🚀 go-pugleaf

Hallo,

martin@sisyphos.owl.de (Martin Husemann) writes:
>das ich beschrieb. Das Problem mit der Schluesselverwaltung sehe ich
>nicht, da sie (in Z-NETZ Terminologie) auf dem lokalen Point vollautomatisch
>geschieht, also 
>  a) auf einem vertrauenswuerdigem System (meinem eigenen)
>  b) ohne Eingriff des "Sysops" (der ja nicht mal auf mein System zugreifen
>     kann).
Aehm. Und wie teilst du der Welt mit, wie dein oeffentlicher Schluessel
ist ?  Da ja das verschluesselt automatisch gehen soll, muss auch die
Schluesselverteilung automatisch geschehen. Wie willst du da sicherstellen,
dass niemand unter deinen Namen einen (anderen) oeffentlichen Schluessel
postet, entsprechende Mails abfaengt, sie entschluesselt, veraendert/liesst
und mit deinen oeffentlichen Schluessel wieder verschluesselt und dir
dann zustellt ?  Zum Beispiel waere das fuer den SysOp deines Servers
ein Klacks. Und merken tust du davon nix. Selbst sowas waere automisch
machbar. Zusammen mit paar Filtern koennte der SysOp gezielt nach 
Beleidigungen ueber den Sysop@server.zer suchen. :-)

Gaengige Verfahren wie Authentifikation gegenueber dem Schluesselserver
ist schlecht machbar. TimeStamps auch nicht umbedingt. 

Entweder musst du das verhindern (wuenschenswert) oder 100%ig sicherstellen , 
dass ein solcher Angriff erkannt wird. (die "schwaechere Alternative", die
aber auch ausrecht um zu sagen: Das ganze ist sicher).

Terra
-- 
-----------------------------------------------------------------------------
!   Frank Simon (Terra), Ammerlaender Heerstr. 389, D-2900 Oldenburg, FRG   !
! terra@sol.ccc.de, terra@sol.zer, ext/simon@kmx.gmd.dbp.de, +49 441 76206  !
! Es gibt 2 absolute Wahrheiten: OSI ist Fortschritt, die Erde eine Scheibe !
-----------------------------------------------------------------------------