Fw: questions

Пересылаю письмо Werner Koch в gnupg-users.
Тема ИМХО интересная и не все возможно читают
оригинальную рассылку.
На всякий случай в конце дам перевод.

Begin forwarded message:

Date: Sun, 28 Sep 2003 23:22:13 +0200
From: Werner Koch
To: Ingo Kl__cker
Cc: gnupg-users
Subject: Re: questions

On Sun, 28 Sep 2003 22:26:45 +0200, Ingo Kl__cker said:
>> sends an encrypted mail from another emailaddress than the one in the
>> key ?
> Nothing special. It's irrelevant which email address appears in the 
> From: header.

However the MUA should warn when the From/Reply-To address does not
match the address of the signer in a signed+encrypted message.  The
problem here is that one usually replies to a mail, quoting large
amounts and sending that back encrypted to the reply address.  If by
means of an MITM attack the From header was changed to an address
which happens to be also trusted, the attacker will easily get a lot
of plaintext.

Однако MUA следует предупредить пользователя, если адреса из From/Reaply-To
не соотвествуют адресам подписавшего в подписанном+шифрованном сообщении.
Проблема в том, что обычно Вы отвечаете на письмо, делаете свои пометки
и отправляете назад зашифровав по обратному адресу. Если по пути следования
оригинальное письмо было подвергнуто MITM атаке, во From может находиться
подмененный адрес, который получится также доверенным и атакующий легко
получит Вашу переписку.

-- 
MaxBritov

GnuPG KeyID 0x4580A6D66F3DB1FB Keyserver hkp://keyserver.kjsl.com
Fingerprint: 4059 B5C5 8985 5A47 8F5A 8623 4580 A6D6 6F3D B1FB

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.3.3-cvs (GNU/Linux)

iQEVAwUBP3foA1JphUrYR8fHAQg/Qwf/XLcPlllpnEb4Y0THFPa3iM26HxPlgzn4
Ddyczm3OJBLZrSMlrX2be76c8XQNiDi2kDYXOfWxl08zqgKeWiDLuU5KEzgtS9lv
0NMgKf8r/cKS0R8kySvBU0zI9Oe1cWXMcbzRQ3Lzbj6bZsqRilvWFD8KNbnFgybr
C1Pw+7D97WljXdYyWe6H5FxQEBqX3r0TGiMyNMgXz7uGoAChet+kSoDcyCTq66W9
gQcuXkVckYwDjiBWqEQJnokeq5srwUh1c2iP+t9kuuD3Ao0cTCqtu9ssgKF2hAlC
LAjmrWAnbzKQD+zMjST8wlYdlGBuRIUOanmIAabdwfM5LuVVOiNubw==
=+fLk
-----END PGP SIGNATURE-----