Diferença entre PGP e S / MIME

PGP vs S / MIME

Todos os IPs foram projetados para facilitar o fluxo seguro e suave da transmissão de dados em rede. S / MIME e PGP são protocolos usados ​​para autenticação e privacidade de mensagens pela Internet. PGP, sigla para Pretty Good Privacy, é um programa de computador para criptografia e descriptografia de dados que oferece privacidade e autenticação criptográficas para transmissão de dados na Internet. O PGP é amplamente usado para assinar, criptografar e descriptografar dados eletrônicos para maximizar os problemas de segurança da troca de dados. O protocolo S / MIME refere-se a extensões de correio da Internet seguras / multiuso. O S / MIME foi incluído recentemente nas versões mais recentes dos navegadores da Web de empresas de software renomadas como Microsoft e Netscape e também foi amplamente aceito por muitos fornecedores em todo o mundo. Também é direcionado como um padrão para criptografia de chave pública e assinatura de dados MIME. S / MIME é baseado em um padrão IETF e mais comumente definido em documentos RFCs. O S / MIME fornece serviços de autenticação, integridade de mensagens e não repúdio de origem e segurança de dados para aplicativos de transmissão eletrônica de dados.

O S / MIME é muito parecido com o PGP e seus antecessores. S / MIME é derivado do formato de dados PKCS # 7 para as mensagens e do formato X.509v3 para certificados. A criptografia PGP usa uma combinação serial de hash, compactação de dados, criptografia de chave simétrica e criptografia de chave pública.

Ao usar o PGP, um usuário tem a capacidade de fornecer diretamente uma chave pública a outro usuário ou o segundo usuário pode obter a chave pública do primeiro usuário. O PGP não determina uma política para criar confiança e, portanto, cada usuário é livre para decidir a duração da confiança nas chaves recebidas. Com o S / MIME, o remetente ou o destinatário não depende da troca de chaves antecipadamente e compartilha um certificador comum no qual ambos podem confiar.

O S / MIME é considerado superior ao PGP de uma perspectiva administrativa, devido à sua força, suporte ao gerenciamento centralizado de chaves através de servidores de certificação X.509 e amplo suporte do setor. O PGP é mais complicado do ponto de vista do usuário final, porque requer plug-ins ou downloads adicionais para operar. O protocolo S / MIME permite que a maioria dos fornecedores envie e receba emails criptografados sem usar software adicional.

O S / MIME é conveniente devido à transformação segura de todos os aplicativos, como planilhas, gráficos, apresentações, filmes etc., mas o PGP foi originado para resolver os problemas de segurança de email simples ou mensagens de texto. S / MIME também é altamente acessível em termos de custo.

Resumo:
Os protocolos S / MIME e PGP usam formatos diferentes para troca de chaves.
O PGP depende da troca de chaves de cada usuário S / MIME usa certificador validado hierarquicamente para troca de chaves.
O PGP foi desenvolvido para solucionar os problemas de segurança das mensagens de texto sem formatação. Mas o S ​​/ MIME foi projetado para proteger todos os tipos de arquivos de anexos / dados.
Atualmente, sabe-se que o S / MIME domina o setor de eletrônicos seguros porque é incorporado a muitos pacotes de email comerciais.
Os produtos S / MIME estão mais baratos do que no PGP.