Исходное сообщение
"Релиз OpenSSH 5.9" Отправлено Аноним, 07-Сен-11 08:41
>а как обеспечить передачу ключа? >только при физическом доступе к серверу не годится Без доступа ни какой ключ не передать. Или нужен другой, заведомо надёжный канал. И ещё, если у вас нет физического доступа, или ещё хуже - вам досталась собранная кем-то машина с уже установленной ОС, то и о надёжном шифровании можно не особо беспокоиться. >повторно использовать нельзя Но большого объёма хватит надолго. >необходимо дополнительно хранить на обеих сторонах информацию о том, какая часть ключа использована Не просто хранить, а уничтожать. Зато видно, пользовались ли копией ключа в ваше отсутствие. И нельзя восстановить историю действий, даже имея запись трафика и вынудив вас выдать ключ. >передавать через то же защищенное соединение бессмысленно, даже со сжатием Сжатие вообще бессмысленно. А передача через старое защищённое (любым способом) соединение нового ключа - это плохо. Новый ключ будет скомпрометирован не позднее старого.