forum.opennet.ru

"Представлен OpenPubKey, протокол криптографической верификации объектов "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Представлен OpenPubKey, протокол криптографической верификац..."	+/–
Сообщение от Аноним (53), 10-Окт-23, 07:30
Цепочка подписей и круг доверия - это для крупных сообществ, где люди контактируют друг с другом. Для обычных смертных подобное трансформируется в привязку к удостоверяющим центрам. И там и там всё упирается в необходимость подтвердить, что ты - это ты, и твой ключ - твой. Как распространять подтверждённый ключ не важно, главное - начальное подтверждение. И в этом проблема. Привязка подтверждения к сервисам типа Gmail и GitHub существенно упрощает этот этап.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен OpenPubKey, протокол криптографической верификации объектов , opennews, 08-Окт-23, 14:42 [смотреть все]

Сложна и непонятно, а чем это отличается от ключа, который я генерирую в GitHu, Витюшка, 08-Окт-23, 14:44 (3) //
- Да ладно По-моему тут все просто и понятно - очередная корпоративная бнопня Вот,, Аноним, 08-Окт-23, 18:15 (14)
Можно для глупых чем это отличается от OpenGPG , Аноним, 08-Окт-23, 15:04 (4) //
- Протокол OpenID не содержит механизмов предотвращения фишинговых атакПользовател, Атон, 08-Окт-23, 15:27 (5)
- Тем, что можно использовать вход по OpenID как доказательство того, что подпись , Аноним, 08-Окт-23, 16:01 (9) //
  - Так в ответе нет сравнения с gpgОткрытый ключ gpg так же буклекуется в сетии дос, Аноним, 09-Окт-23, 13:26 (28)
- Этим Может это OpenPGP, в котором каждый может обьявить себя кем хочешь и добави, OpenEcho, 09-Окт-23, 01:22 (17) //
  - И что Вот я сделал архив, сборку и тп, и подписал своим ключом gpgОткрытый ключ , Аноним, 09-Окт-23, 13:29 (29) //
    - А где гарантии того что это твой ключ Что криминалу мешает создать такой же кл, OpenEcho, 10-Окт-23, 12:03 (63)
  - Ха А почему я должен верить какому то ID,который так же выдается кому попало , Аноним, 09-Окт-23, 13:30 (30) //
    - ну это ж не какие-то там красноглазики, это Серьёзные Организации придумали кра, arisu, 09-Окт-23, 19:03 (41)
      - что в этом колхозе серьезного нужно лично явиться для верификации с паспортом а , Аноним, 10-Окт-23, 00:35 (51)
        
        Ну когда выдают паспорт легально, в ментовке там, или секретариатах, то обычно д, OpenEcho, 10-Окт-23, 12:15 (66)
    - Вот именно Разница только в том что АйД выдаются на уважаемых , хорошо всем изв, OpenEcho, 10-Окт-23, 12:08 (65)
произвольных объектов самолёты поезда цветущие сады в игровом мире Minecraft а, Аноним, 08-Окт-23, 15:28 (6) //
- У первых есть - колсайн, у вторых тоже к номеркам привязанноВы не слышали про NF, OpenEcho, 09-Окт-23, 11:00 (25)
Не просто невесть кто, а невесть кто, которого записал у себя другой невесть кто, YetAnotherOnanym, 08-Окт-23, 15:34 (7) //
- И в чем отличие от OpenGPG Какие-то васяны понаподписывали друг другу на key sig, Аноним, 08-Окт-23, 15:43 (8) //
  - в этом плане отличий нет но добавляется легкий простой способ проверки подписей, Атон, 08-Окт-23, 16:41 (10) //
    - Чем непрост способ проверки подписи gpg , Аноним, 09-Окт-23, 13:33 (31)
      - предварительным обменом ключами 55525, Атон, 09-Окт-23, 15:38 (36)
        
        С кем Вы точно понимаете что такое верификация , Аноним, 09-Окт-23, 15:49 (37)
        
        ну расскажи , Атон, 09-Окт-23, 17:03 (38)
        
        Рассказываю 1 Скачиваешь подписанный пакет2 Скачиваешь открытый ключ3 Проверя, Аноним, 09-Окт-23, 19:00 (39)
        
        чей откуда как ты можешь доверять этому ключу , Атон, 09-Окт-23, 19:51 (43)
        
        Хочу доверяю, а хочу нетСобственно, все построенно по этому принципуКак и в сабж, Аноним, 10-Окт-23, 00:25 (47)
        
        Вот тебе докучи манhttps hackware ru p 8215просветляйся , Аноним, 09-Окт-23, 19:08 (42)
        
