¿Por qué se recomienda S / MIME (en lugar de PGP) para tal escenario?

0

Una gran empresa multinacional con aproximadamente 50,000 empleados y oficinas en Asia, Europa y América del Norte. Este MNC opera su propio entorno PKI, con una Autoridad de Certificación autofirmada basada en su sede en América del Norte y autoridades de Registro distribuidas en las regiones. El no repudio debe aplicarse en intercambios de correo electrónico seguros.

    
pregunta Azuki 07.04.2013 - 09:19
fuente

2 respuestas

3

Esto se debe a " forzada ". PGP utiliza una Web of Trust que, por naturaleza, está descentralizada. Para hacer cumplir las cosas, necesita una estructura jerárquica con un punto de decisión central, que proporciona X.509 (en este caso, a través de la CA autofirmada en la sede). En el modelo PGP, cada usuario es el centro de su propio mundo y no se le puede dictar su confianza.

    
respondido por el Thomas Pornin 07.04.2013 - 14:39
fuente
2

Versión corta:

  1. Los certificados se basan en la confianza validada y están más integrados en los sistemas de correo corporativo
  2. PGP se basa en "reclamos de confianza" y el soporte no es tan amplio en todos los sistemas de correo corporativo
respondido por el Daniel Miessler 07.04.2013 - 19:31
fuente

Lea otras preguntas en las etiquetas