-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 09/13/2004 03:06 PM, Diego Saravia escribió: |>El problema es tener que confiar en que los veas porque es un |>problema para los otros, o sea, es un riesgo que decidís tomar que cuyas |>consecuencias pagan los otros (su sumatoria de tiempos es mayor) :-) |> |>| pero tambien puedo firmar mal o darle a otro mi clave privada por error. |> |>Claro pero la probabilidad es menor y la credibilidad no es mayor, |>so it pays back :-) | | | no creo que sea menor, sobre todo viajando permanentemente, cuidando de no | perder los cds con las claves, eliminando en forma segura de cada pc los | archivos con las claves privada, - tarea casi imposible- | o cuidarme de que un virus o algo la copie de memoria. O confiar en el soft | que encuentre en esas pc o baje de internet. | | En caso de usarlo desde casa, cuidarme que nadie use mal mi pc, o que algun | sistema me chupe las claves privadas de mi pc, etc, etc, etc, o que alguno se | siente en mi pc y la use, etc etc etc Esto no sería tanto drama, si perdés la llave privada todavía necesitan la clave que debería ser una frase de varias palabras (me equivoco?). Creo que ahí está el meollo del asunto, para que te falseen tienen que tener tu llave privada (que está en el HD) y la frase (que está en el GD Gray Drive :D ) | Leer los correos es algo que hago con frecuencia, sobre todo si participo en | la lista. | | En cambio cuidar lo otro es una tarea adicional y altamente insegura. | | | |>| tan poco que no vale los costos que implicaria un uso oficial en |>solar de | firma digital. |> |>Costos? No ví presupuestos, si voluntarios. Lo caro es hacer un sistema |>operativo, yo uso linux y no pagué un cobre. Tsk, tsk. |> | | costos en cuanto a esfuerzos de la gente por intercambiar claves publicas en | forma segura, usarlas adecuadametne etc. No hace falta que todos intercambiemos la clave con todos. Por lo que entendí, si un par intercambian la clave de una manera segura, deben dar fé de que la clave del otro es auténtica para que se valla formando el anillo. | ademas de la gente que no participaria por no saber usar el sistema, mas la | cantidad de gente que se sentiria segura, sin estarlo por usarlo | incorrectamente. OK, pero no es necesario usar firma. Sí es recomendable, el que no quiere que no use. Abrazos!! - -- Paolo A. Stancato PLUG - www.plug.org.ar [email protected] SoLAr - www.solar.org.ar ~ ¡Sumate al Software Libre, asociate a SoLAr! -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFBRmzTqds3poS3rZsRAp7RAJwJjeC2ms/RvLycKv+K+OcTFN6RUwCgifdY 5r/JxomcNNiu58irfhclgeQ= =QhbQ -----END PGP SIGNATURE-----