¿Qué tan peligroso podría ser publicar una clave pública? [duplicar]

Ninguna, por eso se llama clave pública. No se puede usar para acceder a nada cifrado para usted sin resolver problemas matemáticos que actualmente son prohibitivamente difíciles de resolver. Es posible que en el futuro sea posible resolver estos problemas y que la clave pública permita que los mensajes se descodifiquen, pero no existe una amenaza conocida actual.

La otra cara es que si no comparte su clave pública, entonces su clave privada no le hará ningún bien. La única razón para usar la criptografía asimétrica sobre simétrica es si necesita que alguien tenga su clave pública. De lo contrario, si solo estás haciendo cosas por ti mismo, simétrico es mucho más rápido y más seguro.

Solo para ampliar un par de bits de la información mencionada anteriormente, hay básicamente dos riesgos a considerar, ninguno de ellos relacionado con los algoritmos (estos son seguros).

Primero, es la fuga de datos incidentales. ¿Ejecuta slaterockandgravel.com como Sr. Slate pero tiene su clave firmada [email protected]? ¿Firmó Betty tu llave y no quieres que el mundo lo sepa? Estos son casos poco probables, pero considérelos.

En segundo lugar, quizás más, es protegerse contra alguien que se encuentra en el medio de su sitio web y presentarle a su amigo una clave falsa para usted, que planean usar para interceptar sus comunicaciones. Otra vez es poco probable, pero hay dos cosas que puede hacer para evitar el problema: a) colóquelo en TLS -o-- b) (mejor) cargue su clave en un servidor de claves público (sks o similar) y solo coloque la ID de la clave en su sitio web (Incluso puede proporcionar un enlace web a los servidores web sks con una búsqueda de su ID de clave). La gente ya ha descubierto la distribución de claves, así que aproveche su trabajo.

Para la mayoría de estas cosas, probablemente no serás tú quien sea atacado de esta manera, pero será alguien, por lo que cada uno de nosotros debería actuar como si fuéramos nosotros, y luego tenemos una comunidad más segura. / p>     

Pero, tienes para publicar tu clave pública para que las personas puedan cifrar los mensajes que están destinados a ti. Es por eso que debe publicar su clave pública y que sea firmada por personas que conoce (preferiblemente personalmente).

Para obtener más información: Web of Trust y Partes firmantes de claves

Los riesgos son de confianza. No intuitivamente, si no publica su clave, es fácil para alguien publicar su propia clave y reclamar que es suya. Una clave pública debe ser muy pública.

Su mejor defensa es asegurarse de que su clave esté firmada correctamente.

El único riesgo de publicar su clave pública si su clave pública está firmada por otras personas y usted no desea revelar quién firmó su clave (ya que puede usarse para averiguar con quién ha hecho conexiones, de manera casual o íntima). ).

En términos generales, en el cifrado hay dos tipos de información: información secreta e información pública.

Mantener la información secreta en secreto es como colocarla en la gran bóveda con una puerta grande en un banco grande como se ve en las películas.

Mantener en secreto la información pública es como poner un cartel en la puerta que dice "no robes mis cosas".

Es mejor asumir que la información pública es conocida por el mundo y no perder el esfuerzo de demasiado protegerla. Como se indicó en otra respuesta, puede tener sentido establecer protecciones básicas de autenticación. Si solo ciertas personas deberían poder enviarle mensajes, entonces tiene sentido instalar un sistema por el cual solo esas personas deberían tener acceso a su clave pública tiene sentido, aunque solo sea para reducir la posibilidad de que reciba mensajes falsos. mensajes que tendrá que descartar ... todavía tendrá que manejar el reconocimiento y el descarte de mensajes falsos, pero reducirá el potencial de tráfico.

Sí, teóricamente, los criptoalogoritmos asimétricos requieren que la clave pública se haga pública. Sin embargo, dependiendo del algoritmo en uso y la fuerza del algoritmo (número de bits utilizados, etc.), algunas de estas claves públicas pueden romperse para obtener la clave privada. Por ejemplo, si se está utilizando el sistema de cifrado RSA, generalmente se recomienda usar al menos 1024 claves de bit. Un poco menos y su criptosistema puede verse comprometido. Aun así, se recomienda utilizar claves de 2048 bits, ya que incluso las claves de 1024 bits se podrían resolver con las próximas computadoras potentes ( enlace ). Por lo tanto, no estaría muy preocupado por ello a menos que su solicitud sea para fines de alta seguridad como bancos, militares, etc.