGP 입지가 더 줄어든 느낌이 들기도 합니다…

-----BEGIN PGP SIGNATURE-----
Comment: GPGTools - https://gpgtools.org

iEYEARECAAYFAlKZMB8ACgkQKzbNmU7xht7w0QCfRAD/fe8G9iyMr93hNsA5o0UF
7+4AnRowaMG2ee1uFI/+dx99CFseOEQs
=0y0g
-----END PGP SIGNATURE-----

Penango 2.5.7 (Firefox Extension)

2013-11-27
Pendango Logo
Penango 2.5.7
Penango, Inc.
무료 ∙ Google Apps+Zimbra 연 21.95 USD ∙ Firefox+IE ∙ register+download

Firefox 23+을 지원하는 버전은 아직 안 나왔다;

Mailvelope 0.6.4 (Firefox Extension)

2013-08-05
Mailvelope 0.6.4 Icon
Mailvelope 0.6.4
Thomas Oberndörfer
무료 ∙ AGPLv3 ∙ OpenPGP.js ∙ Firefox+ChromeGitHub

GMail, Yahoo! Mail, Outlook.com, 그리고 우리에겐 낯설지만 큰 성장을 한 독일의 GMX를 지원하는 PGP 프로그램.

이 서비스들이 인터페이스를 자주 바꾸기 때문에 웹메일을 직접 지원하는게 쉬운 일은 아닌데, 앞으로 어떻게 될 지 모르겠다.

참, Firefox 버전은 직접 빌드해야 함;;; 난 또 왜 안되지;;

GPG Suite 2013.07.27

2013-07-29
GPG Suite 2013.07.27
GPGTools
무료 ∙ Amazon S3

GPGTools가 GPGMail 2.0 발표와 함께 GPG Suite로 재브랜딩. 대신 패키지에서 Enigmail은 빠졌음.

일단 사용자 입장에서 크게 바뀐 부분은 GPGPreferences의 업데이트 화면 아닐까?

GPGPreferences 1.0 build 505 Updatess Preference

WebPG for Firefox 0.8.7 (Firefox Extension)

2012-09-27

WebPG for Firefox 0.8.7 (2012-09-13)
Kyle L. Huff
무료 ∙ GPL ∙ Firefox+Chrome ∙ Mac+Linux+Windows ∙ addons.mozilla.org or GitHub

많은 사람들이 FireGPG의 단종을 아쉬워했는데, WebPG가 어느정도 아쉬움을 달래줄 거 같습니다. Kyle L. Huff는 FireGPG의 gpgAuth 부분을 개발한 사람이기도 합니다.(참고: http://www.curetheitch.com/projects/firegpg/)

인터페이스나 GnuPG와의 연결, 자바스크립트 최적화 등에서 개발을 더 해야 할 것이 많이 남아있는 단계라서 아직 일상적인 사용에 권장하긴 어려울 거 같습니다.

마스터 키를 이용한 사이트별 암호 생성

2012-05-16

가입한 웹 사이트들의 암호를 일일이 기억하는 것은 힘든 일이므로, 하나의 마스터 키를 정한 후 각 웹 사이트의 주소와 조합해 서로 다른 암호를 생성해 관리할 수도 있다.

이 방법은 또 두가지로 나눌 수 있는데, 첫번째는 자신이 정한 암호에 사이트의 기호를 덧붙이는 것. 안랩 같은 보안 회사에서도 이 방법을 추천하고 있고.

두번째로는 앞으로 소개할 방법으로, 자신의 암호와 사이트의 주소를 가지고 다시 암호화 하는 것. 첫번째 방법은 하나의 암호가 드러나면 다른 곳도 위험해지는 단점이 있는 반면, 이 경우 하나의 암호가 공개되더라도 다른 암호를 알 기 힘들다.(물론 충분한 기술과 시간이 있다면 암호를 찾아낼 수도 있으나 일반적인 사용에 있어서는 충분히 안전하다고 할 수 있다.)

이런 암호화를 지원하는 프로그램들이 있는데, 각 사이트의 정보와 암호 정보를 따로 기록하지 않는다는 점에서 일반적인 암호 관리기보다 안전한 부분이 있다고 하겠다.(물론 편의를 위해 이 정보들을 기억하는 프로그램도 있다.)

PwdHash (Firefox, Chrome, Opera, IE)

웹 브라우저의 암호 입력 창에서 단축키(@@ 또는 F2)를 누른 후 마스터 키를 입력하고 엔터를 누르면 변환된 암호를 생성한다.

마스터 키를 따로 저장하는 것도 아니고 웹 사이트별로 설정을 기억하는 것도 아니나, 간단하게 사용할 수 있어 소개하는 것이 좋을 거 같아 추가한다. 암호를 조합 할 때는 웹 사이트의 주소도 사용한다.

단점은 단축키를 언제나 감시하고 있기 때문에, 일반적인 웹 서핑 시에 오작동을 할 수 있다는 것과 사용자가 정할 수 있는 옵션이 없다는 것.(물론 소스를 직접 수정할 수 있으나 논외로 하자)

웹에서 동작하는 Stanford PwdHash를 브라우저에 적용한 것. 암호화 알고리즘은 MD5를 사용한다.

Password Chameleon 1.6.0 (2012-04-11)
Barney Hawes
무료 / Windows+Chrome+Android+Web
uPassword 有密码 1.0
uPassword Tech Ltd.
무료 / BSD License / Firefox+Chrome+Safari+Android+iPhone
Password Hasher 1.1.7 (2012-01-21)
Steve Cooper
무료 / MPL / addons.mozilla.org
PasswordMaker 1.7.8 (2010-08-20)
Eric H. Jung
무료(기부) / GPLv2 / addons.mozilla.org
PwdHash 1.7
Collin Jackson
무료 / BSD License / Firefox+Chrome+Opera+IE+Web

GPGServices 1.2b (Service Menu)

2011-01-19

GPGServices 1.2b (2011-01-17)

아 이제 GPGServices도 업데이트 되네요. 개발팀이 바뀌기 전 예전 마지막 버전은 1.0 (2006-11-12).

OpenPGP: Import key, OpenPGP: Insert my fingerprint, OpenPGP: Insert my key, OpenPGP: Sign, OpenPGP: Verify 등 모두 5개 메뉴가 설치되는데, 설치 후 자동으로 활성화되지 않아서 직접 설정해줘야 한다.

파일에 대해선 동작하지 않고, 선택한 텍스트(TXT, RTF, HTML)에서만 동작한다. GPGME 1.1.4를 사용한다. 이런저런 문제 때문에 통합 패키지인 GPGTools에는 아직 포함시키지 않은 듯 하다.

제 기억으로는 NeXT에서 서비스 메뉴가 굉장히 사용하기 편한 인터페이스였는데, Mac OS X에서는 MS윈도우 컨텍스트 메뉴 짝퉁 정도로 느껴집니다. 아무튼 PGP를 OS 전체에서 쉽게 접근하는 방법으로는 서비스 메뉴가 좋긴 합니다.

무료 | download

GPGTools 2011.01.03

2011-01-05

GPGTools 2011.01.03

맥에서 PGP 사용을 위한 종합 패키지. 다음 프로그램을 설치한다:

  • MacGPG2(GnuPG)
  • GPGAgent
  • GPGPinentry
  • GPGKeychainAccess
  • GPGMail (Mail.app plugin)
  • Enigmail (Thunderbird Extension)

이메일 이외의 일반적인 사용에는 좀 부족한 느낌이 들기도 하는데, 2010년에 새롭게 편성된 개발진들의 첫번째 정리 정도로 생각하면 될 듯. 아무튼 새로 맥에서 PGP를 사용하시는 분들은 일단 이 패키지를 설치하면 될 것이다.

2008년에 개발이 중단된 Tom Sutcliffe의 GPG Tools와 이름이 약간 혼동된다.

무료 | download | 평가 ☆☆☆☆

GPG Keychain Access 0.3.1b

2010-12-12

GPG Keychain Access 0.3.1b (2010-12-11) by Roman Zechmister

아이콘이 바뀌었음. 도구막대도:

이런거에서,

이런 걸로. 나란히 놓고 보니까 새로운 디자인이 훨씬 이해하기 쉽네요. 지난 번엔 GPGME 의존도 없애고 뭔가 새끈하게 브랜딩을 새로 하는 거 같아 기대가 되지만. 이 방면이 워낙 진행이 느리기 기대를 많이 하면 안 되는 거 같기도 하고;;;

무료 | GPLv3 | download at GitHub

GPG Keychain Access 0.1.3a

2010-10-14
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

GPG Keychain Access 0.1.3a (2010-10-13) by Roman Zechmister.

개발진이 바뀌고 새롭게 발표한 첫번째 MacGPG 어플리케이션. 키 목록 관리가 비교적 제작이 쉬워서 먼저 개발된 거 같다. MacGPG 2.0.x 지원.

