nevyužité GPG

27.10.2005 20:10 | Přečteno: 1447×

Již více než půl roku používám GnuPG - podepisuji maily, soubory, mám nastaven klíč v Psi a možnost šifrovat komunikaci přes jabber/icq, ale zdá se, že to mám naprosto zbytečně. Žádný z kontaktů GPG nepoužívá, většina ani neví co to je.. Podepisování mailu asi jen otravuje příjemce zbytečným textem, šifrování jsem ještě nevyužil.

Jediná využitá věc jsou podepsané soubory, ale otázkou je, kolik lidí si podpis ověřilo .
Prakticky neznám téměř nikoho kdo by GPG aktivně používal a myslím, že je to trochu škoda.

Jaké jsou vaše zkušenosti? Využíváte GPG nebo jste na tom podobně jako já?

       

Komentáře

[doubleZ]

Používám, u mailu a souborů. Chci i na Jabberu

[xkesh]

a myslím, že je to trochu škoda.

Spis zbytecnost. Az zacnu vyvijet nejakou cinnost, o ktere si budu myslet, ze potrebuje utajeni, tak si budu hlidat jak sifrovani dat, tak overovani podpisu :P

Vzhledem k nekterym pripravovanym zakonum atd. by nebylo od veci trochu vice metodu sifrovani priblizit sirsi verejnosti, treba formou clanku HOW TO PROC TO (at to nemaji statni urednici tak jednoduche :)

Zatim snad neni trestne o necem takovem psat... doufam :P

[johniez]

No třeba někomu posílám heslo mailem - zašifruju klíčem příjemce a můžu být celkem v klidu (pokud je to skutečně jeho klíč..).

Další věc - šifrovat jen tajný věci taky neni dobrý, protože dáváš najevo že je to něco co chceš utajit..

Jinak podepisovat úplně všecko, jako o pár komentářů níž, by bylo opravdu už trochu moc

[anicka]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ja pouzivam GPG denne a podstatna cast lidi, s kterymi potrebuji rozebirat duverne veci, ho pouziva taky. Mas spatne kontakty .o)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)

iD8DBQFDYRlnWluA7LBhFMIRAukgAKCYWS/5jAvZI8nEidl0DNpLZjGCcwCfe10R
C5PuaccRdY7h0mAgJhOE0Ec=
=CQfs
-----END PGP SIGNATURE-----

[Michal Vyskočil]

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

To je dobré, takže si od teď budeme svoje příspěvky na ábíčku i podepisovat

-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDYR3qcIHKNvvbWaIRArbMAJ9iG83VhWHPTI/4dH9vs4axFddYDgCdEgDv 8dN+K9X+vpVZEaEP44qgn/Y= =qahM -----END PGP SIGNATURE-----

[xkesh]

ufff, to je balastu pro oci. nejde to schovat do nejake ikonky?

[VícNežNic]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Zcela souhlasím, že je to blbost 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDYSHT9K7Qcv1gpAARAvv2AJ9HQut8hbGiGHI4GTcEY5xKebPDGACfY7mz
GiNC2WT2o2BuKyox7qWiAxo=
=ANR0
-----END PGP SIGNATURE-----

[xkesh]

-----BEGIN PGP UNSIGNED MESSAGE----- Hash: SHA1

Kazda blbost je hodna nasledovani!!! -----BEGIN ANTIPGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux)

xkeshxkeshxkeshxkeshxkeshxkeshxkeshxkeshxkeshxkesh xkeshxkeshxkeshxkeshxkeshxkeshxkeshxkeshxkeshxkesh xkeshxkeshxkeshxkesh =ANR0 -----END ANTIPGP SIGNATURE-----

[VícNežNic]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Možná bude slepší opačný přístup, neschovávat, zvýraznit 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDYSPM9K7Qcv1gpAARAjwlAJ9x07v3vWHKZXwpaFF/W86g6JdnPwCgvPVw
+u2wZVQaEI4tSgeNaLIUwiw=
=Vlga
-----END PGP SIGNATURE-----

