Public Key or Passphrase ?

Подскажите пжалуйста при создании нового диска в программе PGPdisk, какой опцией более НАДЕЖНО пользоваться: Public Key или Passphrase? Ключи PGP хранит на этой же машине, поэтому мне кажется что Passphrase надежнее. Так ли это?
Заранее thanks....

Комментарии

—	*Гость* (18/06/2001 12:15) <#>

Ну... совсем не обязательно хранить ключи на этой же машине... Их можно хранить в другом месте... А что касается надежности... То тут уже, как мне кажется, стоит смотреть в зависимости от условий.... Хотя, в конечном итоге, и там и там, Вам будет необходим пароль. Независимо, от ключа, или от диска. На мой взгляд, независимый пароль от диска, все-таки, более надежен...

—	*Гость* (18/06/2001 12:25) <#>

Тут как посмотреть на надежность. Если в понятие надежности включается понятие целостности (как положено), то просто парольная фраза надежнее потому, что потеряв частный ключ мы теряем информацию, несмотря на то, что знаем пароль.

Если под надежностью мы понимаем, применительно к себе, стойкость к несанкционированному доступу, то использовать ключ и пароль к нему более надежно, как сказала Катя, в том случае, если ключ не хранится на этой же машине в открытом виде.
Таким образом, в данной конкретной ситуации, когда ключ хранится на машине, нет необходимости его использовать. Достаточно, и более безопасно для себя, использовать парольную фразу.

—	*Гость* (18/06/2001 12:33) <#>

[quote:3b48417d54="Victor Alekseev"]

Таким образом, в данной конкретной ситуации, когда ключ хранится на машине, нет необходимости его использовать. Достаточно, и более безопасно для себя, использовать парольную фразу.

]>
Большое спасибо это как раз и нужно было узнать.
Извиняюсь за оффтопик, но кто-нибудь может подсказать как можно заставить IE 5.5 (экспортную версию) шифровать SSL c нормальной длиной ключа? Может есть какие-то патчи или иные решения?

—	*Гость* (18/06/2001 13:57) <#>

Когда я сталкнулся с этой проблемой с SSL в IE я решил ее следующим образом. В IE есть какой-то текстовый файл типа readme.txt. Там, как раз, в разделе про SSL была указана ссылка на майкрософтский сервер прямо в нужное место, где я скачал апгрейдивалку к IE для 128-битного шифрования. Она без проблем встала и теперь все работает.

Хотя я не помню сейчас точный адрес, думаю, что подобным образом удастся найти то, что необходимо. Или самому искать на www.microsoft.com. Это там точно есть.

—	*Гость* (18/06/2001 16:18) <#>

Патч доступен через Windows Update

—	*Гость* (18/06/2001 16:47) <#>

[quote:dad5f2e073="Victor Alekseev"]Когда я сталкнулся с этой проблемой с SSL в IE я решил ее следующим образом. В IE есть какой-то текстовый файл типа readme.txt. Там, как раз, в разделе про SSL была указана ссылка на майкрософтский сервер прямо в нужное место, где я скачал апгрейдивалку к IE для 128-битного шифрования. Она без проблем встала и теперь все работает.

]>
Вы наверное имеете ввиду: http://www.microsoft.com/windows/ie/download/128bit/default.asp
К сожалению эти модули не для Win2000 и работают только с IE 5.01 и ниже.
Думаю нужно искать неэкспортную версию на каких нибудь FTP-архивах....

—	*Гость* (18/06/2001 17:04) <#>

У меня Win2000 и IE5.5. Все русское.
Вот что написано в readme.txt:
"Чтобы получить поддержку усиленной защиты шифрования для Windows 2000,
посетите веб-узел Windows Update или http://www.microsoft.com/windows2000/downloads/recommended/encryption/default.asp"
Я делал все так как там написано и теперь все ОК.

—	*Гость* (18/06/2001 17:39) <#>

[quote:3d5f26c205="Victor Alekseev"]У меня Win2000 и IE5.5. Все русское.
Вот что написано в readme.txt:
"Чтобы получить поддержку усиленной защиты шифрования для Windows 2000,
посетите веб-узел Windows Update или http://www.microsoft.com/windows2000/downloads/recommended/encryption/default.asp"
Я делал все так как там написано и теперь все ОК.
]>
Еще раз спасибо, все прекрасно установилось! А можно быть уверенным, что после установки данного пакета не только SSL-сервис будет использовать 128-битное шифрование (его можно проверить на flotte), но также и при работе с VPN оно будет использовано?

—	*Гость* (18/06/2001 17:47) <#>

Думаю, что нет. Но это так – без особой уверенности. Может, кто точно знает?

Ваша оценка документа [показать результаты]