Pingviini veeb

Midagi uut digitaalse isikustamise kohta:
https://gnunet.org/reclaimID

See on uudis selle poolest, et selline tarkvara ei vaja keskset serverit.

https://arxiv.org/pdf/1805.06253v1.pdf

Hmm... Huvitav, kas sa topid seda kraami kõikjale, kus võimalik?
https://blog.ria.ee/id-kaardi-okosusteem/#comments

Gomi kirjutas:Hmm... Huvitav, kas sa topid seda kraami kõikjale, kus võimalik?
https://blog.ria.ee/id-kaardi-okosusteem/#comments

Jah, eesti id-kaardi süsteem on keskne ja kellegi poolt kontrollitav.

libre kirjutas:

Gomi kirjutas:Hmm... Huvitav, kas sa topid seda kraami kõikjale, kus võimalik?
https://blog.ria.ee/id-kaardi-okosusteem/#comments

Jah, eesti id-kaardi süsteem on keskne ja kellegi poolt kontrollitav.

Kui sa seda veel ei teadnud, siis on sul täiesti võimalik ID-kaardil olevaid krüptovõtmeid kasutada muuks peale veebis digiallkirjade andmise, digidoc dokumentide krüptimise/allkirjastamise jne. Täiesti edukalt on mul õnnestunud nendega Thunderbirdis S/MIME krüptitud meile saata ning ka kasutada neid SSH-ga autentimiseks. Eesti Vabariigil neis asjades peale ID-kaardi mulle andmise mingit kätt polnud. Samamoodi saad sina oma avalikke võtmeid inimestega jagada ning asju krüptida-allkirjastada ilma EID PKI-lahendusi kasutamata.

Gomi kirjutas:Täiesti edukalt on mul õnnestunud nendega Thunderbirdis S/MIME krüptitud meile saata

Ei viitsi kaarti välja koukida, kas ka uuendatud elliptic curves algoritmiga oled Thunderbirdis krüptida saanud, kui kunagi proovisin, siis tahtis ainult rsa'd.

123to kirjutas:

Gomi kirjutas:Täiesti edukalt on mul õnnestunud nendega Thunderbirdis S/MIME krüptitud meile saata

Ei viitsi kaarti välja koukida, kas ka uuendatud elliptic curves algoritmiga oled Thunderbirdis krüptida saanud, kui kunagi proovisin, siis tahtis ainult rsa'd.

Mina pigem kasutaks PGP'd juba kasutamislihtsuse mõttes. S/MIME on niikuinii ajast ja arust ning mulle tundub, et meilikliendid seda eriti ei toeta ka. Lisaks veel jäi hiljutisest (ülespaisutatud) "Efail" nõrkusest mulje, et S/MIME on ka ebakindlam MDC puudumise (seetõttu ka autenditud krüptimise) puudumise tõttu.

Ahjaa, asja mõte oli, et võtmed/serdid on "ametliku" PKI ja tarkvarata ka täiesti kasutatavad õigete teekidega. See, et iidsed tehnoloogiad nagu S/MIME ECDSA'd ei toeta on teisejärguline.

signeerimist @eesti.ee aadressiga kunagi kasutasin aga uue ec algoritmiga Thunderbird enam ei toiminud

ma kasutan rsa 8192 bitist võtit e-posti jaoks ning mul on sylpheed
https://www.upload.ee/files/8495634/public.asc.html