Celý čas som GPG používal zle! (diskuse)

[Dreit]

https://xkcd.com/1181/

https://xkcd.com/1553/

[rastos]

gpg --sign sample.txt

Vyrobí súbor, ktorý je aj zašifrovaný (pre default príjemcu) a je tiež podpísaný. Prirodzene potom

gpg --verify sample.txt.gpg

overí, že sedí podpis pre dokument, ktorý je vnútri toho sample.txt.gpg. Ten sedí a preto to povie "Good signature".

Takže mi z toho vychádza, že si očakával, že vyrábaš detached signature a pritom to nebola pravda. A rovnako pri podpisovaní si si myslel, že overuješ detached signature a to tiež nebola pravda.

Keby si nepoužil --verify, ale jednoducho spravil gpg sample.txt.gpg tak ti to povie, že to chce prepísať sample.txt - tým čo získal dekryptovaním sample.txt.gpg. A tiež to povie, že to má Good signature.

[JiK]

a neni jednodussi zverejnit obe casti sveho klice, aby bylo zarucene, ze to bude fungovat?

[Petr Tomášek]

Goto #1