allter [livejournal.com]: comment 47

allter [livejournal.com]
Tue, 15 Jan 2013 10:56:33 +0400

Принцип «Верь своим френдам» вообще-то уже двадцать лет назад был реализовал Филом Циммерманом в ключевой инфраструктуре PGP. И до сих пор активно применяется.

Наросли разнообразные ритуалы, вроде keysigning party.

Что-то подобное я и имел в виду. Единственно, когда я последний раз пользовался виндовым GUI PGP около 10 лет назад, там не было удобного интерфейса для просмотра цепочки доверия (вообще, очень смутно помнится). А интерфейсы к GPG, которые я пробовал, ориентированы на доверие конкретным ключам, с которыми работаешь (если есть какие-то удобные, посоветуйте плз - хочется посмотреть, как там сделано).

Ну и я не знаю, как там с распространением изменений. Википедия упоминает то, что в PGP (а как в OpenPGP/GPG?) уже ввели сроки ключей для планового отзыва и возможность выделения доверенного отзывателя (кстати, поддерживается ли это в GPG?). А вот ввели ли в инфраструктуру ключевых серверов механизм отзыва и недоверия других ключей (что бы сказать: а вот этот ключ, хоть и подписан 100 другими ключами других людей, уже 5 лет как погребён на не функционирующем винчестере - ищите вместо него вот тот ключ, хоть он и подписан пока только двумя)?

Понятное дело, что это криптографически ненадёжно, но в качестве пищи для размышления людьми, мне кажется, очень важно.