Статья - devpew.com/blog/gpg Поддержать меня можно тут - www.donationalerts.com/r/johe... Телеграм - t.me/johenews Телеграм с покупками - t.me/aliexpressgeeks Канал с клавиатурами - t.me/ergosplits
Пікірлер: 192
@Andrey2211835 жыл бұрын
3:17 Truecrypt посоветовали использовать Bitlocker, а не Bitwarden
@brezhnev0065 жыл бұрын
Спасибо, а то я испугался, я как раз использую Bitwarden.
@user-en9zh3wf9s5 жыл бұрын
Да да точно))
@alexey95335 жыл бұрын
И bitwarden это open source
@user-kg5dv9nt5q5 жыл бұрын
А еще закон Мура говорил не о вычислительных мощностях, а о количестве транзисторов.
@krugkrugliy76895 жыл бұрын
Макс Иглов ну тогда ещё нужно дополнить что это не закон, а наблюдение, которое перестало работать уже достаточно давно, ведь теперь производительность процессора теперь увеличивается не только за счёт увеличения кол-во транзисторов на кристалле и его площади
@user-pt6gy1uk7x5 жыл бұрын
Огромное спасибо за качественный контент! Хочу предложить следующие темы: 1. Твои часы 2. База знаний 3. Изоляция рунета - практические вопросы (можно ли будет работать с заграницей, чем грозит в целом, как бороться и т д) 4. Биткоин (для чего лично тебе, в чем прикол в целом и т д)
@user-vg4wc6we9g5 жыл бұрын
Приятно послушать умного человека
@nikitapochaev26925 жыл бұрын
Очень хорошее объяснение и крутая статья с полезной показательной частью. Да и приятно слушать об актуальности вещей, который на дискретке в вузе проходишь)
@danxell44295 жыл бұрын
Хотелось бы, чтоб вы записалы подобный ролик про SSH.
@dmitrymaur71865 жыл бұрын
Спасибо за видосы. Много очень полезной инфы. Хотелось бы видосик о том как ты ведешь свою базу знаний, как структурируешь и тд.
@tatarnikoff5 жыл бұрын
Спасибо, тема очень интересная и полезная. И по ней очень мало информации, особенно на русском языке.
@user-kg5dv9nt5q5 жыл бұрын
Вот это крутая тема, надо было еще показать как импортировать ключи на сервер, чтобы товарищ мог получить открытый ключ и как юзать симметричный, но это можно и на другой выпуск оставить. Делай продолжение. Хочется еще выпск про песочницы и виртуалки, если пользуешься офк.
@brothermechanic5 жыл бұрын
спасибо огромное за разжевывание! у вас очень неординарный и полезный канал!
@nikitarebrikov22805 жыл бұрын
Спасибо за видео, очень много интересного)
@oi47385 жыл бұрын
голосую за продолжение темы!
@ripxrip5 жыл бұрын
Случайно наткнулся на ваш канал несколько часов назад и вот уже посмотрел половину всех видео. Особенно понравилось это видео, видео про VPN/TOR и видео, где вы рассказывали про менеджеры паролей. Хотелось бы увидеть на канале еще подобного.
@vovergg5 жыл бұрын
Вот это интересная тема, очень информативный видос. Также присоединюсь к тем, кто просил рассказать про то, как ведёшь базу знаний.
@8sprinter4 жыл бұрын
Автору респект. Доходчиво объясняет.
@GLOBALeVGENIUS5 жыл бұрын
Чувак, у тебя отличные ролики с ликбезами по разным темам.
@user-fv9gd5ur2v4 жыл бұрын
Спасибо за разумную тему. Предлагаю продолжить в практической плоскости - применение GPG для шифрования почты, ssh, nextcloud
@user-jb6dw8hq6r3 жыл бұрын
Очень качественный материал. Спасибо
@user-sy6zi4xc3w4 жыл бұрын
годный контент, все по делу, понятно и доступно! благодарю!