        сам просветись забыли рассказать _КАК_ это сделать легким простым безопасным спо, Атон, 09-Окт-23, 19:56 (44)
        
        Не забыли Просто ты не обучаем Инфы полно ЧТО_ДА_КАКно ты ж из Северной Кореи , Аноним, 10-Окт-23, 00:27 (48)
        
        Демагогия без конкретики Покажи конкретно _безопасный_, простой и подходящий дл, Аноним, 10-Окт-23, 07:23 (52)
        судя по тому что, ты трижды не понял вопроса и начал хамить - проблемы с обучаем, Атон, 10-Окт-23, 11:33 (56)
- Ну, не совсем невесть кто OpenID есть на всех популярных цифровых загонах, где, OpenEcho, 09-Окт-23, 01:31 (18) //
  - В некотороых случаях однозначно идентифицировав индивидумов это хорошо, а не п, фнон, 09-Окт-23, 09:31 (22) //
    - Абсолютно согласенНайти в андерграунде реальное фио, ну как два пальца Тоже сам, OpenEcho, 09-Окт-23, 10:46 (24)
      - Типа нельзя прийти на сходку ПГПшников с поддельным удостоверением личности Сомн, Аноним, 09-Окт-23, 12:41 (27)
        
        доверенный круг, он потому и доверенныйчто все члены его доверяют друг другу А т, Аноним, 09-Окт-23, 13:38 (33)
        
        Один мой знакомый говорил - Слушай, не доверяй никому, даже себе не доверяй - Ну, OpenEcho, 10-Окт-23, 11:54 (61)
        
        Вот именно вебо-траст по большому счету существует только в теории, OpenEcho, 10-Окт-23, 11:51 (60)
  - Который приехал нелегально работать на стройке в МСК На него еще 100500 симок о, Аноним, 09-Окт-23, 13:36 (32)
очередной переусложненный корпоративный шит, Аноним, 08-Окт-23, 20:06 (15)
отличная идея теперь пользователи не станут протестовать против того, что всё п, arisu, 08-Окт-23, 23:34 (16) //
- Ну не знаю Мне привязка к OpenID показалось тем гениально простым решением, кот, Аноним, 09-Окт-23, 08:27 (19) //
  - Например полученным на майлинатореГде все еще можно создать левый эккаунт, OpenEcho, 09-Окт-23, 10:37 (23) //
    - Ну и будет привязан ключ к левому email и левому аккаунту на GitHub, и будет под, Аноним, 10-Окт-23, 07:37 (54)
      - И кто из вас двоих - подлинный Кому верить Обоим , OpenEcho, 10-Окт-23, 12:18 (67)
  - Не додумался до чего Что зтак восторгает , Аноним, 09-Окт-23, 13:42 (34)
  - 1 подписываем коммиты пгп-ключом 2 подписываем остальное тем же ключом 3 ой, , arisu, 09-Окт-23, 19:01 (40) //
    - А при проверке как будете доказывать, что загруженный открытый ключ принадлежит , Аноним, 09-Окт-23, 23:06 (45)
      - Создатель информирует на своем ресурсе,что его ключ такой тоИЛИ размещает на сво, Аноним, 10-Окт-23, 00:30 (49)
      - а как ты собираешься OpenID проверять намекаю если это репозиторий некоего N, и, arisu, 10-Окт-23, 11:42 (57)
Смузихлёберы взялись за крипто и идентификацию Пора надевать каску Только спер, InuYasha, 09-Окт-23, 11:56 (26) //
- этим взялись заниматься еще со времен gpgкогда стали публиковать открытые ключи , Аноним, 09-Окт-23, 13:44 (35) //
  - Открытый ключ на серверах может быть подменён, и не факт, что это именно тот отк, Аноним, 09-Окт-23, 23:08 (46) //
    - есть круг доверия - это раз есть цепочки подписей - дватри - это как там подмен, Аноним, 10-Окт-23, 00:32 (50)
      - Цепочка подписей и круг доверия - это для крупных сообществ, где люди контактиру , Аноним, 10-Окт-23, 07:30 (53)
        
        да, ты прав она существенно упрощает этап подмены ключа потому что ты ним боль, arisu, 10-Окт-23, 11:46 (58)
        
        Есть ли разница в том, владеет твоим ключом Google, удостоверяющий центр или у, Аноним, 10-Окт-23, 12:00 (62)
        
        то есть, ты в принципе не понимаешь, что такое владение и как это работает q e , arisu, 10-Окт-23, 12:07 (64)
Неожиданно , mos87, 10-Окт-23, 10:34 (55)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру