Domande con tag 'pgp'

1
risposta

Utilizzo di scrypt per crittografare i dati in una variabile di sessione

Diciamo che voglio memorizzare alcuni dati nella sessione del nodo, ad esempio, come un token di autenticità. Ovviamente voglio memorizzarlo in modo crittografato se sta andando in un cookie, quindi decrittarlo su un server per confrontare. Q...
posta 12.03.2015 - 01:59
1
risposta

PGP: Posso caricare la mia parte pubblica della chiave secondaria di crittografia sul server PGP?

Sono un po 'confuso qui, poiché la best practice suggerisce che la chiave principale debba essere completamente offline, quindi quale chiave devo caricare nella directory pubblica? Ecco cosa ho: tasto principale (solo firma) sottochiave...
posta 09.03.2015 - 04:53
1
risposta

Qual è la differenza tra fiducia "sconosciuta" e "non definita"?

Quando trust una chiave GnuPG, puoi scegliere una di queste cinque opzioni (e presumo che esistano le stesse opzioni in altri strumenti OpenPGP): 1 = I don't know or won't say (undefined) 2 = I do NOT trust (never) 3 = I trust ma...
posta 06.10.2014 - 18:28
3
risposte

E 'possibile che firmare un messaggio con una chiave PGP in un modo che perde la chiave

Alice fornisce un software per la firma dei messaggi. Il software funziona in un ambiente airgapped. Il software riceve il messaggio che deve essere firmato e la chiave privata. Il software produce quindi un messaggio PGP firmato e firmato co...
posta 13.04.2015 - 16:19
2
risposte

La rete PGP di fiducia è esportabile?

So che nei portachiavi PGP locali, c'è un'idea di fiducia: mi fido di questa chiave in definitiva, questa chiave meno di quella, ecc. Questo web-of-trust è esportabile? Ad esempio, se mi fido di [email protected] e si fida di qualcunoelse@...
posta 11.06.2014 - 17:36
1
risposta

Web of Trust: che cos'è la "fiducia dei firmatari"?

Sto imparando a conoscere il Web of Trust e come usarlo. Tuttavia, ho alcuni problemi per comprendere pienamente il concetto di Trust Firmatario . Che cos'è una definizione facilmente comprensibile di fiducia firmataria ? Un esempio sarebbe...
posta 11.01.2015 - 12:24
1
risposta

Come convalidare il link di conferma ricevuto quando si pubblica una nuova chiave PGP?

Trovo che PGP sia un argomento piuttosto complesso. Sono arrivato a un punto in cui ho bisogno di dare a un client una chiave pubblica per la crittografia. Ho eseguito con successo i miei compiti, generando una chiave pubblica dal desktop di Ubu...
posta 06.05.2014 - 14:12
2
risposte

Sicurezza del certificato nell'ambiente intranet?

Abbiamo questa topologia nella nostra azienda: Una nuova regola dice che ogni documento inviato da Outlook dovrebbe essere crittografato. Abbiamo deciso di utilizzare PGP. Abbiamo già un certificato (autofirmato). Il problema è questo:...
posta 30.10.2012 - 11:44
1
risposta

Come recuperare e aggiornare le chiavi di tutti i miei amici? [chiuso]

Dove posso caricare un elenco dei miei amici e ottenere un elenco delle loro chiavi trovate su keyservers? Ecco alcuni server chiave: link link link Se non avessi nulla da fare tutto il giorno, potrei aprire la mia rubrica og...
posta 24.09.2013 - 16:16
1
risposta

Sempre più utenti usano PGP [chiuso]

Qualcuno sa dei plugin del browser che rendono la composizione, l'invio e la lettura delle e-mail praticamente senza sforzo? Al momento Mailvelope non sembra funzionare con le caselle di composizione fluttuanti in Gmail. Inoltre, una funzi...
posta 05.12.2013 - 17:48