Preguntas con etiqueta 'pgp'

preguntas con etiqueta
1
respuesta

Use una subclave para firmar y encriptar

Estoy eliminando mi antigua clave OpenPGP y estoy creando una nueva. Planeo guardar la llave principal y hacer trabajo diario solo con subclaves . Las subclaves serán válido por un año y Agregaré nuevos después de ese tiempo. ¿Debo crea...
hecha 19.07.2017 - 08:42
1
respuesta

¿Las claves caducadas son claves predeterminadas elegibles?

Desde la página del manual de GnuPG:    [...] la clave predeterminada es la primera clave que se encuentra en el conjunto de claves secretas. ¿Las claves caducadas son claves predeterminadas elegibles? ¿O debería establecer manualmente la...
hecha 08.07.2016 - 11:41
4
respuestas

¿Cuáles son los riesgos potenciales de usar PGP para iniciar sesión en el sitio web?

Actualmente estoy usando un sistema de inicio de sesión que se describe a continuación: Se genera una cadena de 1000 caracteres en el servidor cada vez que se abre el sitio web y funciona durante un máximo de 5 minutos, momento en el que se...
hecha 03.09.2016 - 23:32
1
respuesta

¿Cómo verificar una firma contra un anillo de claves de terceros sin un ancla de confianza?

Supongamos que hay un programa y una firma OpenPGP en un sitio web. Un usuario descarga tanto la firma como el programa y necesita verificar si es el mismo programa que el autor quería publicar, no modificado por nadie más. Consideramos que el e...
hecha 06.09.2016 - 18:35
1
respuesta

¿Claves GPG inválidas?

De emailselfdefense.fsf.org :    Tenga cuidado con las claves no válidas       GnuPG hace que el correo electrónico sea más seguro, pero aún así es importante tener cuidado con las claves no válidas, que podrían haber caído en las manos equ...
hecha 28.09.2016 - 22:23
1
respuesta

¿Protección contra correo no deseado para claves GPG públicas?

Las claves públicas publicadas en un servidor casi siempre contienen correos electrónicos. ¿Existe algún tipo de protección contra los recolectores de bots que usarán ese correo electrónico para el spam?     
hecha 02.04.2016 - 02:13
1
respuesta

¿Cómo 'iniciamos' el intercambio de correo con PGP?

Soy totalmente nuevo con PGP, y me gustaría saber cómo puedo iniciar un intercambio de correo con él. Creé mis claves públicas / privadas y publiqué mi clave privada en el MIT PGP Public Key Server . Puedo encontrarlo en el sitio ahora. ¿...
hecha 08.11.2015 - 11:48
1
respuesta

¿Es más seguro usar una clave PGP encriptada con una contraseña que solo la misma contraseña por separado?

Me gustaría cifrar algunas contraseñas maestras que deseo almacenar con seguridad adicional fuera de KeePass, en lugar de ser un registro normal en la base de datos. Estaba considerando almacenar estas contraseñas en un archivo RAR cifrado,...
hecha 04.01.2015 - 16:40
1
respuesta

¿Qué es la validez en términos de PGP 6.5.8?

En PGP 6.5.8, hay un concepto de "validez" para una clave, y se muestra en la interfaz de usuario para cada clave en el anillo de claves. ¿Qué es este concepto y cómo configurarlo para que una clave se considere válida?     
hecha 16.10.2014 - 22:45
1
respuesta

GnuPG / OpenPGP: ¿Cómo eliminar la redundancia en la clave privada PGP?

Examiné algunas claves privadas generadas aleatoriamente generadas por Gnu PG y encontré mucha redundancia. Está encerrado entre -----BEGIN PGP PRIVATE KEY BLOCK----- y -----END PGP PRIVATE KEY BLOCK----- Hay una suma de comp...
hecha 21.09.2014 - 00:57