Archive for the ‘Cryptography’ Category

VeraCrypt 1.0f

2015-01-01
VeraCrypt 1.0f (2014-12-31)
Mounir IDRASSI@IDRIX
무료 · Mac+Linux+Windows · CodePlex+SourceForge.net

개발이 중단된 TrueCrypt의 유력한 포크 중 하나. 그런데 TrueCrypt와 데이터 호환이 안 된다…

GPGTools Yosemite Beta 3

2014-12-08
GPGTools Icon GPGTools Yosemite Beta 3 (2014-11-30)
베타 · download(25.9 MiB)+GitHub+Lighthouse

Yosemite 대응 업데이트. 돌려 말하면 Mavericks 버전은 호환이 안 되고, 여태 대응 버전이 안 나온 거. GPG가 꾸준히 나오면 좋을텐데, 이상하게 개발자들이 오래 끌고 가기가 힘든 패키지인 거 같아서 아쉽습니다.

Yosemite부터 GPGMail을 유료화 할 것이라고 말했는데, 이것도 진행 속도가 생각보다 늦네요.

또 Beta 2에서 저는 MacGPG1과 MacGPG2 비호환 문제를 겪어서 답답했는데, Beta 3에서는 문제가 없네요. 포럼에서 찾아보니 오히려 Beta 3에서 이 문제를 겪는 사람도 있는 모양이네요;

GPGTools Yosemite Beta 3 Updates

TrueCrypt 개발 중단

2014-10-21
TrueCrypt 7.2 Icon
TrueCrypt 7.2 (2014-05-28)

지난 2014년 5월 28일 TrueCrypt가 단종되었네요.

잘나가던 제품이 대체 왜?! 단종되었는지 사용자들 사이에서도 의견이 분분한 모양입니다.

아무래도 보안 계통의 오픈소스 제품이다 보니 흑막이 있는거 아닌가 생각하는 사람도 있을수 밖에 없고요.

홈페이지에는 OS에 내장된 암호화 디스크로 바꾸길 권하고 있습니다.

마지막 버전은 7.2인데, 기능에 제한이 있는거 같다. 사용자들은 7.1a를 마지막 버전으로 생각하고 작업하고 있는 듯.

참고
https://www.grc.com/misc/truecrypt/truecrypt.htm
http://en.wikipedia.org/wiki/TrueCrypt

Enigmail 1.6 (Thunderbird Extension)

2013-11-30
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Enigmail 1.6 Icon
Enigmail 1.6 (2013-10-07)
Patrick Brunschwig, et al.
무료 ∙ MPL+GPL+LGPL ∙ addons.mozilla.org+SourceForge.net

요즘 SeaMonkey에 Enigmail을 깔아서 써보고 있습니다. Enigmail은 메시지를 다 작성하고 마지막에 싸인을 하는데 사용할 수도 있지만, 그보다는 모든 메시지에 자동으로 싸인을 하고 암호화 하는 것에 적합하게 제작되어 있더군요. 이것이 PGP의 본래 목적에 부합하는 것이기도 할 것입니다.

p.s Thunderbird에서 S/MIME을 자체 지원하기 때문에, PGP 입지가 더 줄어든 느낌이 들기도 합니다…

-----BEGIN PGP SIGNATURE-----
Comment: GPGTools - https://gpgtools.org

iEYEARECAAYFAlKZMB8ACgkQKzbNmU7xht7w0QCfRAD/fe8G9iyMr93hNsA5o0UF
7+4AnRowaMG2ee1uFI/+dx99CFseOEQs
=0y0g
-----END PGP SIGNATURE-----

Penango 2.5.7 (Firefox Extension)

2013-11-27
Pendango Logo
Penango 2.5.7
Penango, Inc.
무료 ∙ Google Apps+Zimbra 연 21.95 USD ∙ Firefox+IE ∙ register+download

Firefox 23+을 지원하는 버전은 아직 안 나왔다;

Mailvelope 0.6.4 (Firefox Extension)

2013-08-05
Mailvelope 0.6.4 Icon
Mailvelope 0.6.4
Thomas Oberndörfer
무료 ∙ AGPLv3 ∙ OpenPGP.js ∙ Firefox+ChromeGitHub

GMail, Yahoo! Mail, Outlook.com, 그리고 우리에겐 낯설지만 큰 성장을 한 독일의 GMX를 지원하는 PGP 프로그램.

이 서비스들이 인터페이스를 자주 바꾸기 때문에 웹메일을 직접 지원하는게 쉬운 일은 아닌데, 앞으로 어떻게 될 지 모르겠다.

참, Firefox 버전은 직접 빌드해야 함;;; 난 또 왜 안되지;;

GPG Suite 2013.07.27

2013-07-29
GPG Suite 2013.07.27
GPGTools
무료 ∙ Amazon S3

GPGTools가 GPGMail 2.0 발표와 함께 GPG Suite로 재브랜딩. 대신 패키지에서 Enigmail은 빠졌음.

일단 사용자 입장에서 크게 바뀐 부분은 GPGPreferences의 업데이트 화면 아닐까?

