Domande con tag 'pgp'

2
risposte

OpenPGP: verifica del flusso di lavoro senza crittografia-decrittografia?

È una pratica buona e / o frequente firmare un file (con la propria chiave privata) senza crittografarlo (con la chiave pubblica del destinatario previsto?) Non sono stato davvero in grado di trovare una risposta diretta a questa domanda ovunque...
posta 14.02.2012 - 00:19
1
risposta

Qual è il bit alla fine di un file di firma PGP

Ho una firma PGP: -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQEcBAABCAAGBQJX192XAAoJEBMxnLaYuadNVV8H/j5P9CJUnRfBGEtAXAJry35x SXgVhx4WsC3uHZmWLaGDtzYg3sfZKgKrYLfJn7NP6vAe3PvxxIVbXw28trAneYlE bv1ogqBO/waWecJIR+WimeTbHyKK/cEKQk+6nV8Q7/BhxE...
posta 16.11.2016 - 06:44
1
risposta

Firma messaggi del forum web

Gestisco il software del forum web, accessibile tramite NNTP e e-mail (come mailing list). Poiché NNTP di design consente a chiunque di falsificare il proprio indirizzo e-mail, è possibile utilizzare la firma dei messaggi per verificare l'identi...
posta 24.03.2016 - 04:42
1
risposta

Quali impostazioni PGP sono state trovate vulnerabili?

Scavando tra gli articoli, si trovano spesso raccomandazioni come "Usa il tipo / tipo di chiave predefinito X " , mentre un articolo scritto alcuni anni dopo scriverà "È stato rilevato che il tipo / dimensione della chiave X è vulnerabile,...
posta 21.09.2014 - 12:16
1
risposta

In che modo gli scanner AV proteggono dal codice dannoso (PGPd) crittografato?

Come utente di PGP mi preoccupo di ricevere un virus precedentemente crittografato con la mia chiave pubblica, che chiunque può ottenere interrogando molti server chiave PGP. Cosa impedisce a un utente malintenzionato di rivolgersi a un utente P...
posta 30.06.2012 - 03:59
3
risposte

Si consiglia di consigliare i migliori documenti per condividere i dati crittografati con utenti finali non tecnici

Esistono uno o più documenti di "buone pratiche" che coprono in un linguaggio semplice e chiaro come condividere i dati tra un personale di supporto non tecnico e utenti non tecnici di varie organizzazioni? La nostra situazione: disponiamo di...
posta 24.07.2012 - 21:44
3
risposte

Ogni destinatario riceve una versione diversa dell'email "crittografata" utilizzando PGP?

Se ho capito bene, PGP crittografa la posta elettronica usando la chiave pubblica del destinatario. In uno scenario con più ricevitori, vuol dire che ogni ricevente riceverà una versione diversa dell'email "crittografata" ma la stessa versione d...
posta 08.11.2018 - 22:16
1
risposta

Perché le persone controllano il passaporto sugli eventi di firma delle chiavi?

Trovo la procedura comune delle parti per la firma delle chiavi un po 'scomoda: La persona A presenta il passaporto e un'impronta digitale "Questa è la mia chiave!". La persona B controlla i passaporti e decide un livello di fiducia per firma...
posta 11.07.2018 - 22:43
1
risposta

Yubikey 4 supporta più chiavi di crittografia OpenPGP o solo una?

Quando scade la mia chiave di crittografia OpenPGP, e voglio generarne una nuova, posso mantenere quella vecchia sulla mia Yubikey 4, o dovrò codificare tutti i miei file / email cifrati con la nuova chiave? Se devo reencrypt tutto alla nuova ch...
posta 05.01.2018 - 23:37
1
risposta

Hai dimenticato la passphrase della chiave di OpenPGP, posso recuperare la chiave oi file in qualche modo?

Ho avuto due file chiave OpenPGP su due unità flash USB TAILS separate, ma la più recente non si avvia. Poi ho scoperto che non ricordo la vecchia passphrase delle chiavi sulla prima chiavetta USB. Posso ancora esportare la chiave privata e v...
posta 06.07.2017 - 17:01