@AndreySem4 жыл бұрын
Топ, доступно и просто. Но есть пару моментов: 1) По идее не очень хорошо хранить несколько дубликатов ключей, даже на защищённых носителях, таких как yubikey. И уж тем более терять их 2) Насколько я знаю gpg шифруют все ключи, так что если ноут украдут то доступ получить будет сложно. 3) В конце вы сказали, что если ноут с ключами украдут, то через год ключи истекут и все ок. На самом деле проблема тут может быть в том, что получив доступ к ключам атакующий может расшифровать и старую переписку, даже после истечения срока действия ключа На самом деле топовый видос, спасибо
@user-fi9xc6nc1q3 жыл бұрын
Огромное спасибо!!!!!! Очень подробно и интересно
@user-vy8bh5qd8k5 жыл бұрын
Спасибо за качественный контент
@arjentix5 жыл бұрын
Смотрю все твои видео. Очень интересно было бы послушать про базу знаний, и как ее организовать. А то ты как-то сказал, и теперь это засело в голове
@rand_kk5 жыл бұрын
Спасибо за ёмкое введение. Многие вещи которые не до конца понимал (или ленился понять) дошло.
@ThisDaveAndThatJohn5 жыл бұрын
нужно просто прочесть пару объемных книг по Linux, так многие вопросы и закроются.
@rand_kk5 жыл бұрын
@@ThisDaveAndThatJohn Просто на самом начальном этапе. Хочется все и сразу, а информация объемная и если за все берусь то ничего не укладывается. По сути сейчас изучаю на уровни потребностей. Нужно - прочитал, узнал более подробно. Когда не нужно, то такие видео помогают хотя бы иметь поверхностное представление дел чтобы когда понадобилось - знать с чего начинать поиски. Посоветуйте литературу.
@ThisDaveAndThatJohn5 жыл бұрын
@@rand_kk тем более. Тебе нужно читать еще больше чем опытным, ибо придется много додумывать или некоторые вещи поймешь не правильно, потом так и останется, а выбивать будет сложно. Фундамент здесь очень важен, т.к Linux не игрушка, ты либо разбираешься в нем либо он остается черной коробкой. Посоветовать могу всем известные: 1. Робачевский, Немнюгин, Стесик - Операционная система UNIX ( _хорошо структурированная что редкость для отечественных книг_ ) 2. Немет, Снайдер, Хейн, Уэйли - Unix и Linux. Руководство системного администратора ( _это больше справочник, поэтому много страниц, читать взахлеб не надо. К нему нужно обращаться когда уже знаешь тему, но хочешь углубиться_ )
@rand_kk5 жыл бұрын
@@ThisDaveAndThatJohn Спасибо большое!!
@user-oh2rm9rc8m5 жыл бұрын
Единственный канал на всём ютубе без этой идиотской просьбы "подписывайтесь ставьте лайки"
@linux4domvid4 жыл бұрын
Не единственный. Я всегда забываю это делать мало того я не представляюсь своим ником. Правда у меня чуток другой контент по Линукс меньше инструкций
@EvgenyLavrov5 жыл бұрын
Расскажи как-нибудь, как шифруешь диски. Как использовать luks в форс-мажорных ситуациях. Например, если по какой-то причине перестал монтироваться шифрованный диск. Как примонтировать шифрованный раздел или шифрованный домашний каталог, загрузившись с LiveCD и т.п. Как сменить ключ шифрования. Можно ли изменить размер зашифрованного раздела.
@barkingwolff5 жыл бұрын
Вы часто используете демонстрацию работы приложений в консоли, при этом также часто возникает необходимость знать время выполнения (как в данном случае при демонстрации шифрования). Для данной цели удобно использовать стандартную UNIX-утилиту time - синтаксис в простейшем случае также элементарный: $ time command В результате на вывод в консоль по окончании выполнения подаётся - реальное время выполнения - реальное процессорное время юзера (tms_cutime + tms_utime) - реальное процессорное время системы (tms_cstime + tms_stime) Так Вы сможете говорить о времени выполнения не "навскидку", а в абсолютно точных величинах (особенно удобно для сравнения выполнения "быстрых" процессов, когда визуально заметить разницу невозможно, хотя время выполнения может в десятки-сотни раз отличаться).
@Insane4305 жыл бұрын
Там время справа же указывается. Вычислить, когда надо, - проще, чем каждый раз time юзать
@barkingwolff5 жыл бұрын
@@Insane430 Это у автора канала так. Он использует собственную конфигурацию нестандартного шелла ZSH - у большинства юзеров не так. А time - стандартная unix-утилита, которая работает на любой *NIX-системе и не зависит от используемой оболочки/шелла. К тому же time выдаёт результат с точностью до тысячной доли секунды - для скоротечных процессов это важно для анализа.
