Dotaz: GPG - rozdil trust a localsign

[Radek Podgorny]

Zdravim,

nejspis jsem neco fundamentalne nepochopil nebo uz nevim...

Dokazal bych jeste pochopit rozdil mezi signem a trustem (signem reknu oficialne, ze klici verim - budou to vedet i ostatni), ale vubec nedokazu pochopit, k cemu by tedy existoval local-sign... Prosim tedy o vysvetleni rozdilu techto dvou (trust a local-sign), ev. spravny priklad pouziti? Dekuji...

P.S.: Ano, hledal jsem, hledal... ...nenasel nic...

Odpovědi

[Jaris]

ak sa nemylim tak local sign je lokalny teda podpisany kluc sa povazuje za hodnoverny iba u Teba a teda ludia ktori doveruju Tebe tomuto klucu nebudu doverovat. skratka sa neexportuje. trust je stupen dovery teda nakolko doverujes danemu podpisane klucu... najvyssi stupen sa tusim ma davat (podla konvencii) ked danu osobu poznas osobne a skontroloval si jej totoznost a kluc bol prijaty cez hodnovernu cestu (napr. osobne na diskete)

[Radek Podgorny]

No praveze ne . Rozdil mezi sign a local-sign chapu. Ale! Kdyz podepisujes (i lokalne) gpg se pta na miru duvery, kdyz "trustujes", gpg se pta uplne stejne. Proto nechapu ten rozdil...

[Michal Čihař]

IMHO se neptá na míru důvěry, ale na to jak si ověřoval, že to je skutečně on.

[Michal Čihař]

Důvěryhodnost (trust) učuje, nakolik majiteli klíče věříš v ověřování dalších klíčů, kdežto podepsání (sign) znamená, že jsi ověřil jeho totožnost.

Takže když si s někým podepisuješ klíče a připadá ti, že kontrolu odfláknul, tak mu sice klíč podepíšeš (ověřil si kdo to je), ale nastavíš mu malou důvěryhodnost, protože mu nevěříš v tom jak kontroluje další lidi.

[Radek Podgorny]

Aha, uz to chapu. Dik za info.