[es] - Zaštita privatnog ključa

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
212.200.65.*

+2789 Profil

Zaštita privatnog ključa - čudno upozorenje

^{02.01.2011. u 10:38 - pre 161 meseci}

Koristim Gpg4win. Kada napravim sigurnosnu kopiju ključa, on u fajlu napiše

************************************************************************

* WARNING: This file is a backup of your secret key. Please keep it in *

* a safe place.                                                        *

************************************************************************

Prvo pitanje: U čemu je fora, obzirom da je tajni ključ u fajlu zaštićen lozinkom?

Drugo pitanje: Čemu pamćenje heša lozinke (fingerprint) u fajlu, kada se ispravnost lozinke može proveriti i bez toga? Jednostavno, kada se unese lozinka, tajni ključ se dešifruje na osnovu lozinke, a onda proveri da li čini par sa javnim. Obzirom da je to skuplja operacija od računanja heša, bila bi otežana upotreba grube sile (manji broj provera u jedinici vremena).

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6042

+4631 Profil

Re: Zaštita privatnog ključa - čudno upozorenje

^{02.01.2011. u 11:38 - pre 161 meseci}

Verovatno zato sto kljuc velike jacine stitis kljucem nanje jacine. Sad se vracamo na pricu od 2^60 lozinki, ali nesvesni ljudi lako mogu da stave 123456 za lozinku. Kanda nije zgoreg podsetiti ih da je privatni kljuc ozbiljna stvar.

koliko znam fingerprint nije hash lozinke vec hash privatnog kljuca. privatni kljuc se desifruje i hash proveri. Mozda je to malo jeftinije od onog sto predlazes ali tvoj sistem zahteva direktnu dostupnost javnog kljuca sto ne bi trebalo da je preduslov (naravno u velikoj veini slucajeva ces ga imati pri ruci, ali defacto nije neophodan)

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić

Odgovor na temu