@vitaliikukhar48645 жыл бұрын
Благодарю за информацию. По TLS протоколу, то он одновременно использует симметричное и асимметричное шифрование
@Shkur777 Жыл бұрын
База знаний хорошая идея. Я так и не определился где её вести. Были потуги делать это в соц сетях, или блогспоте, но вобщем всё в разных местах
@local2308 Жыл бұрын
Gitlab локально развернуть можно и там вести , заодно истории изменений отслеживать это иногда нужно
@VilikSpb2 жыл бұрын
Спасибо за видео. Сделай пожалуйста видео, про шифрование разделов в Linux. Типы шифрования/особенности/недостатки.
@alexpotap39853 жыл бұрын
классное видео и статья, молодец
@user-kd1nw5bj9x2 жыл бұрын
Извините вопрос от делетанта. генерируемая связка ключей PGP ( публичный и секретный) они автаномны? тоесть создав их один раз в какойто программе, можно потом использовать их везде? и созданная связка ключей будет так же работать везде где стоит распознаватель ключей? И ещё посоветуйте пожалуйста где мне сгенирировать и как связку клучей для усиления надежности пароля на вход на сайт, такая функция там есть мне нужно только раздобыть эти ключи. спасибо!
@AndreySem4 жыл бұрын
Прикольная клавиатура, не подскажешь что за модель?
@leha1445 жыл бұрын
давно знаю про gpg, но так и не понял как сделать криптоконтейнер наподобие truecrypt или зашифровать целый том, естественно без сильной потери производительности. Многие просят зашифровать 1c, приходится выбирать между veracrypt и bitlocker.
@user-wz8vf7rr8x5 жыл бұрын
Так где взять gpg, как ты говоришь "не скомпрометированую"? Для винды на оф.сайте косячные и трукрайпт, веракрайпт, ..., и все остальные уже. Для Linux откуда брать?
@Eugemka5 жыл бұрын
Дмитрий, я полностью повторил весь урок за тобой. Разобрался. Всё получилось. Правда я всё делал под macOS. Я с линуксом пока что на ВЫ. Но тема, что ты поднял, очень интересная. Хочу, чтобы ты сделал продолжение про то как шифровать и использовать полученные ключи.
@jacket41184 жыл бұрын
Спасибо за инфу!
@johenews214 жыл бұрын
Пожалуйста)
@jonquil27475 жыл бұрын
Расскажи про свою клавиатуру (клавиатуры?) :)
@holygeradot5 жыл бұрын
А что это за клавиатура у тебя, подскажи?!) Огонь просто!
@alexey95335 жыл бұрын
И что за монитор? :)
@johenews215 жыл бұрын
Ergodox
@random.user20225 жыл бұрын
Спасибо за полезное видео. Хотелось бы увидеть от вас больше информации по настройке рабочего окружения (какие конфиги используете вы), а ещё, например, как с помощью GPG зашифровать раздел с Windows?
@n0b0dynvkz4 жыл бұрын
не как. gpg использую только для маленьких объемов информации, так как асимметричное шифрование довольно медленное.
@dendynocap7793 Жыл бұрын
такой вопрос. С телефона стер все данные и заново скачал на айфон приложение PGPro. Как мне войти обратно чтобы расшифровывать ключи? почту, логин и пароль помню. Только вот как войти обратно?
@sayrus5 жыл бұрын
Слишком справедливый контент :Spravedlivo:
@Andrey_prm3 жыл бұрын
Что можете сказать про KeePass?
@Eugemka5 жыл бұрын
Дмитрий, привет! Большое спасибо за твой труд. Очень заинтересовался этой темой. Сейчас пишу пароли в бумажную книжку. После видоса загорелся сделать как у тебя. Шел по инструкции. До команды pg -r johenews --armor --encrypt 1.txt Так вот что это за johenews? Как можно определить какого пользователя мне сюда писать? Я пробовал наобум писать и выдавалась ошибка: encryption failed: No user ID. Где брать этот user ID?
