Проект "Свободные голосования"
http://gplvote.andyhost.ru/forum/

Отпечаток ключа в подписи
http://gplvote.andyhost.ru/forum/viewtopic.php?f=9&t=166
Страница 1 из 1

Автор:  Андрей [ 26 сен 2011, 17:20 ]
Заголовок сообщения:  Отпечаток ключа в подписи

Заметил что у cvb в подписи стоит отпечаток его ключа. Идея мне крайне понравилась, поэтому рекомендую всем сделать то-же самое - разместить в своей подписи отпечаток своего ключа.

Cvb, спасибо за идею. :)

Автор:  cvb [ 14 дек 2011, 10:56 ]
Заголовок сообщения:  Re: Отпечаток ключа в подписи

Вот ещё отличная идея:
Цветовая PGP-идентификация в социальных средах

Цитата:
Чтобы отпечаток было проще запомнить. Методика цветовой индикации отпечатка была предложена spinore'ом в качестве меры противодействия некоторым социальным атакам, одну из которых ему удалось успешно осуществить. Суть её в том, что если зарегистрироваться на сайте под именем, похожим (или даже идентичным) по написанию на имя другого пользователя, можно попытаться выдать себя за него, даже несмотря на использование цифровых подписей комментариев и страниц: отпечаток, состоящий из множества цифр и букв, запомнить непросто, и его неожиданную подмену могут даже не заметить.

Идея spinore'а заключается в использовании естественной цепкости зрительной памяти большинства людей. Каждому ключу мы присваиваем два уникальных цвета, используя сам отпечаток в качестве значений цветов по стандартной схеме RGB: берём последние 12 байт отпечатка, начальные 6 байт из которых определяют первый цвет, вторые 6 байт — второй цвет. Создать ключ с заданным отпечатком невозможно, следовательно, крайне трудно изготовить ключ, имеющий заданную цветовую гамму. Если привычные цвета ключа того или иного пользователя неожиданно меняются, это будет замечено быстрее, чем изменение значения отпечатка. (Всё же, чтобы отпечаток и даже его цветовая индикация были запомнены, вы должны достаточно "примелькаться", так что активно участвуйте в обсуждениях и комментариях страниц.)

Тем не менее, ни в коем случае не полагайтесь на цветовой индикатор как на средство точной идентификации ключа. Если вам требуется идентифицировать ключ для его сертификации и других криптографических операций, полагайтесь только на полное цифровое значение отпечатка.

Автор:  Андрей [ 14 дек 2011, 13:01 ]
Заголовок сообщения:  Re: Отпечаток ключа в подписи

cvb писал(а):
Цветовая PGP-идентификация в социальных средах

Да, на pgpru используется тоже в форуме.

Страница 1 из 1 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/