Domande con tag 'pgp'

1
risposta

Posso chiedere ai server di chiavi GPG di nominare tutte le chiavi firmate da una particolare chiave?

Data la presunta possibilità che un avversario possa tentare di acquisire la mia chiave di certificazione segreta (OFFLINE) e la passphrase e firmare altre chiavi con essa, inclusa una chiave che hanno fatto con i miei metadati di identità utent...
posta 08.12.2013 - 21:13
2
risposte

Sicurezza di PGP per l'archiviazione a lungo termine

Quanto sono sicuri i messaggi cifrati PGP / GPG? Mi rendo conto che probabilmente è corretto per gli scenari di posta elettronica regolari, ma per quanto riguarda la sicurezza per periodi di tempo più lunghi (> 30 anni)? Il limite di 4096...
posta 17.07.2013 - 10:54
1
risposta

Perché le firme PGP non sono più utilizzate come metodo di autenticazione?

Esempio: Bob genera una coppia di chiavi per questo esempio. Bob registra all'esempio punto com in cui fornisce la sua chiave pubblica. Quando Bob proverà ad accedere, esempio dot com gli chiederà di firmare una stringa casuale di alc...
posta 05.11.2014 - 10:50
1
risposta

Scopo delle sottochiavi segrete?

Attraverso l'output di gpg -k e gpg -K sembra che io abbia sempre (oltre a creare) (sotto) keypair. Ma, se lo scopo del pub e sub è come mostrato di seguito e lo scopo della chiave segreta è principalmente la decifrazione, qual è lo scopo de...
posta 28.01.2016 - 20:39
2
risposte

Immagine di recupero Android affidabile che consente il rooting?

Ho un dispositivo Android sbloccato ma non rootato (Nexus 7 2013 WiFi "flo", legittimamente sbloccato usando fastboot oem unlock da un computer x86). Né adb root né adb shell seguiti da su mi consentono di ottenere radice o s...
posta 15.11.2013 - 08:31
1
risposta

GPG avvisa riguardo alle sottochiavi non protette mentre usa la monkeysphere

Il rilascio di monkeysphere subkey-to-shh-agent GPG mi avvisa: gpg: about to export an unprotected subkey quindi richiede la passphrase e tutto funziona correttamente. Che cosa significa "esportare una sottochiave non protetta"? Qua...
posta 18.03.2013 - 12:26
3
risposte

Dovrei assicurarmi di avere tutti i miei uid OpenPGP firmati?

Devo assicurarmi di avere tutti gli uid associati alla mia chiave OpenPGP firmata, o è sufficiente avere uno di loro firmato? Se Bob può garantire che [email protected] appartenga ad Alice, non vedo alcun problema di sicurezza nell'assunto ch...
posta 28.01.2012 - 14:03
3
risposte

È sicuro usare la stessa coppia di chiavi per crittografare e firmare? [duplicare]

Sarebbe più semplice hackerare una chiave privata avendo più messaggi cifrati e / o firmati dalla stessa persona che avere solo messaggi crittografati o solo firmati? Devo usare una chiave privata per crittografare e un'altra per firmare?...
posta 08.09.2015 - 12:01
2
risposte

Qual è il limite della dimensione dei dati che i criptodi a chiave pubblica possono gestire?

Qualcuno ha menzionato qui che la crittografia asimmetrica potrebbe non essere appropriata per i dati collettivi e ha fornito un esempio di RSA con 100 byte. Certo, capisco che è stato un esempio approssimativo. Ma mi ha fatto incuriosire: qua...
posta 31.10.2013 - 01:29
3
risposte

In che modo GnuPG crittografa le chiavi segrete?

Quando si crea una chiave segreta con GnuPG, viene richiesta una password per proteggerla. Quale algoritmo di crittografia viene utilizzato per raggiungere questo obiettivo? Il manuale dice solo che viene utilizzato un algoritmo di crittografi...
posta 01.04.2016 - 21:46