@johenews215 жыл бұрын
ты его создаешь, когда делаешь ключ
@linuxlifepage5 жыл бұрын
Как можно отозвать ключ, если злоумышленник получил доступ к ключу(не главному) и к зашифрованному файлу на флешке все, и мы знаем что через сутки он уже будет за компьютером ? Каким образом сработает блокировка ключа?
@t0digital3 жыл бұрын
Сперли у вас зашифрованные файлы и ключ для их расшифровки - вы ничего с этим не сможете поделать, человек расшифрует ваши данные, даже если вы у себя сделаете revoke этих украденных ключей и даже если просрочен.
@Nazarcard5 жыл бұрын
спасибо ничего не понимаю, но интересно
@linuxlifepage5 жыл бұрын
Дмитрий, привет. Подскажи как использовать буфер обмена вместе с vim? В приложениях и в терминале нормально работает вставка "туда сюда" между ними. Но vim упорно игнорит общий буфер
@vovergg5 жыл бұрын
Поддерживаю. Мне тоже интересна тема взаимодействия Vim с общим буфером.
@linuxlifepage5 жыл бұрын
Дмитрий молчит почему-то, надеюсь ответит. А так везде пишут что одно реальное решение это работать в gvim и сделать алиас на запуск по команде vim. Кому интересно скину ссылку, но можете и загуглить
@linuxlifepage5 жыл бұрын
Ребята, я вроде нашел решение. Так как gvim мне не понравился, я продолжил поиски и зашёл на гитхаб к немалоизвестному Luke Smith (гуру линукса), и у него в конфигах vim символическими ссылками был настроен на конфиги neovim! Не спроста он походу пользуется этим "форком" vim. Короче советую, различий практически нет, только в расширяемости неовима. Симлинки там же в профиле Люка
@linuxlifepage5 жыл бұрын
Можно символической ссылкой , заходим в /usr/bin и выполняем команду sudo ln -s nvim vim Все
@linuxlifepage5 жыл бұрын
@UCjJtAgOmLaiIzBvdHVT-3DQ , спасибо за поправку, честно, забыл про bashrc:) Многое забываю, многого не знаю
@user-ye7rf6mk7h4 жыл бұрын
А как ты относишься к шифрованию ГОСТ?
@97.7FM4 жыл бұрын
Ни$#я не понял. Но очень интересно! Лайкос.
@mayaspare57723 жыл бұрын
25:45 почему? А что тогда использовать, чтобы защитить свою частную жизнь на кампуктере?
@EmilyJohnson83452 жыл бұрын
Что скажешь про Вера Крипт?
@sergekhakhin5 жыл бұрын
Вроде как канал для домохозяек, а зачем-то 40-минутное видео про GPG. Но всё равно интересно :) P. S. ждём видео про базу знаний с удобной записью рецептов приготовления блюд. Ну или просто про базу знаний :)
@oi47385 жыл бұрын
как по мне - приятный баланс между домохозяйством и гиковостью
@viktormaslennikov035 жыл бұрын
Чувак, что за клава? Вроде бы у тебя раньше HHKB была?
@Apppath4 жыл бұрын
Китай вроде noname, или Ergodox вроде стоит где-то 2400р. Ужасная не удобная, кисти после 4 часов в шоке полном. Пародия Ultimate Hacking Keyboard
@vitaliykudryavtsev Жыл бұрын
Можно дать имена ssb-ключам для удобства использования?
@user-ov1nm5rw6v2 жыл бұрын
Как расшифровать ключ PGP?
@artura5987 Жыл бұрын
Здравствуйте! ПОМОГИТЕ МНЕ ПОЖАЛУЙСТА!!! Опишу проблему! Мне нужно было переустановить Windows 7 на Windows 10 Я в программе Клеопатра (Gpg4win) Экспортировал ключи и сохранил их отдельно (дополнительно скинул программы (Gpg4win) и ( PGA) со всеми файлами в другой диск) После установки Windows скачал заново программу Gpg4win, импортировал ключ, ключ в программе отображается, но секретного ключа нет! Получается в программе только открытый ключ! файла с секретным ( закрытым) ключом нету(( Подскажите пожалуйста то, что я перекинул все файлы до переустановки Windows, из них можно как то восстановить секретный ключ?
