|
תגובה: אוגוסט פינגווין II (ניקוד: 1) ע"י aviram ב 29/06/2003 - 22:48
מפתחות הצפנה ציבוריים עובדים תחת ההנחה שמישהו בדק והחליט שאכן המפתח הציבורי שלך הוא שלך.
במילים אחרות (ומבלי להכנס לפרטי ההצפנה הא-סימטרית) מה מונע ממני להפיץ מפתח ציבורי תחת השם "אלפרדו"?
הפתרון נמצא ב- Key Signing Party. שם יבוא מישהו שמכיר אותך (או תשכנע אותו שאתה זה אתה) והוא יחתום לך על המפתח הציבורי.
אחר כך, כשתיתן את המפתח הציבורי למישהו אחר, הוא יוודא שמישהו שהוא מכיר חתם לך על המפתח, ולכן הוא יודע שהמפתח אותנטי. וכך ה- Circle of Trust גדל.
זה דבר שאפשר רק לעשות כשפוגשים אותך (כי אחרת באופן אלקטרוני אין לי דרך לדעת שאתה זה אתה, בלי לוודא את המפתח הציבורי שלך - ביצה ותרנגולת).
עוד פרטים:
http://www.cryptnet.net/fdp/crypto/gpg-party.html
|
|
|
|