Abuse Melding

Je hebt een klacht over de onderstaande posting:

03-05-2005, 21:58 door Anoniem

Door toaster dmv een digitale handtekening kan je misschien een aantal zaken bepalen zoals de identiteit van de zender, of bewijzen dat de zender het bericht ook daadwerkelijk heeft verzonden(non-repudiation). Dat betekent nog niet dat iemand(man-in-the-middle) dergelijke berichten niet kan meelezen. Door een digitale handtekening te gebruiken zal het zaken doen niet veiliger worden. Een Man-in-the-middle aanval kan niet worden uitgevoerd bij assymetrische encryptie, mits goed geimplementeerd. Als ik mijn prive key versleutel met jouw publieke key, ben jij toch echt de enige die mijn digitale handtekening kan lezen, doordat je eerst met jou prive key de boel moet dycrypten. Man in the middle is dan helemaal niet mogelijk. Dit lukt alleen als ik beide partijen een foutieve publieke key geef en dan er tussen kan zitten. Dat bedoel ik met foute implementatie. Wij zijn de CA's en RA's? Hoe goed zijn die te vertrouwen? Hoe worden key gegenereerd? Enz,enz

Beschrijf je klacht (Optioneel):

captcha