Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен OpenPubKey, протокол криптографической верификации объектов , opennews (??), 08-Окт-23, (0) [смотреть все] Сложна и непонятно, а чем это отличается от ключа, который я генерирую в GitHu, Витюшка (?), 14:44 , 08-Окт-23, (3) +4 // Да ладно По-моему тут все просто и понятно - очередная корпоративная бнопня Вот,, Аноним (-), 18:15 , 08-Окт-23, (14) +3 Можно для глупых чем это отличается от OpenGPG , Аноним (4), 15:04 , 08-Окт-23, (4) +4 // Протокол OpenID не содержит механизмов предотвращения фишинговых атакПользовател, Атон (?), 15:27 , 08-Окт-23, (5) –2 Тем, что можно использовать вход по OpenID как доказательство того, что подпись , Аноним (9), 16:01 , 08-Окт-23, (9) –3 // Так в ответе нет сравнения с gpgОткрытый ключ gpg так же буклекуется в сетии дос, Аноним (28), 13:26 , 09-Окт-23, (28) Этим Может это OpenPGP, в котором каждый может обьявить себя кем хочешь и добави, OpenEcho (?), 01:22 , 09-Окт-23, (17) // И что Вот я сделал архив, сборку и тп, и подписал своим ключом gpgОткрытый ключ , Аноним (28), 13:29 , 09-Окт-23, (29) // А где гарантии того что это твой ключ Что криминалу мешает создать такой же кл, OpenEcho (?), 12:03 , 10-Окт-23, (63) Ха А почему я должен верить какому то ID,который так же выдается кому попало , Аноним (28), 13:30 , 09-Окт-23, (30) // ну это ж не какие-то там красноглазики, это Серьёзные Организации придумали кра, arisu (ok), 19:03 , 09-Окт-23, (41) что в этом колхозе серьезного нужно лично явиться для верификации с паспортом а , Аноним (28), 00:35 , 10-Окт-23, (51) Ну когда выдают паспорт легально, в ментовке там, или секретариатах, то обычно д, OpenEcho (?), 12:15 , 10-Окт-23, (66) Вот именно Разница только в том что АйД выдаются на уважаемых , хорошо всем изв, OpenEcho (?), 12:08 , 10-Окт-23, (65) произвольных объектов самолёты поезда цветущие сады в игровом мире Minecraft а, Аноним (6), 15:28 , 08-Окт-23, (6) +6 // У первых есть - колсайн, у вторых тоже к номеркам привязанноВы не слышали про NF, OpenEcho (?), 11:00 , 09-Окт-23, (25) –1 Не просто невесть кто, а невесть кто, которого записал у себя другой невесть кто, YetAnotherOnanym (ok), 15:34 , 08-Окт-23, (7) +1 // И в чем отличие от OpenGPG Какие-то васяны понаподписывали друг другу на key sig, Аноним (8), 15:43 , 08-Окт-23, (8) // в этом плане отличий нет но добавляется легкий простой способ проверки подписей, Атон (?), 16:41 , 08-Окт-23, (10) –1 // Чем непрост способ проверки подписи gpg , Аноним (28), 13:33 , 09-Окт-23, (31) предварительным обменом ключами 55525, Атон (?), 15:38 , 09-Окт-23, (36) С кем Вы точно понимаете что такое верификация , Аноним (28), 15:49 , 09-Окт-23, (37) ну расскажи , Атон (?), 17:03 , 09-Окт-23, (38) +1 Рассказываю 1 Скачиваешь подписанный пакет2 Скачиваешь открытый ключ3 Проверя, Аноним (28), 19:00 , 09-Окт-23, (39) чей откуда как ты можешь доверять этому ключу , Атон (?), 19:51 , 09-Окт-23, (43) Хочу доверяю, а хочу нетСобственно, все построенно по этому принципуКак и в сабж, Аноним (28), 00:25 , 10-Окт-23, (47) Вот тебе докучи манhttps hackware ru p 8215просветляйся , Аноним (28), 19:08 , 09-Окт-23, (42) сам просветись забыли рассказать _КАК_ это сделать легким простым безопасным спо, Атон (?), 19:56 , 09-Окт-23, (44) Не забыли Просто ты не обучаем Инфы полно ЧТО_ДА_КАКно ты ж из Северной Кореи , Аноним (28), 00:27 , 10-Окт-23, (48) Демагогия без конкретики Покажи конкретно _безопасный_, простой и подходящий дл, Аноним (9), 07:23 , 10-Окт-23, (52) +1 судя по тому что, ты трижды не понял вопроса и начал хамить - проблемы с обучаем, Атон (?), 11:33 , 10-Окт-23, (56) Ну, не совсем невесть кто OpenID есть на всех популярных цифровых загонах, где, OpenEcho (?), 01:31 , 09-Окт-23, (18) +1 // В некотороых случаях однозначно идентифицировав индивидумов это хорошо, а не п, фнон (?), 09:31 , 09-Окт-23, (22) // Абсолютно согласенНайти в андерграунде реальное фио, ну как два пальца Тоже сам, OpenEcho (?), 10:46 , 09-Окт-23, (24) Типа нельзя прийти на сходку ПГПшников с поддельным удостоверением личности Сомн, Аноним (8), 12:41 , 09-Окт-23, (27) +1 доверенный круг, он потому и доверенныйчто все члены его доверяют друг другу А т, Аноним (28), 13:38 , 09-Окт-23, (33) Один мой знакомый говорил - Слушай, не доверяй никому, даже себе не доверяй - Ну, OpenEcho (?), 11:54 , 10-Окт-23, (61) Вот именно вебо-траст по большому счету существует только в теории, OpenEcho (?), 11:51 , 10-Окт-23, (60) Который приехал нелегально работать на стройке в МСК На него еще 100500 симок о, Аноним (28), 13:36 , 09-Окт-23, (32) +1 очередной переусложненный корпоративный шит, Аноним (15), 20:06 , 08-Окт-23, (15) +2 отличная идея теперь пользователи не станут протестовать против того, что всё п, arisu (ok), 23:34 , 08-Окт-23, (16) // Ну не знаю Мне привязка к OpenID показалось тем гениально простым решением, кот, Аноним (9), 08:27 , 09-Окт-23, (19) +1 // Например полученным на майлинатореГде все еще можно создать левый эккаунт, OpenEcho (?), 10:37 , 09-Окт-23, (23) // Ну и будет привязан ключ к левому email и левому аккаунту на GitHub, и будет под, Аноним (9), 07:37 , 10-Окт-23, (54) И кто из вас двоих - подлинный Кому верить Обоим , OpenEcho (?), 12:18 , 10-Окт-23, (67) Не додумался до чего Что зтак восторгает , Аноним (28), 13:42 , 09-Окт-23, (34) 1 подписываем коммиты пгп-ключом 2 подписываем остальное тем же ключом 3 ой, , arisu (ok), 19:01 , 09-Окт-23, (40) // А при проверке как будете доказывать, что загруженный открытый ключ принадлежит , Аноним (9), 23:06 , 09-Окт-23, (45) Создатель информирует на своем ресурсе,что его ключ такой тоИЛИ размещает на сво, Аноним (28), 00:30 , 10-Окт-23, (49) а как ты собираешься OpenID проверять намекаю если это репозиторий некоего N, и, arisu (ok), 11:42 , 10-Окт-23, (57) Смузихлёберы взялись за крипто и идентификацию Пора надевать каску Только спер, InuYasha (??), 11:56 , 09-Окт-23, (26) +1 // этим взялись заниматься еще со времен gpgкогда стали публиковать открытые ключи , Аноним (28), 13:44 , 09-Окт-23, (35) –1   // Открытый ключ на серверах может быть подменён, и не факт, что это именно тот отк, Аноним (9), 23:08 , 09-Окт-23, (46)   // есть круг доверия - это раз есть цепочки подписей - дватри - это как там подмен, Аноним (28), 00:32 , 10-Окт-23, (50)   Цепочка подписей и круг доверия - это для крупных сообществ, где люди контактиру, Аноним (9), 07:30 , 10-Окт-23, (53)   да, ты прав она существенно упрощает этап подмены ключа потому что ты ним боль, arisu (ok), 11:46 , 10-Окт-23, (58)   Есть ли разница в том, владеет твоим ключом Google, удостоверяющий центр или у, Аноним (9), 12:00 , 10-Окт-23, (62)   то есть, ты в принципе не понимаешь, что такое владение и как это работает q e , arisu (ok), 12:07 , 10-Окт-23, (64)   Неожиданно , mos87 (ok), 10:34 , 10-Окт-23, (55) 3,4,6,7,15,16,26,55

