ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Victor Wagner                        2:5020/400     14 Mar 2007  23:39:48
 To : Victor Krapivin
 Subject : Re: помигать терминалом
 -------------------------------------------------------------------------------- 
 

  Victor Krapivin <Victor.Krapivin@f1003.n5080.z2.fidonet.org>
  wrote:
 
 >> Криптография в tkabber как раз есть. Hа базе gpg/pgp-шной
 >> PKI. 
  VK> Мне вообще-то транспорт зашифрованный интересен, да чтобы
  VK> на  промежуточных хостах в нешифрованном виде не
  VK> болталось, а не попытки  налепить авторизацию. В скайпе -
 
 Так это именно оно там и есть. Правда, одно из двух - либо подпись,
 либо шифрование. Если включить и то и другое одновременно, то
 подписываться будет сообщение "Это сообщение зашифровано".
 То есть шифрование-то будет, а подпись реального сообщения - хрен.
 
 Hо end-to-end, даже в случае если твой корреспондент в данный момент
 offline.
 
 Там еще такая добрая вещь есть как окно XML-траффика в разделе
 "Инструменты администратора". Открыв его, можешь убедиться что с твоей
 машины всё что надо уходит зашифрованным. А поскольку шифруется оно
 ключом получателя, можешь быть уверен что никто по дороге не расшифрует,
 ровно настолько, насколько ты вообще доверяешь GPG.
 
 Лично я в данной ситуации склонен предпочесть GPG X509,
 потому что кто твоему корреспонденту X509 cертификат выписывал?
 Если VeriSign, то с какого перепуга я должен доверять этой американской
 шарашкиной конторе которая прославилась DNS спуфингом иракских новостных
 агенств? Если ФУП Атлас, то - ну вы сами понимаете.
 
 А если ты сам раскрутил свой собственный CA и обилетил подписанными им
 сертификатами всех своих корреспондентов, то уровень надежности ровно
 тот же самый что в GPG, только  геморроя больше.
 
 Собственно RFC 3923, которое не реализовано,
 имеет ровно одно преимущество перед gpg end-to-end
 encryption - там внутри PKCS7, в котором подпись и шифрование правильно
 комбинируются. 
 -- 
 Hенавижу либертарианцев. Это у меня профессиональное.
        root@libertarium.ru
 --- ifmail v.2.15dev5.3
  * Origin: Free Net of Leninsky,45 (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: помигать терминалом   Victor Wagner   14 Mar 2007 23:39:48   Re: помигать терминалом   Victor Krapivin   15 Mar 2007 16:23:39