@Shkur777 Жыл бұрын
26:03 "...не рекомендуется использовать gpg для шифрования данных, которые Вы и куда не передаёте..." 1. Почему? 2. Используется симметричное шифрование?
@user-eg5sc2zc6b5 жыл бұрын
Как удалить созданные ключи
@sergeevychchao80395 жыл бұрын
Метан газ - добыча угля, угарний газ СО оброзуется в процесе горения при недостаточном количества воздуха.
@viktoraveryanov7084 жыл бұрын
В нескольких местах встречал, что ассиметричное шифрование медленней поэтому большие файлы будут сжиматься дольше. Да действительно симметричное шифрование быстрей, но в openPG это не так работает. Сначала файл сжимается архиватором потом генерируется симметричный ключ, и им кодируется файл, а вот сгенерированный симметричный ключ кодируется вашим ассиметричным ключом и в закодированном виде добавляется к файлу. Все это ускоряет процесс шифрования и в итоге скорость ассиметричного и симметричного шифрования для больших файлов отличается незначительно.
@user-ie6ss6by7p2 жыл бұрын
А какой тогда смысл в асимметричном шифровании? Ведь пользователь отправляющий вам данные, сможет шифровать только публичным ключом? Симметричный же ключ он не знает, да и не должен. Или он проводит ту же процедуру и шифрует паб ключом только уже свой симметричный ключ и отправляет связку шиф. случайный симметричный ключ плюс шиф. им данные? Ля, надо было просто подумать, ну хоть кого-то избавлю от лишних вопросов
@dobro59585 жыл бұрын
На учёбе говорили что асимметричным шифрованием никто никогда не пользуется для шифрования данных (больших файлов). Это слишком медленно. Оно используется только чтобы установить ключ сессии, сделать цифровую подпись или зашифровать короткое сообщение. Но судя по тому что показал ты, шифрует оно не так уж и медленно...) Век живи, век учись.
@fatmannewman35913 жыл бұрын
Команда gpg --delete-secret-key удаляет секретный ключ без возможности его восстановить средствами восстановления удалённых файлов или же просто стирает информацию из таблицы размещения файлов? Это важно.
@Shkur777 Жыл бұрын
36:40 что такое ревокейшон ключ, что он может и зачем он нужен? Ре_отдых ключ получается
@Shkur777 Жыл бұрын
Ага. Понял. Отзыв сертификата. И как его отзывать?
@miklekolyada26975 жыл бұрын
Пару ремарок: 1.) зачем экспортировать pubkey если можно залить его на сервер ключей и жить спокойно 2.) НЕ НАДО советовать хранить Master key на yubikey, там хранятся только приватные сабы и всё. 3.) забыл упомянуть про такую штуку как paperkey при бэкапе, штука полезная в крайних случаях
@bambybay66624 жыл бұрын
Подписалась😁
@Shkur777 Жыл бұрын
Если всегда можно поменять срок сабкея, то почему нельзя поменять срок этого сабкея после его компрометации? 31:00
@clammm5 жыл бұрын
Вот я зашифровал файл, могу ли я его расшифровать на другом комьютере знаю пароль?
@kitsunofflmao99803 жыл бұрын
Конечно
@rubeeroyd90795 жыл бұрын
Вообще то канарейка чувствительна не к угарному газу а к метану от которого происходят все взрывы в шахтах, по этому её и будут с собой на глубины чтобы предупредить взрыв от метана а не отравление от угарного газа которого там просто нет
@Shkur777 Жыл бұрын
26:42 primary private key ... PPK Совпадение?🤔
@green4ao5 жыл бұрын
В следующем выпуске контрольная закупка из Даркнета с дегустацией.
@viktors74402 жыл бұрын
может я невнимательно смотрел, но в виде говорится, что шифрование будет производится с помощью приватного ключа( он в списке gpg -K). Но это не так. Шифрование производится с помощью открытого ключа(gpg -k )
@ivanopol5 жыл бұрын
Очень вовремя, спасибо 👍🏻 Кокраз настраиваю себе Pass на айфоне и переезжаю с LastPass
@CJ-bx9cx5 жыл бұрын
Бэкапы - наше ВСЕ, ОСОБЕННО, когда они под шифром.