Сообщения

[Сортировка по времени | RSS]

	35. "Представлен OpenPubKey, протокол криптографической верификац..."	–1 +/–
	Сообщение от Аноним (28), 09-Окт-23, 13:44
	этим взялись заниматься еще со времен gpg когда стали публиковать открытые ключи на серверах )) в чем прорыв данной реализации?
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Представлен OpenPubKey, протокол криптографической верификац..."	+/–
	Сообщение от Аноним (9), 09-Окт-23, 23:08
	Открытый ключ на серверах может быть подменён, и не факт, что это именно тот открытый ключ, что разместил автор.  OpenPubKey решает задачу привязки открытого ключа к автору.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Представлен OpenPubKey, протокол криптографической верификац..."	+/–
	Сообщение от Аноним (28), 10-Окт-23, 00:32
	есть круг доверия - это раз. есть цепочки подписей. - два три - это как там подменяется? т.е. все кругом подменяется? ))) так линуксы на подписях сидят ))))
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Представлен OpenPubKey, протокол криптографической верификац..."	+/–
	Сообщение от Аноним (9), 10-Окт-23, 07:30
	Цепочка подписей и круг доверия - это для крупных сообществ, где люди контактируют друг с другом. Для обычных смертных подобное трансформируется в привязку к удостоверяющим центрам. И там и там всё упирается в необходимость подтвердить, что ты - это ты, и твой ключ - твой. Как распространять подтверждённый ключ не важно, главное -  начальное подтверждение. И в этом проблема. Привязка подтверждения к сервисам типа Gmail и GitHub существенно упрощает этот этап.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Представлен OpenPubKey, протокол криптографической..."	+/–
	Сообщение от arisu (ok), 10-Окт-23, 11:46
	> Привязка подтверждения к сервисам типа Gmail и > GitHub существенно упрощает этот этап. да, ты прав: она существенно упрощает этап подмены ключа. потому что ты ним больше не владеешь, ним владеет гугель. ой. впрочем, летние дети в принципе не понимают принципов владения, ничего удивительного.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Представлен OpenPubKey, протокол криптографической..."	+/–
	Сообщение от Аноним (9), 10-Окт-23, 12:00
	Есть ли разница в том, "владеет" твоим ключом Google, удостоверяющий центр или условный Линус Торвальдс? В всех случаях ты делегируешь доверие третьему лицу. В OpenPubKey решается это просто, заверяешь ключ одновременно и в Google и в Microsoft. Только не нужно приплетать теории заговора, что Google и Microsoft пожертвуют своей репутацией, сговорятся и  подменят ключ Василия Пупкина.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Представлен OpenPubKey, протокол криптографической..."	+/–
	Сообщение от arisu (ok), 10-Окт-23, 12:07
	то есть, ты в принципе не понимаешь, что такое владение и как это работает. q.e.d.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема