¿Qué es la “Clave de verificación del directorio global de PGP”?

Question

¿Qué es la “Clave de verificación del directorio global de PGP”?

#1 de Jens Erat (11 votos)

13

En las claves de servidor del MIT, hay varias firmas de "Clave de verificación del directorio global de PGP".

Ejemplo (de enlace ):

sig  exp   CA57AD7C 2013-07-14 2013-07-28 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2013-10-10 2013-10-24 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2013-10-24 2013-11-07 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-03-04 2014-03-18 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-03-17 2014-03-31 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-05-02 2014-05-16 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-05-16 2014-05-30 __________ PGP Global Directory Verification Key
sig  exp   CA57AD7C 2014-06-25 2014-07-09 __________ PGP Global Directory Verification Key

¿Qué significa? ¿Y por qué están todos vencidos (si "exp" significa "caducan")?

public-key-infrastructure key-management pgp

pregunta Jens Erat 23.11.2014 - 22:48

fuente

1 respuesta

Lea otras preguntas en las etiquetas public-key-infrastructure key-management pgp

¿Por qué funciona Evil twin? ¿Nueva táctica de ingeniería social que usa números de serie de impresoras?

score 11 · Accepted Answer

PGP Global Directory

El PGP Global Directory es una entidad de certificación que valida que tiene acceso a la dirección de correo si lo desea. firmó (pero no valida nada más que eso).

Al final, es un tipo de páginas amarillas para las direcciones de correo, puede buscar las claves allí y, con una posibilidad dada, el propietario de la clave y el propietario de la dirección de correo son en realidad la misma persona, pero no confíe en ella ( por ejemplo, el hombre en el centro de los ataques contra el servidor no cifrado al servidor de transmisión de correo todavía sería posible).

Certificaciones caducadas

Además de aparecer en su servidor de claves, se emiten las certificaciones. Estos caducan después de un período muy breve de dos semanas, pero se agregan nuevos después de que haya validado las direcciones de correo respectivas nuevamente. A medida que se quitan las claves después de medio año y le envían un correo electrónico de recordatorio para volver a verificar su clave, a menudo encontrará que estas certificaciones se emiten dos veces al año.