Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск GnuPG 2.4.0 "	+/–
Сообщение от opennews (??), 21-Дек-22, 10:06
После пяти лет разработки представлен релиз инструментария  GnuPG 2.4.0 (GNU Privacy Guard), совместимого со стандартами  OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58365
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Выпуск GnuPG 2.4.0 "	–4 +/–
Сообщение от Аноним (2), 21-Дек-22, 10:07
Вся эта магия основана на неверном принципе: что шифрование невозможно без подписи. Но если ты сам всё подписал (сам во всём признался), то никакое шифрование уже не нужно будет расшифровывать, чтобы тебя арестовать, потому что ты уже сам с повинной явился. В общем, бессмысленный инструмент.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Выпуск GnuPG 2.4.0 "	+3 +/–
	Сообщение от 1 (??), 21-Дек-22, 10:18
	пффф ... Откуда такая сидельческая философия ? М.б. PGP используется для того, чтоб быть на 90% уверенным что пишет тебе конкретный человек, а не вован с лексусом.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Выпуск GnuPG 2.4.0 "	+2 +/–
	Сообщение от ффф (?), 21-Дек-22, 10:21
	$ gpg file.txt Это шифрование с подписью?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	9. "Выпуск GnuPG 2.4.0 "	+4 +/–
	Сообщение от Анним (?), 21-Дек-22, 10:26
	Твой довод основан на неверном принципе что это как-то связано с шифрованием. Так тебе не обязательно что-то шифровать, чтобы тебя заставили что-то подписать. А шифровать можно не только от тех кто может тебя заставить что-то подписать, а от обычного дефолтного Васяна, который если видит что-то сложнее просто текста впадает в ступор.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	18. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (2), 21-Дек-22, 11:21
	От дефолтного Васяна есть rot13.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Дек-22, 11:09
	а смысл подписи если не расшифрован основной контент?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	19. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (2), 21-Дек-22, 11:23
	Значит, тебе есть что скрывать от одного государства, username.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск GnuPG 2.4.0 "	–1 +/–
	Сообщение от Admino (ok), 21-Дек-22, 11:27
	СШАпроблемы.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Дек-22, 12:11
	>Значит, тебе есть что скрывать ну конечно, у меня карманы на распашку, мне нечего скрывать, "особо крупный" - не мое
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	16. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Sw00p aka Jerom (?), 21-Дек-22, 11:11
	>(сам во всём признался) мало ли в чем вы признались, подпись необходимо проверить, а как проверить? читаем выше
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	26. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (26), 21-Дек-22, 12:24
	У тебя в ключе твои фио и адрес стоят?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	34. "Выпуск GnuPG 2.4.0 "	+3 +/–
	Сообщение от Аноним (34), 21-Дек-22, 15:17
	Скажу больше - чтобы арестовать не нужно даже подписи, даже преступление за тебя может выбрать следователь. Автоматизация однако. Из этого факта и вашей логики следует что все инструменты бесполезны.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	39. "Выпуск GnuPG 2.4.0 "	+2 +/–
	Сообщение от Аноним (2), 22-Дек-22, 07:13
	>Из этого факта и вашей логики следует что все инструменты бесполезны. Отнюдь же. Есть стеганография, анонимизация, средства избежания назойливого внимания.
	Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск GnuPG 2.4.0 "	–6 +/–
Сообщение от Аноним (7), 21-Дек-22, 10:23
>После пяти лет разработки представлен релиз инструментария GnuPG 2.4.0 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. А это вообще законно?
Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск GnuPG 2.4.0 "	–2 +/–
Сообщение от Аноним (10), 21-Дек-22, 10:27
А внутре у него - помойка. Вот до чего Си головного мозга доводит.
Ответить | Правка | Наверх | Cообщить модератору

	40. "Выпуск GnuPG 2.4.0 "	+3 +/–
	Сообщение от Аноним (40), 22-Дек-22, 11:23
	Будь мужЫком, перепеши на Rust!
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (-), 23-Дек-22, 18:50
	Фрактальчик, залогинься)
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Выпуск GnuPG 2.4.0 "	+3 +/–
Сообщение от Аноним (12), 21-Дек-22, 10:29
>  Добавлен фоновый процесс tpm2d, позволяющий использовать чипы TPM 2.0 для защиты закрытых ключей и выполнения операций шифрования или создания цифровых подписей на стороне TPM-модуля. Вот так тихо и незаметно внедрили использование аппаратных проприетарных троянов…
Ответить | Правка | Наверх | Cообщить модератору