무료 | GPLv3 | download at GitHub

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.14 (Darwin)
Comment: Use GnuPG with Firefox : http://getfiregpg.org (Version: 0.8)

iEYEARECAAYFAkzrkaYACgkQKzbNmU7xht5p2QCfVd+WCN9wOQp5Vbug/aKdctWt
x8QAnRucahqYnaZ248MhFpBmY6DO097h
=J5nN
-----END PGP SIGNATURE-----

GPGMail 1.3.0 (Mail Plugin)

2010-10-14
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

GPGMail 1.3.0 (2010-07-27)

Mail.app(Apple Mail)용 OpenPGP 플러그인. 원 제작자인 Stéphane Corthésy가 개발 중단을 선언해서 다른 개발자들이 이어서 하기로 했다고. 소스코드 저장소도 모두 SourceForge에서 GitHub로 옮겨졌다.

~/Library/Mail/Bundles에 설치한다. MacGPG가 설치되어 있어야 한다. 현 시점에서 맥에서 메일에 PGP를 사용하기 가장 편리한 방법이라고 할 수 있겠다.

무료 | BSD License | download installer or bundle at GitHub | 평가 ☆☆☆☆

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.14 (Darwin)
Comment: Use GnuPG with Firefox : http://getfiregpg.org (Version: 0.8)

iEYEARECAAYFAkzrkdUACgkQKzbNmU7xht4GzACfcSuRjIXq3JtdRVbliqrXCo/e
Uc4AoMHRUivmTUNasMAmY+srNeDq/Cjf
=KLiT
-----END PGP SIGNATURE-----

FireGPG 0.8 (Firefox Extension)

2010-06-07
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

FireGPG 0.8 (2010-06-07) by Maximilien Cuony[The_glu].

오랜만에 업데이트되나 했는데, 개발자가 시간이 없어서 개발을 중단한다고 하네요. 아쉽게 되었음. 꾸준한 PGP(GPG) 사용자들이 있으니 새로운 Firefox 확장기능이 나오길 기다리는 수밖에 없네요. 이번 업데이트도 업데이트라기 보다는 Gmail 지원 기능 제거가 주 내용입니다. Gmail 서비스가 자주 바뀌어서 그간 따라가기 힘들었죠.

무료 / MPL+GPL+LGPL / Mac+Linux+Windows / download

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.14 (Darwin)
Comment: Use GnuPG with Firefox : http://getfiregpg.org (Version: 0.8)

iEYEARECAAYFAkzroi0ACgkQKzbNmU7xht4roQCeLZY+JlahbVxYM22ga6TgMuaf
eCwAoLkG+ewpCZNThb0OKGJJfnUgta6c
=QTnR
-----END PGP SIGNATURE-----

iSteg 1.5

2010-03-25

iSteg 1.5 (2006-12-19) by Hany El Imam.

OutGuess 0.2 (2001-02-12)의 GUI 프론트 엔드.

참고: Hide Text in Photos and Send Secret Messages [Mac only](MakeUseOf)

무료 / open source / download

Cryptix 0.83b

2010-03-06

Cryptix 0.83b (2010-03-05) by RbCafe.

암호화 종합 도구가 목표인 듯.

13.00 EUR / Shareware / download

An Introduction to Cryptography(1998)

2010-03-03

PGP 기본 소개서. PGP에 대한 소개와 Phil Zimmermann의 이야기를 PGP 6.0부터 따로 묶어서 배포한 것. PGP의 기본 개념과 사용법. 비대칭암호 기술에 대한 소개서로 적당하다.

PGP 7.0과 함께 배포된 것으로, 당시 밀어주던 기술인 Certification에 대한 내용이 추가되고, 참고문헌 목록에서 학술서는 빠지고, 소개서와 웹페이지가 추가되었다.

현재 PGP 제작사인 PGP Corporation에서 배포하는 문서의 최신판. 원래 책의 주제를 다루고 있지만 내용이 좀 딱딱하고, 전체적으로 판매하기 위한 소개서 역할을 위해 만든 문서 같다. 찾아보기는 다른 문서로 배포한다.

개인적으로 첫번째 1998년 문서가 가장 보기 좋은 거 같다. 새로운 기술에 관한 내용은 빠져있지만, 가장 핵심적인 기능을 소개하고 또 PGP의 정치, 사회적 측면에 대해서도 생각해 볼 수 있다.

PGPDesktop 10.0

2010-03-01
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

PGPDesktop 10.0.0 (2010-01-15) by PGP Corporation(미국).

며칠동안 사용해봤는데, 결론은 GPG로 충분하다이다. GPG에 GPG Keychain Access, GPGDropThing, GPGPreferences, GPGServices 등등등 약간 부족하다 싶긴 하지만 사용하는 데 큰 지장은 없는 GUI Frontend 들이 구비되어 있고, 거기에 Firefox+FireGPG, Thunderbird+Enigmail이면 웹서핑과 이메일에 큰 불편이 없다.

