Abuse Melding

Je hebt een klacht over de onderstaande posting:

09-06-2018, 13:20 door Bitwiper

Door Anoniem: Authenticatie is een van de doelen, maar encryptie is veel belangrijker. Dank voor jouw reactie! Precies omdat bijna iedereen dat denkt gebruik ik geen PGP. Als iemand claimt mij te zijn en "mijn" public key op een keyserver zet, en aan iedereen vertelt dat hij Bitwiper@gmail is (mocht zo'n account bestaan dan is het niet van mij), dan kunnen ze superveilig versleutelde mails (met "mijn") public key naar niet mij maar iemand anders sturen (wtf heeft versleuteling dan voor zin). En wellicht erger: ze kunnen "namens mij" e-mails ondertekenen met "mijn" private key. En ze kunnen mijn publieke sleutel (op keyservers, het web of distrust) ondertekenen want die is èèècht van mij. Yeah right. En dit is geen theorie. In elk geval van Jürgen Schmidt, redacteur security van het blad C't (zowel Duitstalig als Nederlandstalig) zijn valse public keys op de bekende keyservers gepubliceerd (zie https://www.heise.de/ct/ausgabe/2015-6-Gefaelschte-PGP-Keys-im-Umlauf-2549724.html, helaas Duitstalig en ...

Beschrijf je klacht (Optioneel):

captcha