Op zoek naar hits voor je eigen website? Aan het spammen?

ej__ heeft een goed punt, maak meteen duidelijk wiens ontwerp het is, zonder valse bescheidenheid oid.

ik kan niet zo gauw een goede inschatting maken van het project, maar je zou misschien kunnen kijken of bijvoorbeeld http://forums.devshed.com/ wat voor je is.

Niet dat t niet security-gerelateerd is, maar:
Waarin geïnteresseerd? Gaat het om toepassingen helpen uitdenken / software schrijven op basis van het document waar je naar verwijst? Of wil je zinvol commentaar / weten welke bedrijven geïnteresseerd zouden kunnen zijn?

Sorry als t onvriendelijk klinkt, maar dat is niet de bedoeling :)

even wacht gezocht, en kwam een paar dingen tegen:

1) http://www.security.nl/artikel/14788/1/Elektronisch_stemmen_kan_ook_anders.html Vermelding van de topic-starter door de redactie van Security.nl

2) "GCIM is also known as the LidoKey project. It describes an organization that guarantees to individual people on the Internet that their chosen identities in transactions are inalienable, using a technically undisputed new infrastructure.
Besides that the transaction partners can specify detailed agreements regarding the transaction and settle the payments in a secure, convenient and safe way, linked to mutual checks during the delivery of services when desired.
This way, the Internet is expected to become perfectly usable for existing and future applications." citaat van http://www.linkedin.com/pub/jan-hein-van-der-burg/9/831/351

Het is een beetje suf om je eigen document te presenteren alsof het van een ander is. Als je in de PDF eigenschappen kijkt, dan zie je dat de auteur "Jan-Hein Burg" is ...

@03:53 Anoniem
:) Je hoeft de PDF eigenschappen niet te lezen, aangezien zijn volledige naam in het document zelf staat bij "about the author"

[quote][i]ik kan niet zo gauw een goede inschatting maken van het project, maar je zou misschien kunnen kijken of bijvoorbeeld [url]http://forums.devshed.com/[/url] wat voor je is.

Niet dat t niet security-gerelateerd is, maar:
[quote]Kan ik van de lezers hier suggesties krijgen wie er nog meer geinteresseerd in kunnen zijn?[/quote][b]Waarin geïnteresseerd?[/b] Gaat het om toepassingen helpen uitdenken / software schrijven op basis van het document waar je naar verwijst? Of wil je zinvol commentaar / weten welke bedrijven geïnteresseerd zouden kunnen zijn?

Sorry als t onvriendelijk klinkt, maar dat is niet de bedoeling :)[/quote]

Bedankt voor de tip; ik heb naar de site gekeken, maar vind daar geen forum dat me geschikt lijkt, en ik zou niet graag de indruk wekken dat ik probeer te spammen.
Uiteraard is elke hulp welkom (probeer ik in het document ook duidelijk aan te geven), maar de concrete vraag aan de security experts die hier mensen proberen te helpen is: waar zou je deze informatie zinvol kunnen delen, zonder dat de lezers zich gespamd voelen.

Heeft jouw alternatief voordelen t.o.v. OpenID?

Voorzover je OpenId op basis van password authenticatie gebruikt zeker, want het elimineert de fundamentele problemen van passwords, zoals fishing, MITM etc.
Je kan de LidoKey MAP combineren met OpenId (SSO in het algemeen) indien gewenst; dat kan vooral handig zijn als je met een groot aantal servers wilt kunnen werken die zich als een logisch geheel moeten gedragen (bijvoorbeeld de DigiD constructie), want dan hoef je niet met elk van die servers apart een relatie te leggen.
Het bijt elkaar dus niet, maar kan elkaar goed aanvullen.

Jan-Hein

Ik heb de PdF gelezen en heb er wel serieuze twijfels bij. Er zijn een paar issues waardoor ik denk dat het idee an sich gewoon lek is.
(of ik snap het niet dat is natuurlijk in mijn geval altijd een serieuze optie)

De "trust' (waar we bij PKI zo in teleurgesteld beginnen te raken) is er bij LidoKey natuurlijk nog steeds. Ik vertrouw nu een witness ipv een CA. Of die witness gecompromitteerd is kan ik niet 100% zeker weten ook al is zijn relatie met mij nog niet verbroken. Op deze manier kan één gecompromiteerde witness andere kwaadaardige systemen onderdeel laten worden van het web van vertrouwen en zo het geheel ondermijnen.

De wijze waarop de relaties worden verbroken is wel automatisch maar het tijdstip waarop dat gebeurt wordt aan het toeval opengelaten. Eén rogue server met een gedupliceerde keyring kan in theorie voor onbeperkte tijd vertrouwd blijven door alle andere servers. Gedurende deze periode kan de gecompromitteerde server in de rol van witness server veel andere servers toelaten in het web van onderling vertrouwen.

Wie gaat dat dan ooit weer ontvlechten nadat er één foute server is ontdekt?