¿PGP está a salvo de la NSA?

Supongo que quiere decir que cuando la Agencia de Seguridad Nacional extrae algo de la red y es un mensaje cifrado con PGP, ¿pueden descifrarlo?

Casi seguro que no, suponiendo que hayas elegido una llave de tamaño decente. Yo mismo haría 3072 o 4096 bits. Hay debate sobre si deberías estar haciendo RSA o Elgamal. Yo hago Elgamal, excepto cuando no. Como PGP es exigente con la entropía, no me preocuparía. Tu decides.

También supongo que elegiste una contraseña decente, etc. Sin embargo, si tienen una razón para atraparte, piratearán tu sistema. Si tiene una razón genuina para creer que la NSA está detrás de usted , entonces quiere hacer su trabajo importante en una computadora que nunca se conecta a Internet además de usar PGP.

Bruce Schneier recomienda en The Guardian (periódico) – Vigilancia de la NSA: una guía para mantenerse seguro, una serie de prácticas que incluyen PGP.

Edward Snowden usó Pretty Good Privacy (PGP) (probablemente GNU Privacy Guard) para comunicarse con Glenn Greenwald (periodista) para filtrar algunos de los datos más secretos del mundo, y no fue atrapado … Si es lo suficientemente bueno para él, sospecho es lo suficientemente bueno para ti, si usaste una clave lo suficientemente larga …

Las respuestas aquí son correctas, pero hay más. Las claves PGP por debajo de 2048 se pueden descifrar, en un tiempo razonable con una supercomputadora. Las claves grandes son mejores, más difíciles, las contraseñas también suelen ser débiles, las contraseñas complejas son difíciles de recordar y las personas las escriben. Use contraseñas largas o frases tontas de 16 caracteres o más que pueda recordar. como ‘todas las buenas contraseñas son verdes’ es muchas veces mejor que ‘H3ZZ0!’ .

No lo es.

El cifrado puede mantener sus datos seguros por un tiempo . El tiempo depende de la calidad y la complejidad del cifrado y de los recursos de las personas que intentan acceder a sus datos. En este caso, esos recursos son ilimitados, lo que significa que su tiempo es limitado.

Por lo tanto, el objetivo siempre es mantener los datos seguros hasta que ya no tengan valor. Lo que significa, para usted, que debe mantenerlo a salvo hasta que se acabe el plazo de prescripción (suponiendo que esté ocultando los datos porque contienen evidencia de irregularidades). El problema es que si la NSA quiere sus datos, les tomará mucho menos de 5 años obtenerlos, y no hay un estatuto de limitaciones sobre la traición.