id: Гость   вход   регистрация
текущее время 01:18 29/03/2024
Автор темы: Гость, тема открыта 02/03/2015 10:55 Печать
Категории: криптография
создать
просмотр
ссылки

Пример


Помогите разобраться с примером, который приведен в документации.
Там таблица и сеть на картинке. Частично затрудняюсь перевести и поэтому затрудняюсь полностью понять все варианты.


Using trust to validate keys
https://www.gnupg.org/gph/en/manual.html#WOT-EXAMPLES



 
На страницу: 1, 2 След.
Комментарии
— SATtva (02/03/2015 11:31)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Вы читали это и это? Если да, то приведите конкретно, что Вам неясно в документации.
— Гость (02/03/2015 11:35, исправлен 02/03/2015 11:51)   <#>
The web of trust allows a more elaborate algorithm to be used to validate a key. Formerly, a key was considered valid only if you signed it personally. A more flexible algorithm can now be used: a key K is considered valid if it meets two conditions:
it is signed by enough valid keys, meaning


you have signed it personally,


it has been signed by one fully trusted key, or


it has been signed by three marginally trusted keys; and


the path of signed keys leading from K back to your own key is five steps or shorter.

Сеть доверия позволяет использовать более сложный алгоритм проверки достоверности ключа.
Формально ключ полностью достоверен если вы его сами подписали. Ключ достоверен если он удовлетворяет двум вещам:


1) он подписан другим достоверным ключом, включая

– подписан вашим достоверным ключом
– или он подписан одним полностью доверяемым ключом
– или он подписан тремя частично доверяемыми ключами;

ИЛИ


2) путь от некоего ключа K к вашему короче пяти или четырех ключей

— Гость (02/03/2015 11:41)   <#>
Figure 3-1 shows a web of trust rooted at Alice. The graph illustrates who has signed who's keys. The table shows which keys Alice considers valid based on her trust in the other members of the web. This example assumes that two marginally-trusted keys or one fully-trusted key is needed to validate another key. The maximum path length is three.


Картинка показывает сеть доверия от ключа Алисы. Графы показывают чей ключ чиь подписан. Таблица показывает какие ключи Алиса считает достоверными основываясь на мнении доверия других
участников сети. Этот пример предпологает что два частично доверяемых ключа или один полностью доверяемый ключ необходим что бы удостоверится в подлинности другого ключа.
Максимальная длина пути не должна превышать трех ключей, четыре уже недопустимо.
— Гость (02/03/2015 11:46)   <#>
When computing valid keys in the example, Blake and Dharma's are always considered fully valid since they were signed directly by Alice.


Когда подсчитывается подлинность ключа в данном примере, предпологается изначально что ключи блейка и дхармы полностью подлинные так как их подписала сама алиса.

The validity of the other keys depends on trust.


Подлинность других ключей зависит от степени доверия.

In the first case, Dharma is trusted fully, which implies that Chloe's and Francis's keys will be considered valid.


В первом случае к дхарме полное доверие, отсюда вытекает что ключи хлои и френсиса также полностью подлинные.
— Гость (02/03/2015 11:51)   <#>
In the second example, Blake and Dharma are trusted marginally. Since two marginally trusted keys are needed to fully validate a key, Chloe's key will be considered fully valid, but Francis's key will be considered only marginally valid.



Во втором примере доверие к дхарме и блейку частичное. Так как необходимо два частично доверяемых ключа чтобы удостоверится в подлинности третьего,
то ключ хлои в этом случае полностью подлинный, однако ключ френсиса все же частично подлинный, так как ключ дхармы только частично доверяем, и по пу ти от дхармы до френсиса
получаем только частичную подлинность ключа френсиса.
— Гость (02/03/2015 11:54)   <#>
In the case where Chloe and Dharma are marginally trusted, Chloe's key will be marginally valid since Dharma's key is fully valid.


В случае когда доверие к ключам хлои и дхармы только частичное, ключ хлои только частично подлинный, в то время как ключ дхармы полностью подлинный,
так как его подписала сама алиса.
— Гость (02/03/2015 11:59)   <#>
Francis's key, however, will also be considered marginally valid since only a fully valid key can be used to validate other keys, and Dharma's key is the only fully valid key that has been used to sign Francis's key.


Ключ френсиса в этом случае также только частично подлинный, так как только полностью подлинный ключ может использоваться для удостоверения подлинности другого ключа,
а ключ дхармы только один полностью достоверный ключ, который может быть использован что бы подписать ключ френсиса.
— Гость (02/03/2015 12:03)   <#>
When marginal trust in Blake is added, Chloe's key becomes fully valid and can then be used to fully validate Francis's key and marginally validate Elena's key.


Когда ключи блейка хлои и дхармы частично доверяемы, то в этом случае ключ хлои считается полностью подлинным, и ключ хлои может быть использован для полного потверждения
подлинности ключа френсиса. Но три частично доверяемых ключа по цепочки через хлою дают только частичное доверие и частичную подлинность ключа елены.
— Гость (02/03/2015 12:08)   <#>
Lastly, when Blake, Chloe, and Elena are fully trusted, this is still insufficient to validate Geoff's key since the maximum certification path is three, but the path length from Geoff back to Alice is four.

В последнем случае есть полное доверие к ключам блейка хлои и елены, но этого не достаточно чтобы утверждать что ключ геоффа подлинный, так так чтобы это утверждать,
длина цепочки должна состовлють три, а у нас от алисы получается уже четыри (алиса – блейк – хлоя – елена).

Надеюсь ВАМ это поможет разобраться во всех хитросплетениях.
— Гость (02/03/2015 12:14)   <#>
Вы читали это и это? Если да, то приведите конкретно, что Вам неясно в документации.


Надеюсь ВАМ это поможет разобраться во всех хитросплетениях.


Благодарю за перевод, великой душевной шедрости ЧЕЛОВЕК. Потихонюку разбираюсь.
— Гость (02/03/2015 12:15)   <#>
Благодарю за перевод, великой душевной шедрости ЧЕЛОВЕК. Потихонюку разбираюсь.


НЕ СТОИТ, всегда рад помочь новичкам.
— Гость (02/03/2015 12:32)   <#>
А правильно понимаю, что PGP не имеет сети доверия,
сеть доверия есть только у GPG? А как тогда проверять ключи
чисто PGP? Кому в этом случае доверять? Корпорации Семантик?
Как проверить ключ PGP?
— unknown (02/03/2015 12:47, исправлен 02/03/2015 12:48)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664

Неправильно, имеет, OpenPGP стандарт общий, в реализации также много общего.


Вопрос только, зачем сейчас кому-то ещё нужно PGP вместо GnuPG, за исключением случаев коммерческого использования и аутсорсинга безопасности?

— Гость (02/03/2015 12:53)   <#>
Вопрос только, зачем сейчас кому-то ещё нужно PGP вместо GnuPG, за исключением случаев коммерческого использования и аутсорсинга безопасности?


Но веди PGP используют. Так как проверить подлинность через PGP?
— SATtva (02/03/2015 12:56, исправлен 02/03/2015 12:57)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118

Точно так же, модель та же самая, смотрите ссылки в начале треда. Отличие по сути только в том, что по умолчанию достаточно двух частично доверенных подписей (если в последних версиях ничего не поменяли).

На страницу: 1, 2 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3