@eugenefedoryachenko87935 жыл бұрын
Новая клавиатура? Что за модель?
@kirillgerasimov46035 жыл бұрын
Dactyl Manuform скорее всего (не уверен)
@Shkur777 Жыл бұрын
14:12 😆✊🏼👍🏽👍🏽👍🏽
@aleksandrg27173 жыл бұрын
К вопросу, "что если потеряешь юбикей" Можно еще стенографию использовать Записать стенографически данные в фотку, и распечатать сколько угодно раз Только возникает вопрос, где хранить код, который будет вытаскивать эти данные
@archieDeveloper5 жыл бұрын
Вот не советую копировать и вставлять из чьих-то блогов команды в терминал. Можно на сайте сделать font-size: 0 и ввести туда что захочешь, человек не увидит, а в буфер скопируется
@johenews215 жыл бұрын
:)
@barkingwolff5 жыл бұрын
Сравните адрес в адресной строке браузера с адресом персонального сайта автора канала (в шапке ролика) ... Ещё вопросы остались? ))
@johenews215 жыл бұрын
Я так понимаю, что человек как раз видит угрозу в том, что автор сайта мог туда что-то засунуть. Но угроза довольно странная, ведь ты смотришь в терминал когда вставляешь команду)
@barkingwolff5 жыл бұрын
@@johenews21 Ну, тут как раз угроза-таки сущестует (даже некоторыми "школьными хакерами" используется до сих пор): дело в том, что большинство шеллов и эмуляторов терминала (если без донастройки/конфигурирования) обрабатывают без стопа весь введённый текст, в том числе и символ конца строки. То есть легко можно заставить шелл выполнить команду ДО того момента, когда Вы сможете просмотреть введённый текст в строке консоли (Вы банально вставляете скопированную команду с символом конца строки и она улетает на выполнение сразу, не ожидая явного нажатия на Enter).
@archieDeveloper5 жыл бұрын
@@johenews21 берешь span, в него пишешь вредоностный код и тег br. И для span стили: font-size: 0; white-space: nowrap; diplay: inline-block. Теперь ни вредоносного кода, ни переноса строки не видно, как только человек нажмет ctrl + shift + v код вставится и выполнится самостоятельно :) а там по невнимательности или неопытности можно и пароль от sudo ввести :D
@user-en3uk5wm4h3 жыл бұрын
нужно 2 ролик
@python3-hub2 жыл бұрын
братан обнови видос! уже 2 года прошло! плиизз
@YouYoora5 жыл бұрын
PGP? TrueCrypt 7.1a? ВМ в зашифрованных томах? Хорош👍
@ANOmym15 жыл бұрын
Почему ты решил что он в вм?
@YouYoora5 жыл бұрын
ANOmym Было бы любопытно про это послушать. Прошу прощения, мне 54.
@ac130kz5 жыл бұрын
one-time pad и нет проблем ахах
@KoichiHub2 жыл бұрын
14:16 жалко, что не добавил
@illiadenysenko77765 жыл бұрын
Классные взрывы))
@johenews215 жыл бұрын
спасибо)
@borisigor31845 жыл бұрын
Закон Мура этож про транзисторы, а не про мощность?
@barkingwolff5 жыл бұрын
Ответил Вам, но ошибочно разместил пост в общей ленте комментов. Посмотрите, я думаю, что вопросы у Вас отпадут...
@konstantin-svahuman8630 Жыл бұрын
Помните, обычный паяльник на 100вт за несколько минут открывает любые пароли любого уровня сложности
@johenews21 Жыл бұрын
Ну окей, у тебя несколько минут. Взломай пароль от этого канала
@ivansenkevich35764 жыл бұрын
Дорогой Johe, хочу сообщить, что я гуманитарий и некоторые технические вещи могут быть не понятны, пожалуйста, если можно, учитывай это.
@webdevparadise44524 жыл бұрын
А говорят гугол хорошего не порекомендует. Врут! Лайк и подписка.
@webdevparadise44524 жыл бұрын
36:55 "...if Mallory gets access to this...". Что такое Mallory?
@eugenem48544 жыл бұрын
Что мы шифронем с Пятачком большой большой сикрет
@danielmalancha61885 жыл бұрын
Как зашифровать файл на облаке?
