Na lžíci si vodu neměř (diskuse)

[Heron]

Problém není v odesílání podepsaného emailu. Problém je v jeho ověření. Mnohokrát jsem narazil na problém, že nejsem schopen ověřit podpis u emailu, protože nebylo kde. Jak jsi měl tohle ošetřené?

[freshmouse]

Mnohokrát jsem narazil na problém, že nejsem schopen ověřit podpis u emailu, protože nebylo kde. Jak jsi měl tohle ošetřené?

Myslíš tím, kde jsem měl veřejný klíč?

[Heron]

Ano, přesně to myslím.

[freshmouse]

Nemám ho snad ani nahraný na nějakém serveru s klíči, ale mám ho na webu a v patičce zprávy je na něj odkaz.

[Heron]

A to je právě ten problém. Když mi přijde 10 000 podepsaných emailů, tak budu 10 000x někde hledat klíče. Kdyby všechny generované klíče končily v dobře zabezpečeném úložišti, jehož adresa by byla všeobecně známa (a hlavně součástí dotčených programů), tak by to používalo více lidí. Teď je to nepoužitelné.

[freshmouse]

Máš pravdu, ale u těch lidí, o kterých jsem mluvil, šlo o daleko elementárnější problémy (schránka na Seznamu neumí s PGP podpisy pracovat atd.).

[Let_Me_Be]

No, ono PGP je takovy ad-hoc standard. Blbe je ze vetsina emailu ma dokonce problemy i se standardnim podpisem. Osobne pouzivam kvalifikovany podpis, coz je neco na urovni uredne overeneho podpisu. S overenim problem sice je, ale neni to tak fatalni jako u PGP (staci korenove certifikaty).

[Michal Čihař]

To někde by měl být keyserver, třeba subkeys.pgp.net. Ale stáhnout si nějaký klíč o kterém nemůžu říct komu patří, je stejně na nic, musíte ho nějak ověřit. Buďto si klíče s druhou stranou rovnou podepíšete, nebo důvěryhodnost musí jít přes nějakého prostředníka (prostředníky), záleží na nastaveném trust modelu v GnuPG.

[Heron]

Něco podobného jsem chtěl napsat v další iteraci diskuse s myškou.

[Filip Jirsák]

Vymýšlíte koncept certifikačních autorit. To je zajímavé, jak se každá diskuze o správě klíčů v PGP nakonec stočí k tomu, že ten PGP princip P2P není úplně to pravé ořechové, a koncept CA (důvěryhodné třetí strany) je pohodlnější

[MJ]

Pohodlnější zajisté je, jen bezpečný jaksi moc ne.

[Filip Jirsák]

Pořád máte možnost si těch 10 000 veřejných klíčů obhospodařovat sám a žádné třetí straně nevěřit.

[Ondrej 'SanTiago' Zajicek]

Ne, jenom koncept keyserveru. Ten s certifikacni autoritou nema prakticky nic spolecneho.

[Filip Jirsák]

A co je tedy keyserver jiného, než důvěryhodná třetí strana, která zaručuje, že veřejné klíče patří tomu, kdo tvrdí, že mu patří?

[Käyttäjä 11133]

Ehm... Keyserver nedělá žádné podpisy na klíčích... GPG je založeno na kruhu důvěry... Tvůj kamarád Pepa ti podepíše tvůj šifrovací klíč a pak každý kdo zná Pepu osobně a tak důvěřuje Pepově klíči automaticky důvěřuje i klíčům, které Pepa podepsal. Takže on je každý uživatel sítě GPG certifikační autoritou. A keyserver neplní úlohu certifikační autority, ale pouze certifikačního úložiště. Je to jen způsob jak se jednoduše dostat ke klíčům. Dalo by se to nahradit veřejným FTP serverem.

[Filip Jirsák]

Máte pravdu. Trochu jsem to s tím zobecněním přehnal Neuvědomil jsem si, že když najdu důvěryhodnou vestu důvěry, samotné úložiště může být velmi pochybného charakteru… To bude asi tím, že jsem cestu důvěry nikdy nepovažoval za něco důvěryhodného

PS: Ten překlep jsem tam nemohl nenechat

[petr_p]

Keyserver je třetí strana, která shromažďuje veřejné klíče, jejich odvolání a podpisy. O nějaké důvěryhodnosti nemůže být ani řeč.

Je úlohou klienta nalézt tranzitivní přechod sítí důvěry.

[svatekr]

Jen pro upřesnění - nejedná se o měření vody lžící. Zpívá se: "Na říčici vodu neměř".

říčice - řešeto.

(to ovšem na problematice nic neřeší)

[freshmouse]

Jů.

Já tam vždycky slyšel "na lžíci si vodu neměř". Dokonce mám dojem, že jsme na to ve školce měli i nějakou pohybovou sestavu se lžícemi, ale možná se mi to jen zdá...

[jm]

Já tam vždycky slyšel "na lžíci si vodu neměř". Dokonce mám dojem, že jsme na to ve školce měli i nějakou pohybovou sestavu se lžícemi, ale možná se mi to jen zdá...

Ne, se lzici to fakt nema nic spolecnyho, ono by to ani nedavalo moc smysl, kdezto s tim resetem to dava smysl perfektni.

P.S. Tu sestavu bych teda fakt chtel videt v akci.

[freshmouse]

Mno, třeba v nějakých kuchařských receptech píšou "přidejte čtyři lžíce vody", tak jsem si to měření s tím spojil. Já tu písničku ani neznám celou, jen ten začátek, takže ani nevím, o co tam přesně jde. Jen tam figuruje ještě nějaký chlapec, co má pláchnout -- a já si právě myslel, že když ta holka bude příliš dlouho měřit vodu, tak jí ten kluk uteče za jinou (a rychlejší).