	13. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (10), 21-Дек-22, 10:37
	главное, чтобы аппаратныe проприетарныe трояны не использовали тебя.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (29), 21-Дек-22, 13:05
	Продолжаем пользоваться OpenPGP card без безвозвратной привязки к TPM ноутбука.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	41. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от x3who (?), 22-Дек-22, 14:43
	Это тоже стремновато - карту можно сломать или потерять, и как потом жыдь если у тебя всё зашифровано этим ключом и бэкапы тоже?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (43), 22-Дек-22, 15:38
	Ноутбук с TPM тоже можно сломать или потерять. Храните этот ключ на второй OpenPGP card в другом месте.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от x3who (?), 22-Дек-22, 19:10
	Так о том и речь, что привязка к TPM, что привязка к карте.. А по поводу хранения ключа из одного аппаратного модуля на на другом - разве там приватные ключи извлекаемы?
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Выпуск GnuPG 2.4.0 "	+1 +/–
	Сообщение от Анони (?), 23-Дек-22, 20:17
	Сгенерируй на компьютере и запиши хоть на десять карт. Или шифруй симметричный мастер-ключ произвольной длины всеми картами. Ну и какую-то букварь по практическому шифрованию данных прочитай, там обычно такие детсадовские вопросы разжёваны.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (51), 24-Дек-22, 22:16
	Новые ноутбуки покупают чаще, чем карты OpenPGP. И TPM всегда включены (поэтому с ними вы не можете ограничить злоумышленника, который присутствует в вашем ноутбуке, просто удалив смарт-карту). Ключи либо генерируются непосредственно на OpenPGP card, либо импортируются. А вот экспорту они действительно не подлежат, и все операции выполняются внутри самой OpenPGP card…
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

17. "Выпуск GnuPG 2.4.0 "	+/–
Сообщение от Аноним (17), 21-Дек-22, 11:19
> Добавлен фоновый процесс… > Добавлен фоновый процесс… Давайте каждую примитивную команду вынесем в фоновый процесс.
Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (23), 21-Дек-22, 11:52
	Это GnuPG то примитивный? Что тогда НЕ примитивное?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (27), 21-Дек-22, 12:25
	Речь не про весь gnupg. На мой взгляд, добавлять фоновый процесс для поиска ключей слишком жирно. ПРоцесс должен создаваться в момент запроса поиска и завершаться.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (33), 21-Дек-22, 15:15
	Тру! Вроде это дело на раст уже давно переписали.. может там лучше?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (36), 22-Дек-22, 00:47
	так оно так и работает при use-keyboxd no
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	49. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Анони (?), 23-Дек-22, 20:18
	Людям с одним ключом не понять, да.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

28. "Выпуск GnuPG 2.4.0 "	+/–
Сообщение от Аноним (28), 21-Дек-22, 12:43
А разве gpg-card уже не давно была?
Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск GnuPG 2.4.0 "	+1 +/–
Сообщение от Вася (??), 21-Дек-22, 13:16
Осталось дождаться когда flowcrypt обновят для Gmail почты или Mailvelope для прочих почт. Если веб интерфейсом в модных почтах обмазываться, конечно, а так хоть из консоли в mutt можно наяривать шифрованную электропочту.
Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск GnuPG 2.4.0 "	+/–
Сообщение от Аноним (31), 21-Дек-22, 13:44
подскажите для бекапа достаточно ли только приватного ключа? Имею ввиду можно ли восстановить публичный ключ имея только приватный ключ.
Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск GnuPG 2.4.0 "	+/–
	Сообщение от Аноним (29), 21-Дек-22, 14:13
	Да.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск GnuPG 2.4.0 "	–4 +/–
	Сообщение от Аноним (35), 21-Дек-22, 21:56
	Рекомендую как следует разобраться с использованием шифрования, прежде чем им пользоваться. По вопросу вижу, что тебе пока что такие инструменты противопоказаны.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	42. "Выпуск GnuPG 2.4.0 "	+1 +/–
	Сообщение от x3who (?), 22-Дек-22, 14:57
	А в чем юзкейс? Приватный ключ потерять легче, ведь публичный можно раскидать в открытом виде где угодно, в том числе и вложить в сам зашифрованный архив, и оттуда и восстановить если уж такое случится, что приватный ключ есть, а публичный надо как-то восстанавливать. К тому же в gpg  инфраструктуре присутствуют сервера ключей, где как раз публичные ключи и публикуются (гуглить по "gpg key server" например).
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	45. "Выпуск GnuPG 2.4.0 "	+1 +/–
	Сообщение от Аноним (45), 22-Дек-22, 19:46
	Для бекапа достаточно классического симметричного шифрования, если нет необходимости посылать его кому-то другому.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

37. "Выпуск GnuPG 2.4.0 "	+1 +/–
Сообщение от Аноним (36), 22-Дек-22, 00:48
А в чём разница между keyboxd и gpg-agent?
Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск GnuPG 2.4.0 "	+/–
Сообщение от Аноним (35), 24-Дек-22, 05:52
SSH-сертификаты агент как не понимал, так и дальше не понимает.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема