Posso usar a mesma senha para TrueCrypt do que usei ao criar minha chave pública?

1

Eu criei e publiquei uma chave pública usando o gpg.

Agora estou criando um volume TrueCrypt e desejo usar a mesma senha. Saber que minha chave pública, neste caso, torna meu volume TrueCrypt menos seguro?

    
por Stephen Gornick 12.01.2011 / 10:41

2 respostas

5

Eu não sou especialista, mas não acho que exista qualquer risco envolvido. Sua senha gpg é usada apenas para desbloquear sua chave privada. Seu público não deve conter elementos que possam levar à sua senha.

    
por 12.01.2011 / 10:50
3

Idem o que Jeroen disse. Não há problema técnico aqui. A chave pública é um documento público e não há como alguém conseguir derivar a frase secreta da sua chave privada.

Vou inserir o aviso usual aqui sobre o uso da mesma frase secreta para mais de um sistema, no entanto. Eu não diria que foi uma grande consideração aqui, já que é provável que você mantenha ambas as senhas acima strongs e seguras; mas se você também estiver usando o mesmo para gmail / twitter / gawker / facebook etc., sua criptografia é tão fraca quanto o ponto mais fraco em todos os seus sistemas de segurança de senha coletiva.

    
por 12.01.2011 / 11:00