Autor: Dariusz (dariusj_at_poczta.onet.pl)
Data: Tue 20 Mar 2001 - 22:26:43 MET
Z artykulu dyrektora firmy d/s marketingu w ICZ wynika
bardzo prosta teza.
PGP jest tak bezpieczny, jak bezpieczny jest twoj klucz prywatny.
A jest tak bezpieczny jak zabezpieczony jest serwer na ktorym
zapisano klucz w postaci zaszyfrowanej.
A skoro algorytm szyfrujacy klucz prywatny na serwerze jest slabszy od
PGP, zatem struktura PGP jest tak slaba jak najslabszy jej element.
Czyli PGP jest tak bezpieczny jak zabezpieczenie dostepu do klucza
prywatnego zapisanego na serwerze.
A poniewaz na serwerach klucz prywatny jest mniej bezpieczny
zatem PGP jest mniej bezpieczny, niezaleznie od dlugosci klucza.
Nawet gdy bedzie mial milion bitow to i tak bedzie dostepny na serwerze
w postaci zaszyfrowanej, ale slabiej niz PGP.
I to by bylo tyle.
Biznes is biznes
a oczywistosc is oczywistosc.
a dostep do serwera dla hackera jest latwy, zatem dostep do klucza
prywatnego jest latwy.
Bye bye
,
ze
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:45:45 MET DST