Ansicht umschalten
Avatar von noamik
  • noamik

mehr als 1000 Beiträge seit 15.02.2003

Re: Nach dem Veto von Apache ist der M$-"Standard" sowieso gestorben

UNiK schrieb am 4. September 2004 9:22


> Schade wenn es so kommt. Dabei hätte man so einfach bei jedem PGP/GPG
> mit installieren können und gleich bei der Installation einen
> Schlüssel generieren können. Gültigkeit: 1 Jahr, überprüft vom OS,
> bei Bedarf ein neuer erstellt. Automatisch publiziert auf diverse
> Keyserver.

Sehr "durchdacht". Dein Vorschlag läuft daraus hinaus, jeden Menschen
mit einer Nummer zu versehen oder aber er funktioniert nicht. Weil
man einfach nur für jede Nachricht einen neuen Key braucht, wenn
nicht PGP ausserdem noch völlig anders funktionieren würde... Du hast
Sinn und Funktionsweise von PGP nicht verstanden. PGP läuft henau
andersherum. Du brauchst nicht einen Schlüssel für dich, sondern vor
allem erstmal den Publickey des Empfängers. Wenn ich den zur Mailaddy
immer erst wissen muss, bedeutet das für Spammer nur eine
unwesentliche Hürde, es können halt nur noch verifizierte Adressen
verwendet werden, beim Tausch von Addressen per Zuruf aber eine
unendliche Akzeptanzhürde. Da diverse Viren ja schon den PC zur
Spamstation wandeln, wäre das auslesen aller bekannten Publickeys nur
noch ein unwesentliches Zusatzfeature...


> 
> Und keiner würde sich mehr Sorgen um Spam machen, weil Spammer
> entweder keine digitale Signatur verwenden, oder man die verwendeten
> sehr schnell aussortieren könnte. Noch besser natürlich in Verbindung
> mit Verschlüsselung, weil da wirklich kein Spammer rankäme.

Schwachfug. Heutzutage werden sehr viele, dann wohl alle, Spams über
Virenverseuchte PCs abgesetzt, die dann als Spambot wirken...


> 
> Einziges Problem bei der Sache. Wer möchte schon verschlüsselte
> Mails, die kann man so schwer mitlesen.

Das wäre echt das geringste Problem, da wird halt die zentrale
Keyvergabestelle, welche du oben ja haben wolltest, gezwungen den Key
auch noch an jemand zweites zu verschicken. Aber wie gesagt, PGP
funktioniert sowieso anders, als du dir das vorstellst. Mit
sysmetrischer Verschlüsselung könnte deine Idee wenigstens Sinn
ergeben, wenn auch nicht funktionieren, mit PGP (asymetrischer
Verschlüsselung) ist schon der Ansatz Unsinn...



Mfg. Micha

Bewerten
- +
Ansicht umschalten