Forum Debian Users Gang

johny · 2010-11-21 23:00:04

Hej

tak się zastanawiam, bo utworzyłem sobie klucz publiczny, aby podpisywać maile i wrzuciłem na serwery kluczy poleceniem:

Kod:

gpg --keyserver "hkp://subkeys.pgp.net" --send-key .......

I klucz się wrzucił. Więc taki klucz mógłby stworzyć każdy, podać przy jego tworzeniu mojego maila i wysłać na serwer.

Wiem, że taki serwer to nie to samo co płatne urzędy certyfikacji, które tam w jakiś dokładniejszy sposób weryfikują moją tożsamość. Ale wrzucając kluczyk na subkeys.pgp.net mógłby chociaż przyjść na moją pocztę jakiś mail aktywacyjny. Jeżeli nie ma całkowicie żadnej weryfikacji to jaki sens ma wrzucanie tam kluczy?

winnetou · 2010-11-21 23:28:02

ja wrzuciłem swój klucz na https://keyserver2.pgp.com o co pół roku, co rok dostaję maila z prośbą o potwierdzenie tożsamości.

czadman · 2010-11-22 00:41:01

Istnieje taka procedura jak podpisywanie kluczy. Jeśli ktoś Ci podpisze klucz to wtedy masz pewność, że wiadomość/plik podpisana kluczem owego ktosia pochodzi od niego. Generalnie klucze publikuje się dlatego aby móc wysłać zaszyfrowaną wiadomość/plik do osoby publikującej klucz.

Jest dostępna cała dokumentacja poruszająca problem podpisywania i wiarygodności kluczy, i wielu innych rzeczy.

Akurat do podpisywania służy klucz prywatny. :)

johny · 2010-11-22 12:16:49

[quote=czadman]Akurat do podpisywania służy klucz prywatny. :)[/quote]
No jasne, ale ktoś weryfikuje podpis kluczem publicznym zdobytym np. z serwera kluczy.

Użyję serwera, który podał winnetou.

Dziwi mnie po prostu, że każdy może sobie wrzucić na dany serwer klucz z dowolnym mailem bez żadnej weryfikacji.

Ostatnio edytowany przez johny (2010-11-22 12:18:48)

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00104	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.92.98' WHERE u.id=1
0.00081	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.92.98', 1733056898)
0.00040	SELECT * FROM punbb_online WHERE logged<1733056598
0.00061	DELETE FROM punbb_online WHERE ident='185.191.171.16'
0.00048	SELECT topic_id FROM punbb_posts WHERE id=159111
0.00075	SELECT id FROM punbb_posts WHERE topic_id=17794 ORDER BY posted
0.00069	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=17794 AND t.moved_to IS NULL
0.00015	SELECT search_for, replace_with FROM punbb_censoring
0.00071	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=17794 ORDER BY p.id LIMIT 0,25
0.00087	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=17794
Total query time: 0.00665 s

Forum Debian Users Gang

Ogłoszenie

#1 2010-11-21 23:00:04

johny - Użytkownik

Jak to jest z wiarygodnością kluczy publicznych wrzuconych na serwer

Kod:

#2 2010-11-21 23:28:02

winnetou - złodziej wirków ]:->

Re: Jak to jest z wiarygodnością kluczy publicznych wrzuconych na serwer

#3 2010-11-22 00:41:01

czadman - Bicycle repairman

Re: Jak to jest z wiarygodnością kluczy publicznych wrzuconych na serwer

#4 2010-11-22 12:16:49

johny - Użytkownik

Re: Jak to jest z wiarygodnością kluczy publicznych wrzuconych na serwer

Stopka forum

Informacje debugowania