다른 한편으로는 PGP Desktop이 7.x 쯤부터 거의 발전하지 않았다. 이번 10.0 역시 9.x에서 전혀 바뀐 게 없다는 게 기존 이용자들의 중론이다. Mac OS X 10.6과의 결합도 그리 편리하지 않은 편.

큰 문제 중에 하나는 BOOTCAMP와 호환되지 않는다는 것. 만약 BOOTCAMP가 이미 설치되어 있는 상황이라면 사용할 수 없게 된다.

삭제는 PGP Desktop에서 Uninstall 메뉴로 PGP.app/Contents/Resources/uninstall_pgp.pl 스크립트를 실행하는데, 제대로 동작하지 않아 스크립트와 패키지를 보고 수동으로 삭제했다.

참고: Manually Remove PGP Desktop for Macintosh(PGP Support)

Home 119.00 USD / Professional 287.00 USD / Mac+Windows / register and download 30 day trial / 평가 ☆☆
한국판매원: KIMSOFT Co. Ltd, 삼인시스텍㈜, ㈜단군소프트

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.14 (Darwin)
Comment: Use GnuPG with Firefox : http://getfiregpg.org (Version: 0.7.10)

iEYEARECAAYFAkzrnSgACgkQKzbNmU7xht5bRwCaAlQV0Y8B49COB1usjgaE2uVD
AIEAoLx5UHKzbvtrZvIWOnmDRFncihGt
=vcCJ
-----END PGP SIGNATURE-----

Mac GNU Privacy Guard 2.0.14 RC2

2010-02-27
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

MacGPG 2.0.14 RC2 (2010-01-09) by Alexander Nouak et al.

공개된 인터넷이나 이메일에는 PGP를 사용하는 것이 옳다고 생각한다. 위변조 가능한 상황에서 자신이 작성한 것임을 확인할 수 있는 유일한(아마도) 방법이기 때문이다. 근데 주위에 사용자가 늘어나는 걸 본 적이 없다. 왜 그럴까? 시간이 흐르면 한번쯤은 유행할 거다.

처음 실행되는 start-gpg-agent는 /usr/local/bin/gpg-agent를 실행시키는 AppleScript다. 조금 더 맥 친화적인 다른 방법으로 바꿀 수 있을 것이다.

무료 / GPL / download at SourceForge.net / 평가 ☆☆☆☆

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.14 (Darwin)
Comment: Use GnuPG with Firefox : http://getfiregpg.org (Version: 0.7.10)

iEYEARECAAYFAkzrnLoACgkQKzbNmU7xht5jZACdF81qDlNoJ48sc69Mu/fqM7AW
YEAAn3BoASfJ2hHLianfRjFZH+xuG6eR
=9bqE
-----END PGP SIGNATURE-----

OutguessWrapper 2.5

2010-02-16

outguessWrapper 2.5 (2010-02-15) by Hybrid Bits.

Steganography 프로그램 OutGuess 0.2 (2001-02-12)의 GUI 프론트 엔드. OutGuess는 따로 다운받아 설치해야 한다.

내 맥에서는 실행이 되지 않는다.

5.00 USD / download at homepage

FireGPG 0.7.10 (Firefox Extension)

2010-02-07


FireGPG 0.7.10 (2009-11-08) by Maximilien Cuony[The_glu].

Firefox에서 GPG 사용을 도와주는 확장 기능. GMail도 지원한다. Mac GNU Privacy Guard(Mac GPG)가 설치되어 있어야 한다.

무료 / MPL+GPL+LGPL / download at homepage / 평가 ☆☆☆☆

other useful reviews: How to encrypt your email(Lifehacker), 지메일에서 GPG를 이용한 보안 메일 편리하게 보내기[ 파이어폭스 확장 ](paperinz™), Still conflicting with FireFTP(FireGPG Forum), [프로그램] 암호화메일 전송(파코즈하드웨어), Encrypt Gmail Messages with FireGPG(MakeUseOf)

Cryptor 1.30

2010-02-03


Cryptor 1.30 (2010-02-01) by L|M|TER Inc.

파일/폴더 암호화 유틸리티. 암호화된 파일의 확장자는 DAMN. 다음 알고리즘을 지원: Blowfish, RC2, RC4, RC5, DES, AES 128/192/256 bit. 한글 파일 이름을 지원하지 않는 듯 하다.

무료 / Mac+Windows / download at homepage / 평가 ☆☆


팔로우

모든 새 글을 수신함으로 전달 받으세요.

다른 44명의 팔로워와 함께 하세요