Qual è la differenza tra fiducia "completa" e "definitiva"? [duplicare]

Naviga le tue risposte
12

Quando trust una chiave GnuPG, puoi scegliere una di queste cinque opzioni (e presumo che esistano le stesse opzioni in altri strumenti OpenPGP):

1 = I don't know or won't say (undefined)
2 = I do NOT trust (never)
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately

Se osservi le opzioni come "variabili" utilizzate per la validità del "calcolo", mai , marginale e completo sono tutte chiare . Tuttavia, in tal caso, non sono sicuro di come ultimate si adatta all'immagine durante i calcoli.

Qual è la differenza tra gli ultimi due nell'elenco?

    
posta IQAndreas 06.10.2014 - 18:18
fonte

2 risposte

12

La massima affidabilità significa che la chiave è consentita come introduttore nella rete della fiducia. Ciò significa che, se alla fine una chiave è attendibile, tutte le chiavi certificate sono considerate valide, indipendentemente dal fatto che esista un percorso di fiducia per la chiave definitiva attendibile. Questo non richiede di possedere le chiavi private, ma di solito lo farai.

Fiducia totale (per impostazione predefinita, può essere regolato) rende anche le chiavi certificate dalla chiave completamente affidabile considerata affidabile, se e solo se la chiave completamente affidabile è valida per sé stessa (quindi, esiste un percorso di certificazione da una chiave di fiducia finale).

Trust marginale funziona in modo simile alla fiducia totale, ma richiede più certificazioni in entrata da altre chiavi marginalmente valide.

    
risposta data 07.10.2014 - 00:09
fonte
-1

Ultimate significa che hai la chiave privata. In termini di calcolo della rete di relazioni di fiducia, pieno e ultimo hanno lo stesso peso.

    
risposta data 06.10.2014 - 18:26
fonte

Leggi altre domande sui tag

OIDC Flow per SPA e RESTful API Quanto è sicura l'opzione "fidati di questo computer" per i siti web?