PGP - compartilho minha chave pública ou impressão digital ou KeyID?

1

Eu tenho visto pessoas no Twitter postando um formato de chave curto e relativo. A chave pública real é muito longa.

  1. O que é que eles compartilham - Impressão digital ou ID de chave?
  2. Como posso identificar e confirmar essa pessoa apenas com esse ID de chave? Não preciso da chave pública completa?
por Gagan 17.12.2017 / 02:24

1 resposta

0

Você compartilha a chave pública, a impressão digital é apenas uma maneira de garantir que alguém tenha sua chave real . A ID da chave é uma maneira fácil de identificar sua chave, mas ela não é tão exclusiva quanto a impressão digital (que é exclusiva para cada chave).

Normalmente, o upload de sua chave pública para um servidor de chaves é bom o suficiente e, provavelmente, o que as pessoas que compartilham apenas sua impressão digital fazem. Então qualquer um pode pegar sua chave de um servidor de chaves, e você pode simplesmente compartilhar a impressão digital mais amplamente, ela faria uma assinatura decente ...

Você provavelmente deve ler informações gerais sobre Criptografia de chave pública e PGP .

    
por 17.12.2017 / 02:47

Tags