Společenství PGP oznámilo implementaci nového typu

Společenství PGP oznámilo implementaci nového typu serveru pro veřejné klíče. Ověřuje existenci mailové adresy, zahazuje mrtvé klíče a umožní vám smazat klíč, pokud jste zapomněli frázi.

9.12.2004 17:44 | egg | IT novinky

Komentáře

[unchallenger]

Proč ta věc musí vypadat jako kříženec mezi Aquou a WinXP a být celá v JS? A k čemu jsou pak odvolávací certifikáty (revocation certificate)?

[Valoun]

Rozhrani neni zas tak strasny, slo to udelat i hur. Ovsem moznost vyhodit klic jen tak je naprosto pitom a delana doslova jen blbcum k ulehceni. Staci poslat zadost k vyhozeni klice z databaze, a odchytit patricny nesifrovany (!!!) email. Nastesti, pokud jsme to dobre pochopil, tak to jen vyhodi klic z databaze, ale nedojde k jeho revokaci. Tutiz to ani neovlivni ostatni slusne gpg key servery.

[egg]

Právě že k modifikaci (natož revokaci) klíče vůbec nedojde. Bez znalosti fráze z principu ani nemůže. A že se klíč vymaže ze serveru, to je třeba pro začátečníky dobrá fíčura. Znám jich několik, co v zápalu nadšení dodrželi všechna pravidla o tom, že fráze má být složitá a pouze v hlavě, pak na to dva měsíce nesáhli, zapomněli. Zůstal mrtvej klíč a týpek, kterej se k PGP už radši nevrátil.

No a že může někdo cizí odstranit můj klíč ze serveru, to mě moc neštve. Můžu ho tam dát zpátky a nebo taky ne, nic moc se nestane. Protože ho mám třeba ještě na webu apod.

[unchallenger]

Nj., ale proto je taková featura dobrá leda na matení BFU, kteří si budou myslet, že tím klíč zneplatnili, budou to používat i při kompromitaci klíče a pak se divit...