PGP:n keyserverit

Monessa paikkaa näkee jonkun tarjoavan avaintaan varmistettavaksi serverin kautta.

Esim tuosta pitäisi löytyä jonkun tunnisteet:
http://pgpkeys.mit.edu:11371/pks/lookup?op=vindex&search=0x9E670369

Olen yrittänyt syöttää sinne tarjottavaa tunnistetta, esim.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)

iD8DBQFGcZQ3ObhOpZiwE ARAsLWAKCs74w/wtIAwrwBpKRTQbrMYU52nwCgnvUr
uGzhQYUgI8mdv7IqiJ8Szvw=
=8//w
-----END PGP SIGNATURE-----

Ei tunnu ihan toimivan noin niinkuin luulin.
Miten se sitten pitäisi mennä?
7523
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat

Avanpalvelin on olemassa siksi että sinne voi jokainen laittaa jakoon oman julkisen avaimensa. Palvelin ei varmenna mitään.

Äänestä
  • kaivat jonkun julkisen avaimen tai kuinka selvität jonkun henkilön avaimen, että se on juuri se oikea?

    Äänestä

  • sieltä sitten kirjoitti:

    kaivat jonkun julkisen avaimen tai kuinka selvität jonkun henkilön avaimen, että se on juuri se oikea?

    PGP ja GPG osaavat hakea avaimen avainpalvelimelta. Toinen tapa on saada avain suoraan omistajalta tai joltain, jolla avain on.

    Varmin tapa avaimen aitouden toteamiseksi on varmistaa henkilökohtaisesti avaimen oikeellisuus. Toinen tapa on uskoa jonkin avaimen allekirjoittajan antamaan vakuuteen. Harkittavaksi jääkin allekirjoittajan uskottavuus.

    Äänestä

ihan rautalangasta ja kädestä pitäen, että, kuinka se tapahtuu PGP:llä?

Äänestä
  • Homma olisi turhaa. On aivan liian helppo erehtyä, jos perusasiatkin ovat hukassa. Onneksi on olemassa hyvä opas ftp://ftp.pgpi.org/pub/pgp/7.0/docs/english/IntroToCrypto.pdf

    Tuon kun opiskelee, niin alkaa homman idea selviämään. Sitten oman PGP-version käyttöohje löytyy ainakin täältä http://www.pgpi.org/doc/guide/

    Äänestä

enkä ole saanut tolkkua ohjeista.

Yksinkertainen kymysys: Jos joku vieras signeeraa tekstinsä parin rivin koodilla ja minulla on itselläni PGP käytössä, mitä sille koodimössölle pitäisi tehdä?

Tuo viimenen kirjoittaja ei näköjään osaa itsekään sitä kikkaa.

Äänestä

Täällä ei ole asiantuntijoita. Kannattaa yrittää joltain ATK-alan palstoilta.

Äänestä

Kommentoi aloitusta


kuinka ne toimii kirjoitti:

Monessa paikkaa näkee jonkun tarjoavan avaintaan varmistettavaksi serverin kautta.

Esim tuosta pitäisi löytyä jonkun tunnisteet:
http://pgpkeys.mit.edu:11371/pks/lookup?op=vindex&search=0x9E670369

Olen yrittänyt syöttää sinne tarjottavaa tunnistetta, esim.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)

iD8DBQFGcZQ3ObhOpZiwE ARAsLWAKCs74w/wtIAwrwBpKRTQbrMYU52nwCgnvUr
uGzhQYUgI8mdv7IqiJ8Szvw=
=8//w
-----END PGP SIGNATURE-----

Ei tunnu ihan toimivan noin niinkuin luulin.
Miten se sitten pitäisi mennä?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu