Re: Frage zu KGpg bzw. GnuPG (verschlüsselte E-Mails)
Robert Grimm wrote:
> Reinhold Plew <Reinhold.Plew@aedon-its.de> wrote:
>> Deswegen ja meine Frage.
>> Wenn ich ein 'sicheres' Passwort verwende, wo mehrere Tage benötigt
>> werden, um es zu knacken, was spricht dagegen, den Key im Internet
>> zu lagern (obwohl diese Thema ja fast einen neuen Thread erfordert)?
>
> Mehrere Tage sind fast nichts. Angenommen Du hast Deinen Private Key
> im Internet, was ist Deine Signatur dann noch wert?
Ohne jetzt mit Haarspalterei anfangen zu wollen, wenn ich meinen Private
Key benutze, passiert dies in der Regel an einem Rechner, der Kontakt
zum Internet hat. Somit ist mein Private Key für die Zeit der Benutzung
u.U. für jeden im Internet verfügbar, der in der Lage ist, auf den
Speicherplatz des Keys zugreifen zu können.
Wo ist da der Unterschied zur Abage auf einen Server?
>> Es geht mir hier nur um die Aussage von Jan, den Key 'Unter Keinen
>> Umständen im Internet abzulegen'.
>
> Das Ding heißt _Private_key. Hat jemand außer Dir Zugriff darauf, wäre
> er IMNSHO kompromittiert.
Das ist schon klar.
> Ich kann nicht wissen, wie lange derjenige
> braucht, Deine Passphrase zu brechen, also gehe ich davon aus, daß das
> bereits passiert ist -> Deine Signatur ist nicht mehr Vertrauenswürdig,
> also essig mit dem "Web of Trust".
Das wäre die Folge eines Fremdzugriffs auf meinen Key, schon richtig.
Reinhold
Reply to: