Preguntas con etiqueta 'pgp'

1
respuesta

¿Por qué tengo llaves de extraños en mi llavero GPG?

Voy a través de mi llavero GPG. Tengo una llave para algunos extraños en mi llavero. No recuerdo haber intercambiado claves y no estoy seguro de cómo se instalaron las claves públicas en el llavero. Creo que (quizás de manera incorrecta) puede h...
hecha 28.05.2014 - 05:48
3
respuestas

¿De qué depende la longitud de la clave pública pgp?

¿De qué depende la longitud de la clave pública pgp? ¿Una clave privada larga da como resultado una clave pública larga? Cuanto más larga sea la clave pública, mejor; ¿O es incluso la clave privada el factor crucial?     
hecha 11.06.2014 - 17:43
1
respuesta

GPG frase de contraseña diferente para subclave

¿Es posible tener una frase de contraseña diferente para una subclave GPG? El motivo es que estoy usando duplicidad para realizar una copia de seguridad de mis archivos, y se necesita la contraseña clave para firmar los archivos. Como qu...
hecha 10.06.2014 - 18:18
1
respuesta

Amenazas contra el sitio web que se ejecuta sin TLS pero con mensajes PGP

¿Existe alguna amenaza contra un sitio web que no esté ejecutando SSL pero que use PGP para cifrar toda la información al servidor (excepto el identificador de sesión) El flujo de información es como tal: 1. ID de sesión establecida en el nav...
hecha 01.04.2014 - 15:05
1
respuesta

¿Es sensible el certificado de revocación de PGP?

En relación con una clave openpgp en una tarjeta inteligente: Además de revocar la clave, ¿hay algo más para lo que se pueda (ab) usar? ¿Puedo asegurarme de que se almacena de manera confiable pero no preocuparme por su confidencialidad?    ...
hecha 08.03.2014 - 03:32
2
respuestas

¿Cómo puedo verificar que la firma de GPG es válida?

Estoy tratando de averiguar si hay una manera de estar 100% seguro de que una firma GPG es válida. No estoy completamente seguro de cómo funciona todo, o la terminología correcta, así que perdonen cualquier falta de comprensión. Estaba tratando...
hecha 26.03.2014 - 01:14
1
respuesta

¿Por qué son necesarias las frases de contraseña que protegen las claves privadas de GPG / SSH? [duplicar]

SSH y GPG piden frases de contraseña durante la generación de claves. GPG también (al menos desde mi experiencia) muestra advertencias si no se proporciona una y solicita confirmación de que ninguna seguridad es realmente deseable. Por lo t...
hecha 09.12.2018 - 20:10
1
respuesta

¿Hay influencias negativas en la Web de Trust? Si no, ¿hay alternativas teóricas?

Supongamos que encuentro una clave PGP de confianza que no es realmente lo que dicen ser. No quiero firmar su clave y promover esa entidad. ¿Puedo mostrar de alguna manera mi disidencia con respecto a la confianza que todos los demás están da...
hecha 06.06.2012 - 13:10
1
respuesta

Se firmó una clave pgp incorrecta

Alguien firmó mi clave PGP, por accidente (nunca nos hemos conocido, pero conozco un poco a la persona). La firma incorrecta se cargó en el grupo de SKS. ¿Hay algo que podamos hacer para mejorar la red de confianza?     
hecha 01.09.2018 - 13:08
1
respuesta

¿Se puede incluir "BEGIN PGP SIGNED MESSAGE" en un mensaje blindado?

Aunque es probable que no sea fácil de usar, no parece muy agradable poner el mensaje BEGIN PGP SIGNED MESSAGE en la parte superior de un correo electrónico. ¿Es ese encabezado realmente necesario para analizar el mensaje y verificar la firma de...
hecha 08.03.2018 - 03:10