Abuse Melding

Je hebt een klacht over de onderstaande posting:

12-10-2019, 03:47 door Anoniem

Door Anoniem: Stel je voor meerdere mensen hebben toegang tot mijn computer en komen zo bij mij SSH keys (private en public) Hoe kan de server nog identificeren dat de juiste persoon gebruik maakt van de SSH keys wanneer deze persoon ook mijn wachtwoord zou weten? (Niet dat dit het geval is maar vraag dit uit intresse) Natuurlijk kan de server niet weten welk stuk vlees en bloed de SSH key aanbiedt (en/of het wachtwoord) als die key bij meerdere mensen bekend is. Duh. Magie bestaat niet. De private key wordt geacht alleen bij de eigenaar bekend te zijn. Als je een (goede) passphrase op de private key zet beperk je op die manier de mogelijkheden van anderen om de private key ook te gebruiken , ook al kunnen ze erbij. Als de computer voldoende gehacked is, kunnen er keyloggers geinstalleerd zijn om je passphrase te capturen als jij 'm intikt. Het is aan jou om in te schatten hoe waardevol de server access is, en hoe kwaadwillend (of slordig) de medegebruikers zijn van het systeem waarop je private key ...

Beschrijf je klacht (Optioneel):

captcha