Che cos'è la "chiave di verifica della directory globale PGP"?

Question

Che cos'è la "chiave di verifica della directory globale PGP"?

#1 da (11 voti)

13

Nei tasti del server del MIT, ci sono diverse firme da "PGP Global Directory Verification Key".

Esempio (dal link ):

sig  exp   CA57AD7C 2013-07-14 2013-07-28 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2013-10-10 2013-10-24 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2013-10-24 2013-11-07 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-03-04 2014-03-18 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-03-17 2014-03-31 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-05-02 2014-05-16 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-05-16 2014-05-30 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-06-25 2014-07-09 __________ PGP Global Directory Verification Key

Che cosa significa? E perché sono tutti scaduti (se "exp" significa "scadenza")?

public-key-infrastructure key-management pgp

posta Jens Erat 23.11.2014 - 22:48

fonte

1 risposta

Leggi altre domande sui tag public-key-infrastructure key-management pgp

Server Apache / Linux, attacco DoS dal proprio IP Qualche rischio nell'usare lo stesso sale per diversi hash su un utente?

score 11 · Accepted Answer

Directory globale PGP

La Directory globale PGP è un'autorità di certificazione che convalida che hai accesso all'indirizzo di posta elettronica se desideri ha firmato (ma non convalida nulla di più).

Alla fine, è un tipo di pagine gialle per gli indirizzi di posta, puoi cercare le chiavi e, con un dato possessore, il proprietario della chiave e il proprietario della posta sono effettivamente la stessa persona, ma non fidarti ( ad esempio, gli attacchi man in the middle sulla trasmissione di posta elettronica server-server non crittografata sarebbero ancora possibili).

Certificazioni scadute

Oltre ad essere elencati sul loro server chiave, vengono rilasciate certificazioni. Questi scadono dopo un brevissimo periodo di due settimane, ma ne vengono aggiunti di nuovi dopo aver convalidato nuovamente i rispettivi indirizzi di posta. Poiché le chiavi vengono rimosse dopo sei mesi e ti inviano un promemoria via e-mail per riverificare la tua chiave, spesso troverai queste certificazioni rilasciate due volte l'anno.