Исходное сообщение
"Выпуск GnuPG 2.2.17 с изменениями для противостояния атаке н..." Отправлено Аноним, 10-Июл-19 17:59
> А по факту доверять можно только и исключительно фингерпринту ключа. Если я уже пять раз расшифровал вовиным ключом вовину подпись... Нет, тупо верить фингепринту нельзя, необходима верификация доверительной базы. Иначе получишь классический MitM в исполнении товарищем майора. Где криптографическая гарантия что у тебя публичный ключ Вовы? Ты 5 раз расшифровал письмо от товарища майора и думаешь что это от Вовы! Только если есть промежуточное звено -Вася, который подписал ключ Вовы и ключ Васи подписан тобою -- есть криптографическая гарантия что ты имеешь публичный ключ Вовы, а не товарища майора. > А вот _иерархии_ доверия - в исходном pgp как и во всех его поздних клонах предусмотрено не было... Будет иерархия, к главному придет товарищ майор и попросит так, что отказать не получится. Вся соль именно в отсутствии иерархии, когда нагибать майору пару Спиваков смысла нет! Также важным есть возможность анонимно подписать сертификат которому доверяеш. В этом вся крутизна данной распределенной системы верификации ключей - возможность анонимного использования! Все что надо сделать в данной системе -- увеличить максимально возможное количество подписей одного ключа. И больше никчему не прикасаться!!!