[Ondrej 'SanTiago' Zajicek]

Hmm, podepisuju skoro kazdy email uz mnoho let a jeste se me nestalo, ze by se me nekdo ptal, proč na konci zprávy odesílám tu divnou změť znaků.

[freshmouse]

Ono hodně záleží na tom, komu se píše. Vývojářský tým z toho nejspíš nebude tak vyndaný jako např. spolužačky...

[Michal Čihař]

Tak prostě spolužačce (no dobře spolužaček už moc nemám, ale to je celkem jedno ) řeknu, že ta divná příloha je digitální podpis. Ještě jsem s tím nenarazil .

[freshmouse]

U mě už je to taky pasé, spolužačky už taky skoro nemám.

[petr_p]

Místo inline podpisu používejte MIME formu.

[freshmouse]

Už vloženou formu nepoužívám. Se změnou klienta (Thunderbird jsem vyměnil za Evolution) došlo i k této změně. Evolution to odesílá jako přílohu.

[Michal Čihař]

I v Thunderbirdu (resp. Enigmailu) se dá používání MIME nastavit, stejně tak jako v Evolution se dá nastavit inline.

[freshmouse]

V Evolution se dá nastavit vložený PGP podpis? Já po tom tak před měsícem pátral a nic jsem nemohl najít (mimo různých diskuzních fór, kde po tom pátrali jiní )... Mohl by ses o tom rozepsat?

[Michal Čihař]

Já myslel, že jsem to tam někde viděl. Ale možná mám jenom zmatek z toho jak jsem se zase minulý měsíc neúspěšně pokoušel najít mailového klienta, který mě nebude štvát.

[petr_p]

Jak řekl autor Muttu:

All mail clients suck. This one just sucks less.

Tudíž vám radím: nehledejte.

[freshmouse]

Mimochodem, když jsme u toho, je lepší používat MIME, nebo vložený formát podpisu (případně proč)?

[Käyttäjä 11133]

MIME, proč? Protože to prudí uživatele míň, než inline podpis.

[Jakub Hájek]

To mi nedavno volal tata: "Ty jo, ja uz dva dny stahuju vselijaky kodeky, ale to video co jsi mi poslal (signature.asc), porad nemuzu nicim otevrit".

K inline podpisu by zahuhlal cosi o rozsypanym caji a mel by klid. Tak nevim co je lepsi

[Käyttäjä 11133]

[petr_p]

Výhoda MIME je, že umožňuje podepsat více částí najednou, taktéž aplikace, která nerozumí PGP, stále bude schopná ostatní data zpracovat.

[Michal Čihař]

MIME - je líp standardizované, nemate uživatele kteří nepodepisují a umožňuje podepsat i přílohy. Možná se najde ještě nějaký další důvod .

[progdan]

Nepodepisuju, nesifruju....lenost

[jm]

Nechapu titulek blogu...

[freshmouse]

Nevěř, holka, chlapci, nevěř, na lžíci* si vodu neměř...

* prý to má být řičice, ne lžíce -- viz komentář výše

[Michal Kubeček]

Já to znám s měřicí...

[Käyttäjä 11133]

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

A co začít podepisovat komentáře na ABCLinuxu?

-----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.4-svn0 (GNU/Linux) iD8DBQFHqh16+FVXqfOqHFERArRtAJ4kHYOPKnCSmjVbGfisBolSlOCHXgCgjQQS 2zz6+8h1tlfCBPnJ+MI1b+8= =mdUb -----END PGP SIGNATURE-----

[petr_p]

Vy jste první člověk, kvůli kterému jsem musel použít zaříkadlo --photo-viewer :D

Kromě toho Abíčko ve výchozím stavu přepisuje emotikony.

[Messa]

LOL, tak už umím hledat na keyserveru, importovat z keyserveru a zobrazovat fotky gpg je dost blbuvzdorný - když to chce nějaký parametr, tak si stačí tipnout jaký přesně chce (jestli key id, nebo pořadové číslo...) a ono to funguje

[Stevko]

Uff, tak som to skúsil zistiť, či je podpis správny. Najprv

gpg: nenájdené žiadne platné dáta vo formáte OpenPGP.
gpg: podpis nebolo možné overiť.
Prosím, nezabúdajte, že súbor s podpisom (.sig alebo .asc)
by mal byť prvým súborom zadaným na príkazovom riadku.

a keď som popridával entery na (snáď) spravné miesta, tak

gpg: Signature made St  6. február 2008, 21:50:02 CET using DSA key ID F3AA1C51
gpg: Špatný podpis od "Marek Stopka <marekstopka@gmail.com>"

Možno nejaká medzera alebo enter na nevhodnom mieste.

[Michal Čihař]

Příloha:

• podpis.asc (189 bytů)

Proč ne?

[Käyttäjä 11133]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Taky si myslím, že by to nebylo špatné... Kdyby ještě leoš napsal server-side skript, který by sám vyhodnocoval 
podpisy jako platné/neplatné. (Asi to chce, ale umisťovat do tagu pre)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.4-svn0 (GNU/Linux)

iD8DBQFHqse7+FVXqfOqHFERAir8AJ40osVbZUiYU2lsBZJYIITCUWQ+rQCfanY4
ObF34fS8FdjwYTpkwHUonAU=
=MOdu
-----END PGP SIGNATURE-----

[Käyttäjä 11133]

ověření

[klassik]

myslim ze je slusnost se na konci mejlu podepsat