GPGPreferences 1.0 build 505 Updatess Preference

WebPG for Firefox 0.8.7 (Firefox Extension)

2012-09-27

WebPG for Firefox 0.8.7 (2012-09-13)
Kyle L. Huff
무료 ∙ GPL ∙ Firefox+Chrome ∙ Mac+Linux+Windows ∙ addons.mozilla.org or GitHub

많은 사람들이 FireGPG의 단종을 아쉬워했는데, WebPG가 어느정도 아쉬움을 달래줄 거 같습니다. Kyle L. Huff는 FireGPG의 gpgAuth 부분을 개발한 사람이기도 합니다.(참고: http://www.curetheitch.com/projects/firegpg/)

인터페이스나 GnuPG와의 연결, 자바스크립트 최적화 등에서 개발을 더 해야 할 것이 많이 남아있는 단계라서 아직 일상적인 사용에 권장하긴 어려울 거 같습니다.

마스터 키를 이용한 사이트별 암호 생성

2012-05-16

가입한 웹 사이트들의 암호를 일일이 기억하는 것은 힘든 일이므로, 하나의 마스터 키를 정한 후 각 웹 사이트의 주소와 조합해 서로 다른 암호를 생성해 관리할 수도 있다.

이 방법은 또 두가지로 나눌 수 있는데, 첫번째는 자신이 정한 암호에 사이트의 기호를 덧붙이는 것. 안랩 같은 보안 회사에서도 이 방법을 추천하고 있고.

두번째로는 앞으로 소개할 방법으로, 자신의 암호와 사이트의 주소를 가지고 다시 암호화 하는 것. 첫번째 방법은 하나의 암호가 드러나면 다른 곳도 위험해지는 단점이 있는 반면, 이 경우 하나의 암호가 공개되더라도 다른 암호를 알 기 힘들다.(물론 충분한 기술과 시간이 있다면 암호를 찾아낼 수도 있으나 일반적인 사용에 있어서는 충분히 안전하다고 할 수 있다.)

이런 암호화를 지원하는 프로그램들이 있는데, 각 사이트의 정보와 암호 정보를 따로 기록하지 않는다는 점에서 일반적인 암호 관리기보다 안전한 부분이 있다고 하겠다.(물론 편의를 위해 이 정보들을 기억하는 프로그램도 있다.)

PwdHash (Firefox, Chrome, Opera, IE)

웹 브라우저의 암호 입력 창에서 단축키(@@ 또는 F2)를 누른 후 마스터 키를 입력하고 엔터를 누르면 변환된 암호를 생성한다.

마스터 키를 따로 저장하는 것도 아니고 웹 사이트별로 설정을 기억하는 것도 아니나, 간단하게 사용할 수 있어 소개하는 것이 좋을 거 같아 추가한다. 암호를 조합 할 때는 웹 사이트의 주소도 사용한다.

단점은 단축키를 언제나 감시하고 있기 때문에, 일반적인 웹 서핑 시에 오작동을 할 수 있다는 것과 사용자가 정할 수 있는 옵션이 없다는 것.(물론 소스를 직접 수정할 수 있으나 논외로 하자)

웹에서 동작하는 Stanford PwdHash를 브라우저에 적용한 것. 암호화 알고리즘은 MD5를 사용한다.

Password Chameleon 1.6.0 (2012-04-11)
Barney Hawes
무료 / Windows+Chrome+Android+Web
uPassword 有密码 1.0
uPassword Tech Ltd.
무료 / BSD License / Firefox+Chrome+Safari+Android+iPhone
Password Hasher 1.1.7 (2012-01-21)
Steve Cooper
무료 / MPL / addons.mozilla.org
PasswordMaker 1.7.8 (2010-08-20)
Eric H. Jung
무료(기부) / GPLv2 / addons.mozilla.org
PwdHash 1.7
Collin Jackson
무료 / BSD License / Firefox+Chrome+Opera+IE+Web

GPGServices 1.2b (Service Menu)

2011-01-19

GPGServices 1.2b (2011-01-17)

아 이제 GPGServices도 업데이트 되네요. 개발팀이 바뀌기 전 예전 마지막 버전은 1.0 (2006-11-12).

OpenPGP: Import key, OpenPGP: Insert my fingerprint, OpenPGP: Insert my key, OpenPGP: Sign, OpenPGP: Verify 등 모두 5개 메뉴가 설치되는데, 설치 후 자동으로 활성화되지 않아서 직접 설정해줘야 한다.

파일에 대해선 동작하지 않고, 선택한 텍스트(TXT, RTF, HTML)에서만 동작한다. GPGME 1.1.4를 사용한다. 이런저런 문제 때문에 통합 패키지인 GPGTools에는 아직 포함시키지 않은 듯 하다.

제 기억으로는 NeXT에서 서비스 메뉴가 굉장히 사용하기 편한 인터페이스였는데, Mac OS X에서는 MS윈도우 컨텍스트 메뉴 짝퉁 정도로 느껴집니다. 아무튼 PGP를 OS 전체에서 쉽게 접근하는 방법으로는 서비스 메뉴가 좋긴 합니다.

무료 | download