Aktív témák
-
zrubi
senior tag
Nos néhány szó a pgp ről...
A pgp-vel két dolgot lehet:
- adatokat titkosítani
Ebben az esetben a totkosítás egy kétkulcsos (nyilvános és publikus) rendszerrel történik.
A gyakorlatban ez úgy működik, hogy mindenkinek van egy publikus és egy titkosból álló kulcspárja. A kulcspár publikus részét elküldjük egymásnak*, vagy egyszerűen publikáljuk egy kulcsszerveren.
Amikor egy adatot szeretnénk titkosítani (adott esetben a levelet) akkor a partnerünk publikus kulcsával titkosítjuk, ezután visszafejteni csak a titkosításhoz használt publikus kulcs titkos párjával lehet, azaz ezt csak a partnerünk tudja megtenni. Még mi sem tudjuk többé a levél tartalmát megnézni (hacsak nem tutosítottuk magunknak is, mert ilyet is lehet:P)
- adatokat aláírni
Ebben az esetben egy úgynevezett ujjlenyomataot hozunk létre, az adott adatfolyam és a saját titkos kulcsunk segítségével. Ezzel azt érjük el, hogy a publikus kulcsunk segítségével** a partnerünk megbizonyosodhat arról, hogy az aláírás óta az adatok tartalma nem változott.
De az adatok így nincsenek titkosítva, tehát egy levél esetében a benne szereplő információk 'bárki' számára könnyedén hozzáférhetőek...
* kritikus pont a publikus kulcs eljuttatása, mert itt valahogy meg kell bizonyosodni, hogy tényleg a partnerünk publikus kulcsáról van szó. Erre legjobb módszer ha egy publikus helyen elérhető a pgp kulcsunk publikus része...
** itt a kritikus pont, és a rendszer lényege a 'trust of web' azaz egy bizalmi hálózat.
Ugyanis, ha valaki kap egy publikus kulcsot, akkor csak akkor tekintheti azt megbízhatónak (ez azt jelenti, hogy biztos lehetsz-e benne hogy kihez tartozik), ha :
- te magad személyesen ismered az illetőt, és a publikus kulcsot megbízható csatornán keresztül kaptad meg vagy leellenőrizted, hogy a nálad lévő publikus rész tényleg az ő titkos kulcsához tartozik. Ekkor a kulcsot tökéletesen megbízhatónak tekintheted.
- ha a kapott publikus kulcs egy általad ismert, és megbízhatónak ítélt személy aláírását is tartalmazza. Ez úgy lehet, hogy pl. a barátod, akinek a publikus kulcsát ismered, és hitelesnek minősíted, úgymond hitelesíti számodra az ő barátjának a publikus kulcsát, azaz ő a biztosíték arra, hogy az adott kulcs tényleg az ő barátjához tartozik. És mivel te megbízol a személyes ismerősöd kulcsában (mert pl. egyeztettétek) akkor az őáltala aláírt publikus kulcsok is hitelesek tekinthetőek számodra.
Ez a bizalmi háló a kulcsa az egész aláírósdinak, és ez a néald lévő publikus kulcsok megbízhatóságából alakul ki.
Remélem érthető voltam... :U -
zrubi
senior tag
Mindenképpen a levelezőprogis, mert ott tudszt pgp-t használni.
Ha nem használsz pgp-t akkor szinte mindegy, mert akkor a levél tartalma gyakorlatilag közkincs.:D
A https +webes felület CSAK a jelszavadat védi, semmi mást.
De lásd #3: mit akarsz pontossan biztonságban tudni?
[Szerkesztve] -
-
zrubi
senior tag
Attól függ mit értesz biztonságos alatt...
