Re: PGP (Public Key Encryption)

Article View: de.comp.security

Article #41

#41

From: Olaf Titz
Date: Tue, 12 Jan 1993 12:46

26 lines
1956 bytes

In article <2687@sol.ccc.de> terra@sol.ccc.de (Frank Simon) writes:

> Schluesselverteilung automatisch geschehen. Wie willst du da sicherstellen,
> dass niemand unter deinen Namen einen (anderen) oeffentlichen Schluessel
> postet, entsprechende Mails abfaengt, sie entschluesselt, veraendert/liesst
> und mit deinen oeffentlichen Schluessel wieder verschluesselt und dir
> dann zustellt ?  Zum Beispiel waere das fuer den SysOp deines Servers
> ein Klacks. Und merken tust du davon nix. Selbst sowas waere automisch

Aha. Und da habe ich schon gemeint, ich h"atte in einem fr"uheren
Artikel von Dir gelesen, man k"onnte den Sysop f"ur vertrauensw"urdig
halten. Ich hab mir eine Antwort verkniffen, weil ich vermutet habe,
das das falsch verstanden war...

Vom Standpunkt der Kryptosicherheit kann man doch wohl von vornherein
niemanden als vertrauensw"urdig ansehen, oder? (Interessante
Implikation: Die Schl"ussel f"ur RSA sind so lang, dass man sie wohl
immer in From von Dateien halten wird. Was, wenn jemand mit
root-Access diese Datei manipuliert? Immer Diskette mitbringen? Hmmm.)

Olaf
-- 
| Olaf Titz - comp.sc.student  |   o     | uknf@dkauni2.bitnet | old address |
| univ. of karlsruhe - germany |  _>\ _  | s_titz@ira.uka.de   | is still    |
| +49-721-60439                | (_)<(_) | praetorius@irc      | valid       |
  "My heart is human - my blood is boiling - my brain IBM" - Mr. Roboto

Technical Details

Message-ID: <1iuejpINN11s@nz12.rz.uni-karlsruhe.de>

Path: arc1-ca.pugleaf.net!sparky!uunet!zaphod.mps.ohio-state.edu!sol.ctr.columbia.edu!ira.uka.de!rz.uni-karlsruhe.de!s_titz

References: <1993Jan10.192711.12105@arbi.Informatik.Uni-Oldenburg.DE> <C0pCBy.Eq2@sisyphos.owl.de> <2687@sol.ccc.de>

Show Full Headers

Complete Article Headers

Path: arc1-ca.pugleaf.net!sparky!uunet!zaphod.mps.ohio-state.edu!sol.ctr.columbia.edu!ira.uka.de!rz.uni-karlsruhe.de!s_titz
From: s_titz@ira.uka.de (Olaf Titz)
Newsgroups: de.comp.security
Subject: Re: PGP (Public Key Encryption)
Date: 12 Jan 1993 12:46:49 GMT
Organization: Fachschaft math/inf, Uni Karlsruhe, FRG
Lines: 26
Message-ID: <1iuejpINN11s@nz12.rz.uni-karlsruhe.de>
References: <1993Jan10.192711.12105@arbi.Informatik.Uni-Oldenburg.DE> <C0pCBy.Eq2@sisyphos.owl.de> <2687@sol.ccc.de>
NNTP-Posting-Host: irau28.ira.uka.de

Reply to Parent Message