Domande con tag 'pgp'

0
risposte

Perché Linux Torvalds non firma il suo Git? [chiuso]

Perché Linux Torvalds non firma i suoi commit Git (con GPG)? Esempio recente: link Piuttosto spaventoso. Come posso essere sicuro che faccia davvero i commit? link     
posta 29.01.2017 - 23:57
2
risposte

Crittografia PGP - Qual è la necessità di crittografare usando una chiave casuale una tantum? [duplicare]

Ho appena letto sullo schema di crittografia PGP qui e ho iniziato a chiedermi qual è la necessità di crittografare il file con uno chiave casuale del tempo? In altre parole, in che modo questo schema è più sicuro del semplice invio del file...
posta 31.07.2014 - 16:47
2
risposte

È possibile eseguire lo storage dei server Public Key inviando loro innumerevoli chiavi pubbliche valide?

I server a chiave pubblica devono accettare chiavi pubbliche valide. E non possono rifiutarsi di accettare chiavi massive da un singolo IP, o da zombi o da un server chiavi qualificato compromesso tramite richieste di sincronizzazione. G...
posta 22.08.2016 - 02:19
2
risposte

I firmatari delle chiavi del robot OpenPGP sono utili?

Ho pensato di creare un robot per la firma di chiavi basato sul web. Principalmente voglio farlo per tornare a lavorare con PGP dopo diversi anni di ignorarlo. Il robot che ho in mente farebbe semplicemente la verifica via email. Questo tip...
posta 27.01.2014 - 17:40
2
risposte

Perché i file con firma gpg sono diversi ogni volta

Ho firmato lo stesso file producendo un file separato per le firme e ho notato che ogni file è firmato con una firma diversa. Non capisco Non dovrebbe sempre essere firmato con la stessa chiave pubblica alla fine? gpg2 --output FILE1.sig --det...
posta 11.01.2015 - 21:53
1
risposta

È una buona idea usare una chiave OpenPGP senza password?

Sto tarballando e comprimendo i file di backup della mia configurazione di sistema e altre cose importanti. Il processo di tarballing, compressione e crittografia avviene ogni volta che rsnapshot cambia qualcosa nella mia cartella di backup, i...
posta 13.12.2015 - 22:42
2
risposte

L'impronta digitale della chiave OpenPGP cambierà se il certificato è esteso?

L'impronta digitale di una rinnovata (estesa) chiave OpenPGP dovrebbe essere la stessa? C'è qualche documentazione su di esso (RFC)? Citando RFC 4880 : There are many ways possible for two keys to have the same key material, bu...
posta 31.10.2016 - 09:43
1
risposta

Come decifrare un messaggio usando solo la chiave di sessione?

Posso visualizzare una chiave di sessione per i dati crittografati usando l'opzione gpg --show-session-key <file> . Conoscendo la chiave di sessione, come posso decodificare i dati senza utilizzare la mia chiave privata?     
posta 20.02.2016 - 14:57
2
risposte

Come ottenere il numero primo di una chiave segreta in GnuPG?

Quando utilizzo GnuPG posso ottenere una chiave segreta salvata come file. Aprendo questo file in un editor di testo vedo che la chiave è codificata con base64. Come trovo il numero primo effettivo dalla chiave segreta? Cioè, come posso passare,...
posta 30.03.2013 - 02:39
1
risposta

RFC 6637: campi specifici dell'algoritmo per ECDH

Sto cercando di integrare RFC 6637 in Bouncy Castle C # che è più impegnativo come inizialmente pensato perché sia la chiave privata che la chiave pubblica devono essere presenti per calcolare la condivisione segreta: quelli che non rientran...
posta 12.05.2013 - 02:15