Исходное сообщение
"Представлен более эффективный метод определения префиксов ко..." Отправлено OpenEcho, 15-Май-19 15:24
> Посимвольная сверка того же фингерпринта банальная практика в PGP, но по стороннему > каналу связи (при личной встрече, по телефону и т.д.) Так именно об этом я и говорил в начале, PGP эффективен только в случае, если ключи передаются из рук в руки (если вы знаете голос человека, его повадки, то можно и через телефон, но самое надежное - как в банках - из рук в руки и под подпись) Но это все работает только в случаях личных знакомств, верить же PGP подписям на Github для примера, где вы не знаете кореспондента лично или в случаях с бинарными пакетами в юникс системах - это просто вера на слово. Вы видели людей, которые перед установкой redis звонят в проект и докапываются кто подписал пакет и сверяют с неизвестным X фингерпринт?