🚀 go-pugleaf

In article <Bt4DsI.Kp5@immd4.informatik.uni-erlangen.de>, Markus Kuhn writes:

> Axel.Eble@IMBI.Uni-Freiburg.DE (Axel Eble) writes:
>
> >nachdem ich neulich mal wieder mails gefaked hab,

	Haha.

>                                                    kam mir so der Gedanke,
> >die Dinger irgendwie authenfizierbar zu machen. Gibt's da (z.B. bei MIME)
> >schon Ansaetze dazu oder gar einen RfC?
>
> X.400 sieht so etwas vor. Das Problem bei jeder Authentifizierung ist aber,
> das die Keys getrennt uebertragen werden muessen, und das ist in den
> heutigen Netzen selten mit praktikablem Aufwand machbar, da Du ja mind.
> 2 voellig unabhaengige Paths benoetigst. Wenn Text und Key durch einen
> einzigen Knoten laufen, so koennte ja auch beides von diesem erzeugt worden
> sein, klar?

	'n bischen pauschal, oder?  Die Keys (oder meinethalben gleich
ein ganzer Satz, wenn man keinen mehrfach benutzen moechte) muessen doch
nur einmal ausgetauscht werden, nicht mit jeder Mail.  Das kann auch
ausserhalb des Netzes passieren.  Dazu kommen noch andere Moeglichkeiten,
wenn jemand, der von beiden Seiten fuer vertrauenswuerdig erachtet wird,
zentral Keys verwaltet.  Man muss sich schon ein bisschen geschickt
anstellen, wenn man sich an den eigenen Haaren aus dem Sumpf ziehen
will ;^)

> Markus

	Tschuess, Gerald.

-- 
  // Gerald Malitz,  Bolchentwete 4,  3300 Braunschweig,  Voice: +49 531 796832
\X/ gm@germal.bs.open.de                      Mittagspause von 0.30 - 23.45 Uhr