Philip Zimmermann
Picture of Phil

获得PGP

2002年8月, PGP软件和相关的知识产权被一家新公司--PGP有限公司从NAI处购得. 现在您可以从他们那里得到PGP, 就在 www.pgp.com. 但最好不过的是你 从我这里购买 而不是在PGP有限公司, 因为我现在是一名PGP的推销员.



从1998年2月NAI买下了PGP公司(PGP Inc)之后, 直到2002年8月, NAI终止他们的PGP运营, 这之间NAI是PGP的提供者. 现在您不能从NAI得到PGP了, 这正好, PGP的用户从来没有喜欢过NAI在PGP方面所做的工作. 老的NAI版本的PGP也不能在Windows XP和Mac OS X上运行. 不过好消息是2002年8月后, 您可以从PGP的新东家--PGP有限公司, 网址是www.pgp.com获得PGP, 或更好的是 从我这里购买. 当然现在它可以在Windows XP与Mac OS X上运行了. 黑暗的时期过去了. PGP又回来了!

自由软件PGP与其源代码

NAI停止了一直以来PGP公开源代码的好传统, 大大的打击了用户们对PGP的信赖程度. 新的PGP有限公司恢复了这一传统, 就是说允许任何人下载和阅读PGP的源代码, 来寻找bugs, 也进一步表明软件中没有藏什么后门. 并且他们仍然提供非商业用途的免费版本.

从PGP软件的早期开始, 我们就一直提供非商业用途的免费版本供大家使用, 直到今天依然如此. 但是请大家记得如果太多的人都使用免费的版本, 而不升级到付费版本的话, 那我们的开发者只能另找工作来养家糊口了. PGP在NAI的手上几乎死掉, 而现在在PGP有限公司得到了生存的新希望. 如果您希望PGP存活下去, 请您最好为自己的获得付出一些. 您有着受宪法保护的使用加密软件的权利, 但总得有人来给开发者开薪水吧. 自由演讲并不等于免费啤酒啊.

命令行PGP产品

如果您需要一个在命令行运行的PGP版本, 您可以从PGP有限公司获得. 您还可以从其他人那里得到其它一些OpenPGP兼容的命令行产品, 像 Gnu Privacy Guard (也叫GnuPG或GPG)和 FileCrypt. 所有这些OpenPGP兼容命令行软件都可以在各种Unix上和Windows命令行上运行.

www.pgpi.org网站

对众多的免费版本的PGP的分类可以在PGP的国际性网站www.pgpi.org看到. 这个网站并不属于PGP有限公司, 他是由一位PGP的爱好者Stale Schumacher管理的, 他很久前--甚至早于PGP成为商业公司时就开始在挪威经营这个站点了. 他的站点上包括很多关于PGP的内容, 有关于PGP的常见问题, PGP的源代码, 还有在世界范围内如何获得PGP. 美国的用户也可以从那里得到PGP, 那里有一些比MIT站点上更新的版本. 那里还有从哪里获得OpenPGP的信息. 但请注意, 这个网站上现在还没与8.0免费版本的PGP, 可能要到PGP有限公司来安排这件事吧. 在那之前, 你可以从 PGP有限公司来下载PGP8.0的免费版本.

HushMail

如果您想要一个高移动性的PGP风格的加密电子邮件, 可以看看HushMail, 由Hush Communications制作. HushMail是一个基于web页面的电子邮件加密服务, 它通过下载一个Java的小插件来在你的浏览器里完成加密解密. 不需要另外下载任何东西, 所有的工作都在你的浏览器内完成了. 大大节省了大范围的配置的麻烦. 这对那些公路勇士也很有用, 可以用来在路边的Internet咖啡吧里面使用. 您可以在这里注册免费试用 HushMail, 但是如果您付费得到一个升级的话, 您可以得到更好的服务并且您使得又一个OpenPGP企业保持盈利, 这正是OpenPGP社区所缺的. 对于所有那些苹果迷(比如说像我自己)来说, 假设你保持着系统的软件更新, HushMail现在已经可以在Mac OS X上的Safari上使用了.

在加密能力上没有区别

就机密能力来说, 你从美国得到的相应版本与你从其它地方得到的是没与区别的. 在密钥长度, 加密算法的质量以及其它密码学相关的安全特征没有区别. 不管你是从MIT的站点上, NAI, PGP有限公司还是www.pgpi.org网站上获得, 自从1991年第一版发行以来, 由我负责的所有版本的PGP都是安全的, 没有任何版本因为出口控制或是其它什么原因而减弱的. 这至少在8.0.3版之前都是这样. 如果我的保证并不能说服你, 你完全可以自己下载源代码来看个清楚.

有些人错误地认为为出口的国际版本的PGP在某些方面减弱了功能. 在90年代受加密软件出口限制的时候, 我们在美国外面的PGP版本不同有着复杂的原因. 这项法律有个漏洞就是并不禁止我们把源代码印在书上然后出口. 我们机灵的发现了这个漏洞, 出版了一些包含有PGP源代码的书籍然后出口到欧洲, 再在欧洲安排他们用OCR把代码扫描到电脑中. 这样就使得源代码能够公布在欧洲的网站上供大家下载阅读. 这样曲折而麻烦的过程保证了国际版本与在美国使用的版本本质上是一样的, 在加密能力上没有任何的减弱. 经过长期的斗争, 美国的加密软件出口限制终于在2000年被取消, 所以我们再没有必要通过如此疯狂的手段来出口PGP了.

MIT网站

以前的时候, 不少的美国使用者从MIT的PGP网页http://web.mit.edu/network/pgp.html上下载的PGP免费版本(6.5.8或是更早, 包括源代码). 注意不幸的由于NAI对6.5.8版本及之后的政策, MIT的网站上只有6.5.8和以前的版本. 并且还有一些限制从美国以外的地方下载的步骤, 这是因为在2000年政府取消出口限制之后, MIT还没有更新过这个页面. 在MIT更新这个页面之前, 我建议您使用www.pgpi.org. 现在8.0的PGP已经发布了, 也许我可以让MIT更新一下他们的页面并从PGP有限公司找到免费的发行版本, 这样就又有一个得到免费PGP的好地方了.


你可以在openpgp.org找到一些提供下载OpenPGP兼容软件的地方, 就在"Members"标签下 .