[VícNežNic]

Překlep a ještě podepsanej, jo, to jsou novoty…

[Luk]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
 
Také přispěju svojí troškou do mlýna 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
 
iD8DBQFDYTO/24euQc8EFdYRAkH/AJ4q8bYvPGVB2OkXW2vrWQ4InpZdjwCgh9ZX
bH1D2cTu+o7Tu8+y7I0lSOc=
=+xYY
-----END PGP SIGNATURE-----

[miho]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Doufam, ze se tady z toho nestane nejaky zvyk 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (MingW32) - WinPT 0.7.96

iD8DBQFDYTkBUk/gw7V43f0RAneMAJ9jt2FQ3ozsDsWNB5LJDcBjfpiXUQCfVBsO
UE8/k+/IU8RwVCduYTZuwuk=
=yIZQ
-----END PGP SIGNATURE-----

[anicka]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

No vida, a ja uz myslela, ze tady mas nejstarsi verzi GPG .o)) Jinak, s tim podepisovanim klicu je to fakt bida, ja mam klice z nejakeho zvlastniho duvodu dva, jeden podepsany jen od kolegu, druhy jen od par kamaradu. -----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Darwin)

iQCVAwUBQ2HP092j8F02ycgsAQKehAP9GcpTivRMfhPYOL5VJe1dgMdYRmS4fb2y
TljLiH9BoPFhhhCUTQ/3pOawNG5maMyLrOhBk6oyKtXnpy4eYpNPGOEN0naYTGOq
CIGuRdMds1XdmH4ZVpEASWGLGgjwRlr0q1l1qaoS8I88SaULdsVEiVxjwUpn2M7B
j6PgNwxg0UQ=
=4iz1
-----END PGP SIGNATURE-----

[Scr47chy]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mozna blbost, ale byl by hrich se nepridat ;))

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDYVXqnJW0tP/FSlgRAoyEAJ9TYV76JZ+b1P8l4d3GR8JFvY82FgCeKXXh
RoGjMDKboMekO5ZifBF/nIg=
=3/kR
-----END PGP SIGNATURE-----

[User682]

jenom nerozumny clovek nesifruje a nepodepisuje. PGP nebo SSL certifikaty. anebo se o to nesnazi.

co na to rici ? fakt nemam moc slov. hodne lidi nepresvedcite.

ona je tu i dalsi sranda. kdo si ty podpisy take jednou za cas aktualizuje gpg --refresh-keys ?

bye gf

[VícNežNic]

Hlavní sranda je IMHO spíš tady. Sice jsem si teď s klidem mohl z keyserveru stáhnout klíč lidí co si tu podepsali komentář, ale že bych tomu dvakrát věřil, to se říct nedá.

[urso]

Já. Syntaxe je ale taková:

gpg --refresh-keys --keyserver gpg.mit.edu

Nicméně je to zbytečné, protože kdo který klíč podepsal vidím na serveru GnuPG klíčů, nemusím to nezbytně mít na lokále.

[petr_p]

Priznam se bez muceni, ze nepodepisuji ani nesifruji. Na druhou stranu se podpisy snazim overovat (hlavne u zdrojaku).

Podle mne je zasadni problem ve velmi ridke siti duvery. Ja neznam osobne nikoho (no tak jednoho cloveka ano), s kym bych si mohl vzajemne podepsat klice.

Takze praktikuji ten postup, ze pri importu klice se jej snazim "overit" z vice zdroju (mirrory, hopepage, keyserver) a pak uz "vim", ze dalsi verze programu je od toho sameho cloveka.

[Martin Čížek]

Případ, kdy má podepisování smysl, je obchodní komunikace dvou firem, kdy každá firma chce mít jistotu, že druhá strana nemůže nic později popřít.

Máte někdo představu, jakou váhu má v takových případech GPG podpis u českých soudů?

