Útmutató a GPG használatához

Napjainkban az informatika világában egyre nagyobb hangsúlyt kap a biztonság, legyen szó személyek, intézmények, vagy informatikai eszközök, információk és adatok biztonságáról.

A Nemzeti Hálózatbiztonsági Központ (PTA CERT-Hungary) elkészített egy dokumentumot, melyben az olvasó hasznos információkat talál arra vonatkozólag, hogy hogyan tehető a mindennapi elektronikus levelezés biztonságosabbá, illetve hogy hogyan lehet információkat elektronikus levelezés útján titkosított módon továbbítani.

Számos kérdés, kérés érkezett Központunkhoz, ezért fontosnak tartottuk, hogy a Központunkkal kapcsolatban álló szervezetek számára segítséget és/vagy iránymutatást adjuk  a témával kapcsolatban.

Az anyag kidolgozása során felhasználtuk Központunk működése során felhalmozott tapasztalatait, valamint a nemzetközi legjobb gyakorlatokat (best practice).

A dokumentumban foglaltakat alkalmazva jelentősen csökkenthető az elektronikus levelekben foglalt információk és azok csatolmányainak kompromittálódása.

A Központunk irányába küldött incidensek kezelése során is hasznos, ha az érzékeny információkat tartalmazó leveleket titkosítva juttatják el hozzánk.

A megküldött anyag ismerteti a PGP/GPG-vel kapcsolatos legfontosabb információkat, amelyek az intézményeken belüli és az intézmények közötti elektronikus kommunikációt teheti még biztonságosabbá.

Az útmutató letölthető innen.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »