Проект "Свободные голосования"

Электронная системы голосований через интернет
Текущее время: 28 мар 2024, 15:27

Часовой пояс: UTC + 3 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: Отпечаток ключа в подписи
СообщениеДобавлено: 26 сен 2011, 17:20 
Не в сети

Зарегистрирован: 17 июн 2011, 18:14
Сообщения: 2543
Заметил что у cvb в подписи стоит отпечаток его ключа. Идея мне крайне понравилась, поэтому рекомендую всем сделать то-же самое - разместить в своей подписи отпечаток своего ключа.

Cvb, спасибо за идею. :)

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Отпечаток ключа в подписи
СообщениеДобавлено: 14 дек 2011, 10:56 
Не в сети
Аватара пользователя

Зарегистрирован: 19 сен 2011, 14:01
Сообщения: 24
Откуда: Ulyanovsk, Russia
Вот ещё отличная идея:
Цветовая PGP-идентификация в социальных средах

Цитата:
Чтобы отпечаток было проще запомнить. Методика цветовой индикации отпечатка была предложена spinore'ом в качестве меры противодействия некоторым социальным атакам, одну из которых ему удалось успешно осуществить. Суть её в том, что если зарегистрироваться на сайте под именем, похожим (или даже идентичным) по написанию на имя другого пользователя, можно попытаться выдать себя за него, даже несмотря на использование цифровых подписей комментариев и страниц: отпечаток, состоящий из множества цифр и букв, запомнить непросто, и его неожиданную подмену могут даже не заметить.

Идея spinore'а заключается в использовании естественной цепкости зрительной памяти большинства людей. Каждому ключу мы присваиваем два уникальных цвета, используя сам отпечаток в качестве значений цветов по стандартной схеме RGB: берём последние 12 байт отпечатка, начальные 6 байт из которых определяют первый цвет, вторые 6 байт — второй цвет. Создать ключ с заданным отпечатком невозможно, следовательно, крайне трудно изготовить ключ, имеющий заданную цветовую гамму. Если привычные цвета ключа того или иного пользователя неожиданно меняются, это будет замечено быстрее, чем изменение значения отпечатка. (Всё же, чтобы отпечаток и даже его цветовая индикация были запомнены, вы должны достаточно "примелькаться", так что активно участвуйте в обсуждениях и комментариях страниц.)

Тем не менее, ни в коем случае не полагайтесь на цветовой индикатор как на средство точной идентификации ключа. Если вам требуется идентифицировать ключ для его сертификации и других криптографических операций, полагайтесь только на полное цифровое значение отпечатка.

_________________
D71BC040C171C6A3FB1EF01C62A806E638A9FEFA


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Отпечаток ключа в подписи
СообщениеДобавлено: 14 дек 2011, 13:01 
Не в сети

Зарегистрирован: 17 июн 2011, 18:14
Сообщения: 2543
cvb писал(а):
Цветовая PGP-идентификация в социальных средах

Да, на pgpru используется тоже в форуме.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB® Forum Software © phpBB Group
Русская поддержка phpBB