-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Dom 12 Sep 2004 11:47, Diego Saravia escribió:
No se necesita canal seguro, dado que la clave publica es eso publica.
la cuestion es asegurar que esa clave en ese servidor corresponde a JUAN PEREZ. De eso se trata la firma no?
por ejemplo si te atacan el dns y en vez de entrar a ese servidor entras a otro todo igual pero con otra clave para JUAN PEREZ?
a partir de ese momento vos tomarias como validos los mensajes firmados por JUAN PEREZ alternativo y como falsos los de JUAN PEREZ real.
No porque el mensaje que recibas de juan perez, unico poseedor de la clave privada y con password para accederla no hara "juego" con la que tu bajaste que no es la "original" clave publica de Juan perez. Abrazos - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBRHKzmUZ7u+iPzsQRAmu+AJ4s0KEt0vyvMvijCsF9p0wA+zz16gCeJ6dm 9pNFH5y5USR768ZxQ6OdZZE= =UiTm -----END PGP SIGNATURE-----