[David Watzke]

Souhlasím. Svý emaily nepodepisuju ani nešifruju. Pro mě to nemá smysl. To, jestli mám vzít do školy foťák o mě snad neprozradí nic závratnýho. Bohužel to ani neumím. (Kde/jak vůbec nastavím/vytvořím kvůj klíč?)

[Scr47chy]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Tady je celkem pekny navod ke GnuPG. Pokud nejste zrovna milovnik konsole, tak doporucuji nejake 'klikatko' ;)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDYh/znJW0tP/FSlgRAqGxAJ9ltetLdHgWH+pbhWa+DNsOqDyx/QCfXazQ
KirzPMiKcBlbdyI8fF9e604=
=LcrU
-----END PGP SIGNATURE-----

[David Watzke]

Jsem milovník příkazové řádky, ale gpg zdá se nezná parametr --edit.

[Scr47chy]

ale zna --edit-key

[David Watzke]

Co je id uživatele ? Vůbec mi to nejde do hlavy ... Není to to id ze systému, protože:

$ gpg --edit-key 1000
gpg (GnuPG) 1.4.1; Copyright (C) 2005 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.

A nic víc ...

[Scr47chy]

Jmeno nebo e-mail, ktery jste zadal pri vytvareni klice (staci prvni cast e-mailu).

[David Watzke]

-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.1 (GNU/Linux)

Že by ?

hQEOA1Viaif+i94TEAQAlMnPd9FuUPnBP1l3icjGoVdEePklR2n74LwIIum2cB+3
bdRIx5w4SwzSgIEJ6yNXPrWiTdCTDFdYMJEJakSYinq+OjR5IQi4kXKjKMHW/Ivc
KpijFMZpY8oTFhfYoIiX5CwCczclJHy1TZjTYvL4tbJeRQawEr2S2Hk9TuW4pdsD
/R2+FnmA/dE0xjhqqVt3JHRQtAo0Bjjf68HbQd1i4VpZvBd0EZpsrn3pu0hu+bRn
r/90ykCsHuK7EFYXQRfeD0sIQdHjLZ/n82gc/ABl+NCPLsYr+c682I0NdOO/JRr7
VNssC84ZdwtxGv1RCu3yitMNp1+VFAsg4oqY2FTMkdF40j8BHpMWQftrtqZYZEuL
eBy/lgfx25XlGo5pj0cGQNkv10xVe2AClPsaQjqPnxrkmKMGA7Li9LBJZMrN6lHt
vcQ=
=xzfk
-----END PGP MESSAGE-----

[Luk]

Mám obavy, že min. tak 90 % soudců v tomto neví, která bije. Tzn. kdo by na tom stavěl žalobu, a neměl by štěstí na soudce, by to mohl také dotáhnout až do Štrasburku, než by uspěl (přestože naše legislativa s elektronickým podepisováním počítá).

[brozkeff]

Fingerprintem se chlubím v patièce ka¾dýho mejlu, donedávna jsem podpis strkal automaticky taky do kayd¾ho mejlu (kdy¾ ono se to v tom enigmailu nastavuje tak jednodu¹e, co ¾e ka¾dej tam vidìl hafo obludnejch znakù a nikdo nerozumìl co znamenaly)... a poøád nikdo z lidí co osobnì znám nic jako gpg nemají. A to sou právì ti, kterým jsem u¾ musel párkrát posílat loginy jen tak... Anièka a podobná linuxová individua sice gpg mají, ale od nich zase tak èasto nepotøebuju nìco natolik dùle¾itýho, aby to muselo bejt ¹ifrovaný...

[brozkeff]

A jeje, psat hacky a carky z damn small linuxu se nejak nepovedlo... co to smankote provedlo?!

[Martin Lebeda]

Jsem na tom naprosto stejně. Nemám s kým poslat šifrovaně. S těmi co to umí si nic neposílám a na ty s nimiž by to bylo vhodné nemám páky, jak je k používání pgp/gpg přinutit...