Perché le firme PGP non sono più utilizzate come metodo di autenticazione?

Question

Perché le firme PGP non sono più utilizzate come metodo di autenticazione?

Naviga le tue risposte

#1 da (3 voti)

6

Esempio:

Bob genera una coppia di chiavi per questo esempio.
Bob registra all'esempio punto com in cui fornisce la sua chiave pubblica.
Quando Bob proverà ad accedere, esempio dot com gli chiederà di firmare una stringa casuale di alcuni caratteri con la sua chiave privata.
- Se la firma è stata verificata con successo, è proprio Bob (o Alice che ha rubato la chiave privata di Bob, eh cosa puoi fare?) e l'accesso sarà garantito.

Sembra così semplice. Perché non è stato fatto prima?

authentication digital-signature pgp

posta gxtaillon 05.11.2014 - 10:50

fonte

1 risposta

Leggi altre domande sui tag authentication digital-signature pgp

HTTP Reverse Proxy: modo corretto di eseguire SSL per il back-end I dati IBAN e bancari devono essere considerati dati privati e crittografati?

score 3 · Answer 1

È un problema di pollo / uova.

Poche persone hanno installato PGP, quindi nessuno costruisce sistemi che si aspettano che le persone siano in grado e vogliano usarlo.

Ci sono pochi sistemi che si aspettano che le persone siano in grado e vogliano utilizzare PGP, quindi poche persone sentono la necessità di installare PGP.

Tuttavia, ciò che vedi molto spesso in the wild sono i sistemi di autenticazione basati sui certificati X.509 . È raro che i sistemi siano rivolti ai consumatori, ma per i sistemi destinati ai professionisti IT è abbastanza comune. E sì, funziona anche per i siti web .