Thread View: pl.comp.security
3 messages
3 total messages
Started by Tomasz Gęguś
Thu, 23 Apr 2009 13:44
Czy smime jest bezpieczne?
Author: Tomasz Gęguś
Date: Thu, 23 Apr 2009 13:44
Date: Thu, 23 Apr 2009 13:44
15 lines
1628 bytes
1628 bytes
Certyfikaty Smime sa zabezpeczane haslem. Nawet dosc duzym (20 znakow). Ale czy takie rozwiazanie jest bezieczne? W koncu mamy conajmniej 2 sytuacje niewygodne. 1. Ktos ma zaszyfrowana wiadomosc i kaze nam ja odszyfrowac. Musimy podac haslo. 2. Ktos moze ukrasc lub zabrac nam same klucze i sprobowac zlamac zabezpieczenie samego klucza. (Przypadek chyba kanadyjski) Czy nie lepiej bylo by uzywac w programie pocztowym szyfrowania symetrycznego i s/key? Czy istnieje jakis program pocztowy umożliwiajacy szyfrowanie symetryczne? -- Doświadczenie nas uczy, że zawsze kto inny umiera. Stanisław Słonimski
Re: Czy smime jest bezpieczne?
Author: bofh
Date: Fri, 24 Apr 2009 06:50
Date: Fri, 24 Apr 2009 06:50
20 lines
1823 bytes
1823 bytes
Tomasz Gęguś napisał(a): > Certyfikaty Smime sa zabezpeczane haslem. Nawet dosc duzym (20 znakow). Ale > czy takie rozwiazanie jest bezieczne? W koncu mamy conajmniej 2 sytuacje > niewygodne. > > 1. Ktos ma zaszyfrowana wiadomosc i kaze nam ja odszyfrowac. Musimy podac > haslo. > 2. Ktos moze ukrasc lub zabrac nam same klucze i sprobowac zlamac > zabezpieczenie samego klucza. (Przypadek chyba kanadyjski) > > Czy nie lepiej bylo by uzywac w programie pocztowym szyfrowania > symetrycznego i s/key? Czy istnieje jakis program pocztowy umożliwiajacy > szyfrowanie symetryczne? > Ale wtedy to samo. Ktoś każe nam odszyfrować, ktoś kradnie klucz. Zmienia się tylko to, że musimy przesłać w jakiś sposób tajny klucz drugiej osobie. wer
Re: Czy smime jest bezpieczne?
Author: Tomasz Gęguś
Date: Sat, 25 Apr 2009 16:14
Date: Sat, 25 Apr 2009 16:14
33 lines
2389 bytes
2389 bytes
bofh@nano.pl napisał: > Tomasz Gęguś napisał(a): >> Certyfikaty Smime sa zabezpeczane haslem. Nawet dosc duzym (20 znakow). >> Ale czy takie rozwiazanie jest bezieczne? W koncu mamy conajmniej 2 >> sytuacje niewygodne. >> >> 1. Ktos ma zaszyfrowana wiadomosc i kaze nam ja odszyfrowac. Musimy podac >> haslo. >> 2. Ktos moze ukrasc lub zabrac nam same klucze i sprobowac zlamac >> zabezpieczenie samego klucza. (Przypadek chyba kanadyjski) >> >> Czy nie lepiej bylo by uzywac w programie pocztowym szyfrowania >> symetrycznego i s/key? Czy istnieje jakis program pocztowy umożliwiajacy >> szyfrowanie symetryczne? >> > > Ale wtedy to samo. Ktoś każe nam odszyfrować, ktoś kradnie klucz. > Zmienia się tylko to, że musimy przesłać w jakiś sposób tajny klucz > drugiej osobie. Nie rozumiem co znaczy "to samo"? Punkt 1. jest nie do obronienia w szyfrowaniu asymetrycznym. Musisz odszyfrowac historyczne dane. Punkt 2. Dotyczyl Rzadu i biznesmena kanadyjsiego uzywajacego gpg. Rzad zarekwirowal mu caly komputer. Nie rozumiem w ogole o co Ci chodzi. Zawsze musisz znac jakies haslo w kazdym systemie. I zawsze musisz je chronic przed ujawnieniem. -- Człowiek tęskni najwięcej za tym, do czego nie jest stworzony. Tadeusz Rittner
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads