Domande con tag 'digital-signature'

2
risposte

Firma digitale con recupero parziale

Ho problemi a capire cosa si intende per "firma digitale con recupero parziale". Ho trovato da Google che la firma digitale con ripristino dovrebbe significare che il messaggio è recuperabile dalla firma? È giusto? Come ho capito della firma è c...
posta 30.05.2012 - 07:15
1
risposta

La posta elettronica firmata PGP sarà bloccata in Cina?

In genere firmo tutte le e-mail in uscita con PGP. Di solito non lo crittografo perché la maggior parte delle persone a cui invio la posta non ha una chiave pubblica. Ad ogni modo, se invio un messaggio non cifrato con una firma PGP a qualcuno i...
posta 17.09.2014 - 16:20
2
risposte

Utilizzo della chiave pubblica primaria per verificare il messaggio firmato dalla sottochiave

Supponiamo questo scenario: Firmo un messaggio utilizzando la mia sottochiave Invio il messaggio firmato a qualcuno che ha la mia chiave pubblica principale Il destinatario è in grado di verificare il mio messaggio? O devo fornire la mi...
posta 01.12.2017 - 16:57
1
risposta

Come posso migliorare e proteggere la firma automatica?

La firma automatica di file, come pacchetti software o backup di file, è intrinsecamente rischiosa se viene fornito un determinato livello di affidabilità. Avere la firma è un processo automatizzato significa che non c'è nessun utente seduto e v...
posta 10.03.2016 - 05:30
2
risposte

Firma lato client di un file (.exe, .dll, .jar ..) utilizzando CA certificato emesso e signtool [chiuso]

In un progetto corrente abbiamo acquistato un certificato da una CA affidabile e installato in un host, lo strumento di firma è installato nello stesso host. Tutti i file che sviluppiamo (jar, dll, apk, exe ecc.,) devono essere firmati, quind...
posta 15.12.2015 - 10:34
2
risposte

Firma la partizione di ripristino

I produttori di computer firmano (DSA, o semplicemente pubblicano un hash) le loro partizioni di ripristino in modo da essere sicuro che questi bit siano autentici? Mi piacerebbe comprare un computer di seconda mano e ridurre la possibilità che...
posta 30.03.2015 - 13:51
1
risposta

Convalida XML-DSig tramite DVCS

È possibile convalidare un messaggio XML (con firma XML-DSig o XAdES) da un server di convalida e certificazione dei dati (RFC 3029)? Dovrebbe capire le firme XML o no? Potrebbe analizzare XML? O il messaggio deve essere in un formato specifico...
posta 21.05.2013 - 05:31
1
risposta

Progettazione dell'autenticazione API DRY tra i servizi

Sto creando un servizio API che richiederà l'autenticazione. questa sarà la prima parte di un progetto che includerà un servizio front-end per il mio sito Web e aprirà anche l'API per i client front-end di terze parti al servizio. Ho pianific...
posta 30.01.2012 - 23:17
1
risposta

Concetti di crittografia PKI e autenticazione firma digitale [duplicato]

Sto cercando di capire in che modo SSL utilizza l'autenticazione PKI e Firma digitale per garantire comunicazioni sicure e verificate. Ho letto varie fonti online e da quello che posso dire il processo di base è: Un server riceve un certif...
posta 17.10.2018 - 12:39
0
risposte

Perché Linux Torvalds non firma il suo Git? [chiuso]

Perché Linux Torvalds non firma i suoi commit Git (con GPG)? Esempio recente: link Piuttosto spaventoso. Come posso essere sicuro che faccia davvero i commit? link     
posta 29.01.2017 - 22:57