Comments | meganezia: про шифрование

bigelectriccat in meganezia

про шифрование

Oct 19, 2018 18:02

-----BEGIN PGP SIGNED MESSAGE ( Read more... )

Comments 18

bigelectriccat October 19 2018, 15:08:07 UTC

vitus_wagner October 19 2018, 15:29:53 UTC

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

У меня, кстати подпись в посте прекрасно проверилась ;-)

А вообще пора уже мне новые ключи заводить. Старый что-то
ненадежный по современным меркам.

1760 2A9F 05F1 8B3A 34D4 7BA9 0DA3 CE4F E7E1 4C4A

-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQQXYCqfBfGLOjTUe6kNo85P5+FMSgUCW8n4XQAKCRANo85P5+FM
StuVAJ9tjEZ1hY47/v+Eb/JfXrJOE5bPpwCeJXant8IociPGzKliIvtuMeaW2Jo=
=rMsE
-----END PGP SIGNATURE-----

bigelectriccat October 19 2018, 17:51:31 UTC

-----BEGIN PGP SIGNED MESSAGE ( ... )

besm6 October 19 2018, 21:55:28 UTC

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

А цель?

Фингерпринт - он не для этого. Он для того, чтобы на сессию взаимоподписи принести физическую бумажку с фингерпринтом. Или продиктовать голосом.

"Вот я, вот мой паспорт, и вот на эту бумажку я своими руками написал, в крайнем случае напечатал, фингерпринт того ключа, который надо подписать."

А если, как выше в комментарии, подписывать ключ с запощенным сюда фингерпринтом, то это профанация всей идеи. (И указал импортированным ключам "never trust"...)

P.S. Да, я намеренно подписал этот комментарий старым, слабым ключом.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlvKUxQACgkQvfAkJaX6kSrR2gCg0BHM7KOm7GZrim3iGLtI2VTT
/2wAoL6egEauULNoNA4wk0RcRk6WfWjB
=ug6b
-----END PGP SIGNATURE-----

bigelectriccat October 20 2018, 07:04:57 UTC

-----BEGIN PGP SIGNED MESSAGE ( ... )

besm6 October 20 2018, 09:59:22 UTC

-----BEGIN PGP SIGNED MESSAGE ( ... )

besm6 October 20 2018, 10:12:17 UTC

Двойные пробелы в середине фингерпринта он съедает при выводе в браузер.

Переподписал с одинарными - проверяет.

mutnyi74 October 20 2018, 05:10:01 UTC

Простите, а может ли кто внятно обьяснить что такое публичный pgp ключь и как им пользоваться?

besm6 October 20 2018, 07:09:26 UTC

Может ( ... )

strange_cat October 20 2018, 07:21:36 UTC

Спасибо большое за лекцию.
А и правда, как хранят закрытую половину? ведь в любом виде на домашнем компе несекьюрно будет? Или нет?

besm6 October 20 2018, 07:42:25 UTC

На домашнем компе более секьюрно, чем где-либо еще. Ну, разве что токен... Придумывают достаточно длиную пассфразу (в смысле, длиннее, чем пароль) и держат ее в голове. Чтобы украсть ключ, надо не только украсть кейринг, но и знать пассфразу.

А абсолютной секьюрности не бывает.

Thread 9

angry_elf October 20 2018, 08:00:53 UTC

Шо вы тут за криптосессию развели?

besm6 October 20 2018, 10:04:33 UTC

Криптоложество в легкой форме :)