Esiste un approccio alternativo alla tecnologia PKI?

Question

Esiste un approccio alternativo alla tecnologia PKI?

#1 da (2 voti)
#2 da (0 voti)

2

Attualmente tutta la rete utilizza gli standard PKI e stiamo affrontando molti problemi. Non intendo
ogni volta e se nascono nuove tecnologie dovremo anche affrontare lo stesso, ma per la mia curiosità.
Esistono tecnologie alternative che non utilizzano completamente l'approccio di PKI?

public-key-infrastructure

posta user45475 21.02.2015 - 19:25

fonte

2 risposte

Leggi altre domande sui tag public-key-infrastructure

Esiste un sistema di crittografia che consente a un gruppo di revisori di confermare che dispongono di firme Shamir o di gruppo valide? Perché una società NON desidera consentire agli utenti di una rete aziendale di eseguire l'RDP sui loro desktop specifici?

score 2 · Answer 1

La caratteristica identificativa di PKI (infrastruttura a chiave pubblica) è che richiede autorità di certificazione, il che può rappresentare un problema se abusano della fiducia che gli è stata data.

Esistono alcune alternative al problema di verificare il proprietario di una chiave pubblica senza CA, la maggior parte di esse si basa su una sorta di sforzo collettivo per stabilire la fiducia, ma attualmente la maggior parte non viene utilizzata nella pratica:

Fidati del primo utilizzo : solo fidati del proprietario quando ti consegna la chiave. Un esempio per questo è SSH.
Web of trust : decentralizzare la verifica. Un esempio è PGP.
Semplice infrastruttura a chiave pubblica
Basato su Blockchain (pdf) : PKI decentralizzata, basata sul trust collettivo
Autenticazione basata su DNS di entità denominate (DANE)
se possibile, puoi sempre utilizzare un canale diverso (come la posta classica o il contatto personale)

score 0 · Answer 2

L'alternativa alla chiave pubblica sarebbe chiave simmetrica per la crittografia.

Di solito sono combinati insieme, ma se hai un metodo affidabile per condividere le chiavi, allora non hai bisogno di PKI. Tuttavia questo di per sé è un problema difficile.