PGP

[f2065.livejournal.com]

Зачем нужен PGP Fingerprint ?
Все факи о пгп изучил - там ни слова, однако многие его в шаблоны своих мессаг вставляют.
Думал для поиска открытого ключа - так нет, на PGP Global Directory поиск ключей по KeyID только.
Очевидно, в шаблонах мессаг (и в разных about) надо KeyID указывать, а не fingerprint ?

Какая практическая польза от наличия в шаблоне fingerprint ?

Comments

[allegecityrat.livejournal.com]

Фингерпринт - букв. "отпечаток пальца" - некий хэш-код открытого ключа. Соответственно, если кто-то постучался, скажем, в аську, сказал - привет, мол, я такой-то такой-то, вот тебе мой открытый ключ, если у тебя нет... То можно взять этот открытый ключ, посчитать по нему спецтулзой фингерпринт, и увидеть - царь-то не настоящий фингерпринт-то не соответствует "засвеченному" во всех мессагах! Значит, злоумышленник был!

[f2065.livejournal.com]

А почему нельзя использовать KeyID вместо этого ?
Предположим настоящий человек пишет во всех мессагах KeyID... И тогда я могу его ключ не в аске получать, а с сервера PGP Directory. Ну или аналогично по KeyID сравнить полученный в аське ключ.

А если человек везде пишет этот fingerprint, а не keyid - то как его подлинный открытый ключ то получить ? У него выпрашивать ?

[allegecityrat.livejournal.com]

Видимо, да. С одной стороны, человек не хочет, чтоб его открытый ключ получали все, кому не лень (поэтому не публикует KeyID), но, с другой стороны, еще более не хочет, чтоб злоумышленник от его имени раздавал фейковые ключи (поэтому публикует fingerprint).

[f2065.livejournal.com]

Насобирал сейчас кучу разных ключей ;) И заметил вот что: у ключей созданных в PGP v5...9 KeyID - это последние 8 цифр Fingerprint!
KeyID не совпадает с концом Fingerprint только у ключей созданных в древнем PGP 2.4

Так что зная FP - можно без проблем по PGP-базам найти ключ... И по прежнему не понятно зачем нужен FP, точнее почему тогда ПГП выдаёт KeyID...

[allegecityrat.livejournal.com]

Видимо, сначала было, как я сказал, а потом плюнули и забили.