H azt szeretnéd, hogy SENKI se tudja elolvasni (a címzetten kívül:P) a levél tartalmát:
- pgp -> titkosítás
Ha azt szeretnéd, hogy a címzett biztos legyen abban, hogy a levelet tényleg te küldted:
- pgp -> aláírás
Ha azt szeretnéd, hogy a serverig az egész titkosítva menjen (a jelszavad és a levél fejléce is)
- pop3s smtps
De ezt kevés szolgáltató támogatja, és az interneten úgyis titkosítatlan csatornán közlekedik a lebél a címzettig. Ez inkább az authentikáció biztonsága miatt lehet érdekes, vagy belső levelezés esetén, ahol a belső hálózat nem megbízható...
A teljes biztonság mindhárom módszer alkalmazása egyszerre.
pop3s, smtps-t minden rendes levelező tud használni, pgp-t viszont csak az okosabb kliensek... -
Csandra
csendes tag
Hali!
Ha gyári megoldás (pénzes) akkor ajánlom a PGP-t vagy a CryptoEx-t. Leírásokat itt találhatsz róla. (http://www.piksys.hu/termekek/gkanja/cryptoex.htm)
Vannak SSL-el ellátott, védett mailservereket üzemeltető szolgáltatók. Ezeket jellemzően nem saját mail kliensekkel (outlook) lehet elérni, hanem webmail-os megoldásúak azaz böngészőn keresztül hozzáférhetőek. A kapcsolat létrehozásához is bejelentkezésre van szükség. 40bit vagy 128bit-es kódolásu rendszerekről van szó, így elég megbízhatóak. Az a kérdés, hogy a levélkék mikor kerülhetnek olvasott gyanússá. Amennyiben egy ilyen szerveren vannak a Te levélkéid is illetve a partnered levelei is akkor nagy valószínűséggel nem olvassa el illetéktelen. (repülés küzben nem jellemző az elfogás) Az illetéktelenek a levelező szervereket támadják és onnan veszik, lopják az információt.
... hát ennyi
szia -
malter
csendes tag
Írhatnátok ide a témával kapcsolatban hogy tk mi az a biztonságos elektronikus levelezés,mijen összetevői vannak mihez van rá szügség.
Gondolom egy erre megfelelelő e-mail programmal kell kezdeni,de melyik legyen az,hogyan kell beállítani,mijen titkosításokat és hogyan kell használni.
Kezdhetnétek valami egyszerűvel hogy könnyel el tudjak indulni.
Egy kis fogalommagyarázat sem árt ha olyan része van a dolognak ami pl egy rövidítés. Segítsetek légyszi fontos lenne!
[Szerkesztve]
Aktív témák
- Gaming notebook topik
- ASUS routerek
- Synology NAS
- Először égett le egy újságnál a GeForce RTX 5090
- sziku69: Fűzzük össze a szavakat :)
- Objektívek topikja
- GL.iNet Flint 2 (GL-MT6000) router
- Battlefield 6
- LCD, plazma és projektoros TV-k hibái
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- További aktív témák...
- Játékkulcsok olcsón: Steam, Uplay, GoG, Origin, Xbox, PS stb.
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - Automata kézbesítés utalással is!
- ROBUX ÁRON ALUL - VÁSÁROLJ ROBLOX ROBUXOT MÉG MA, ELKÉPESZTŐ KEDVEZMÉNNYEL (Bármilyen platformra)
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- ÁRGARANCIA!Épített KomPhone i5 14400F 32/64GB RAM RX 9060 XT 16GB GAMER PC termékbeszámítással
- LG 34WQ75X-B - 34" Ívelt IPS Panel - 3440x1440 2K QHD - 60Hz 5ms - FreeSync - USB Type-C 90W
- ÁRGARANCIA!Épített KomPhone Ryzen 7 5700X3D 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
- Telefon felvásárlás!! Honor 200 Lite, Honor 200, Honor 200 Pro, Honor 200 Smart
- Eladó szép állapotban levő Samsung Galaxy A22 5G 4/128GB fekete / 12 hónap jótállás
Állásajánlatok
Cég: FOTC
Város: Budapest