@Vardakakash5 жыл бұрын
Заливать туда контейнеры, подключать облако как сетевой диск, монтировать контейнеры с облака
@t0digital3 жыл бұрын
Сперли у вас зашифрованные файлы и ключ для их расшифровки - вы ничего с этим не сможете поделать, человек расшифрует ваши данные, даже если вы у себя сделаете revoke этих украденных ключей и даже если ключ просрочен. То, что вы на своем компьютере сделаете revoke, никак не повлияет на возможность расшифровать этими ключами на компьютере вора. Аналогично срок жизни ключа, даже если ключ просрочен, он всё равно расшифрует файлы, просто GPG напишет, что внимание, ключ просрочен.
@johenews213 жыл бұрын
Ну так понятное дело, что если сперли и зашифрованные файлы и секретные ключи, то будут проблемы. На то они и называются "секретные" :) весь смысл асинхронного шифрования заключается в том, что секретный ключ должен быть только у вас
@johenews213 жыл бұрын
про отзыв ключа тоже все верно, в gpg ведь нет централизованного места, где проверяются ключи, так что по сути reloke нужен для того, чтобы никто не юзал скомпрометированный ключ для отправки сообщений, так как они могут быть дешифрованы злоумышленником
@panarte25043 жыл бұрын
@@johenews21 1) Верно, если не зашифрована вся система (LUKS, TC, VC...), хранить добавленный секретный ключ в системе (в /.gnupg) небезопасно? В таком случае, скажем если украли ноутбук, злоумышленник сможет без труда расшифровать ваши данные вашим же ключом. Если шифруется ключом pub, а расшифровывается ключом sec, не логично ли не держать ключ sec в системе вообще (не добавлять его). А добавлять только в случае необходимости расшифровки чего-либо? 2) И тогда какой практический смысл бэкапить секретный ключ, оставляя его в системе вместе с сабами?
@user-it6dn1mu7m3 жыл бұрын
Да уж!
@stepanbazrov63305 жыл бұрын
Можно же просто прийти в эту контору за бабками за самое большое число, а когда они потребуют множители, сказать что оно простое! Профит! И пускай проверяют до конца жизни вселенной ;)
@stepanbazrov63305 жыл бұрын
А, блин, они же сами их и сгенеровали...
@marktrahtenberg72364 жыл бұрын
Подскажите пожалуйста где скачать программу
@Damir-ww1nb Жыл бұрын
В интернете
@MrALASTOK3 жыл бұрын
Не советую GPG , поплатился работой. Порекомендовал своему босу эту прогу , бос создал секретный диск, а через три месяца он отказался принимать правильный пароль, соответственно все нужные для боса данные накрылись медным тазом
@MrRadiostep5 жыл бұрын
Энигму электромеханическую надо собрать, чтоб наверняка.
@strausadolf5 жыл бұрын
Клава!!! Что за клава,чууувааак?
@andyyarys44673 жыл бұрын
В статье некорректное определение ключей "Асимметричное шифрование использует два разных ключа: один для зашифровывания (который также называется открытым), другой для расшифровывания (называется закрытым)." Оба ключа взаимозаменяемые. Любой ключ можно использовать как для шифрования так и для расшифровки. Принципиальным отличием является возможность генерирования закрытым ключем неопределенного количества открытых ключей.
@ZzooD Жыл бұрын
Где взрывы? )
@ProstoFortyTwo5 жыл бұрын
GPG не для домохозяек.
@markusstainberg5 жыл бұрын
Зачем ломать ключ если можно выбить его из человека
@johenews215 жыл бұрын
стоит ли закрывать дверь на ключ если можно выбить дверь бульдозером
@barkingwolff5 жыл бұрын
@John Smith Не только, по крайней мере у нас на Украине. Но не суть, главное что в данной ситуации вполне рабочей является модель "базового усреднения и правдоподобного отрицания". То есть визуально система не должна сильно отличаться от среднестатистической, средства шифрования и контент с его помощью сгенерированный не должны быть доступны без знания где именно и как смотреть, и т.д., и т.п. И, кстати, это единственный метод избежать взлома "горячим паяльником" - просто дать убеждение, что тут НЕЧЕГО и НЕЗАЧЕМ взламывать.