Re: WOT in PGP-n-GPG

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Sun, 24 Aug 2003, at 10:36:18 Gyre wrote:

G> Общая идея "web of trust" всем понятна, но есть одна серьезная
G> проблема: мы не можем встретиться лично и обменяться подписями.

Я не совсем верно сформулировал. Основная проблема не в том, что невозможна
личная встреча всех со всеми. Это как раз исходное условие построения WOT.
Вот  что  сказано  в  "Руководстве":  "  В  Главе 1 была описана процедура
проверки    достоверности   открытого   ключа   Вашего   корреспондента:
корреспондент  лично  проверяет отпечатки на Вашей копии ключа, и затем Вы
подписываете  его  открытый  ключ  своим  секретным.  При  личной проверке
отпечатков  владельцем,  Вы  можете  быть  уверены, что ключ действительно
принадлежит  ему,  и,  подписав его, Вы сможете обнаружить любое изменение
ключа в будущем. К сожалению, эта процедура практически невозможна если Вы
либо контактируете с большим числом людей, либо не знакомы со всеми из них
лично.  GnuPG  решает  эту  проблему  при помощи механизма именуемого сеть
доверия   (web  of trust)". То есть в принципе изначально допускается, что
люди  не  будут  встречаться  с каждым участником совей "сети" лично и при
этом  все будет работать. Теоретически звучит убедительно, а практически?

В  качестве  отправной  точки  предлагается следующее: "Когда Вы начинаете
использовать GnuPG, важно понять, что нет необходимости в защите переписки
с  каждым  корреспондентом.  Начните  с  небольшого  круга людей, возможно
только   Вы   и   один  или два Ваших товарища <...> Создайте Ваши ключи и
подпишите  открытые  ключи  друг  друга.  Это Ваша начальная сеть доверия.
Делая  так,  Вы оцените значение маленькой, надежной сети доверия и будете
более  осторожны в будущем, когда Ваша сеть станет расти". Допустим, я так
и  поступил  -  после  личной  встречи  обменялся  подписями  с  кем-то из
участников этой группы. Одна новая подпись на моем ключе, одна - на его\её.
А  как  сеть  должна  расти дальше? Чтобы не рассуждать слишком абстрактно
можно   в   качестве   примера  взять  PGP-n-GPG  (количество  участников
ограниченное  и  состав  достаточно  постоянный). Но даже на примере такой
небольшой  группы не вполне понятно как именно может сформироваться WOT. А
если  говорить  вообще о "людях, использующих PGP/GnuPG", то понятие "сеть
доверия"  становится  еще  менее  реальным.  Получается,  что модель "WOT"
работает  только  для  маленьких,  тесно сплоченных и локальных (это самый
важный момент) групп. Или я не  прав?

Я  просмотрел  свою  связку  ключей  (там  сейчас около 30 ключей). Из них
доверие  имеют только 5 (кроме моего собственного), и все пять принадлежат
людям,  которых  я  хорошо  знаю  и с которыми регулярно встречаюсь лично.
Остальные  ключи  доверия  не  имеют,  то  есть  "сеть доверия" на меня не
работает.  Даже  ключи многих участников этой группы, с которыми я общаюсь
уже  давно,  через  wot  даже  минимального  доверия  не  набирают. Это же
неправильно?  Что  нужно сделать для того, чтобы хотя бы в пределах группы
схема работала?

- --
Gyre
Sunday, August 24, 2003 Kharkiv, UA

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2-nr2 (Windows XP) - GPGrelay v0.93

iQEXAwUBP0h7GDCerKVxh2UDFALTQAP+MRU9t1GVbDo/2i8JhBfJYG0WVg8TdIb5
srfKmBdyAfbizTnvGAVFFvEv4BU6vT3giNxIoeBAO+7yxIutJORZbnDClkkFMHWm
1nPrivMcvnNHCRleT2xp1uWb6eNZkDuehGabsYmyFVVkh0zfXgidTU195kgFdrdl
oRXgj2kFnIwEALiQXsGfv39lhYHaBspiFsxENnlXP3kSwZ4pqmHZWVbSQFIoXfw4
FuK1cc/mZIxQbbS6Lih/Wluucg6Nu5a0G5TU4eCIY0cFFuxl3/QOGbDGrsnilsNO
YjXc6uY3mmAHxaVWOxn2Rim+vok8FBrGfYjon7Ir03o1OycJlBavgt1U
=Xb2/
-----END PGP SIGNATURE-----

------------------------ Yahoo! Groups Sponsor ---------------------~-->
Buy Ink Cartridges or Refill Kits for Your HP, Epson, Canon or Lexmark
Printer at Myinks.com. Free s/h on orders $50 or more to the US & Canada. http://www.c1tracking.com/l.asp?cid=5511
http://us.click.yahoo.com/l.m7sD/LIdGAA/qnsNAA/MFQulB/TM
---------------------------------------------------------------------~->

----------------- COMMUNITY ADDRESSES -------------------------~->
Post message: [email protected] 
Moderators: [email protected]
News: news://news.gmane.org/gmane.comp.security.pgp-n-gpg
Off-Topic List: PGP-n-GPG-Off-Topic-subscribe-hHKSG33TihhbjbujkaE4pw@public.gmane.org
Unsubscribe:  [email protected]












 

Your use of Yahoo! Groups is subject to http://docs.yahoo.com/info/terms/