Onde fazer o upload da chave pública PGP? Os KeyServers ainda sobrevivem?

78

Quero fazer upload da minha chave pública PGP em um servidor público. Até o momento em que o PGP era uma organização independente, ouvi muito sobre KeyServers, mas depois que a Symantec adquiriu o PGP, qual é o futuro desses servidores?

Existe alguma outra maneira alternativa de manter minhas chaves públicas on-line?

    
por RPK 01.01.2011 / 20:05

3 respostas

72

Tanto o SKS Keyserver Pool (stats) e Diretório Global do PGP ainda estão online.

As pessoas geralmente usam o SKS, pois ele consiste em muitos servidores que sincronizam seus bancos de dados continuamente. Enquanto isso, o Global Directory é um servidor único, operado comercialmente, que pode cair a qualquer momento.

O popular pgp.mit.edu foi finalmente atualizado para o SKS e agora faz parte do pool. Também existem vários outros servidores de chaves que não fazem parte do pool SKS (listados na mesma página de status). O servidor de chaves padrão para o GnuPG, keys.gnupg.net , agora é um alias para o conjunto SKS também.

Outro servidor amplamente conhecido, subkeys.pgp.net , não é parte do pool SKS, pois (AFAIK) ainda executa uma versão muito antiga do PKS. (Ele também parece estar fora do ar, embora o site esteja funcionando.)

Se o seu endereço de e-mail estiver em um nome de domínio que você gerencia (ou seja, pode ter registros DNS arbitrários criados), também é possível publicar sua chave PGP usando o DNS. O método mais fácil para isso é o PKA, que requer apenas a capacidade de criar registros TXT; consulte o artigo sobre publicação de chaves PGP no DNS .

PKA, assim como dois outros métodos (CERT e IPGP CERT), são descrito neste guia com muito mais detalhes.

Uma desvantagem dos três métodos é que o GnuPG deve ser configurado manualmente para usá-los, e o PGP.com nem suporta o uso do DNS. Enquanto isso, praticamente todas as versões do PGP e do GnuPG podem usar servidores de chaves.

Nota: O GnuPG 2.1.3 mudou completamente o formato PKA (em uma mistura de CERT e PKA antigo).

Dado que o GnuPG fez isto numa versão minor sem qualquer preocupação quanto à compatibilidade retroativa com o formato antigo (na verdade, o formato antigo usado para simplesmente travar o 2.1.x por algum tempo depois), Não me sinto mais à vontade para sugerir publicação pubkey no DNS. É uma perda de tempo. Use os servidores de chaves.

    
por 01.01.2011 / 22:23
3

UPDATE: em 2017, convém considerar o uso da Keybase , a abordagem social para a verificação de chave pública.

"O Keybase é um aplicativo de segurança gratuito e de código aberto. Ele também é um diretório público de pessoas.

O aplicativo Keybase ajuda você a executar operações criptograficamente seguras com pessoas que você conhece na Internet: bate-papos, compartilhamento de arquivos e até mesmo a publicação de documentos públicos. "

    
por 02.04.2017 / 02:37
0

Eu estava enfrentando o mesmo problema hoje e descobri que nem keyserver.pgp.com/ nem sks-keyservers.net/ me responderia em tempo hábil.

No entanto, descobri que keyserver.ubuntu.com funcionou.

    
por 27.06.2018 / 05:54

Tags