Libertonia || Comments || Fiesta de firma de claves GPG/PGP en el VI Congreso Hispalinux


Portada · Todo · Software Libre · Desarrolladores · Comunidad · Internet · Tecnología · Meta · Diarios

Fiesta de firma de claves GPG/PGP en el VI Congreso Hispalinux | 12 comentarios (10 temáticos, 2 editoriales, 0 ocultos)

Mogollón de dudas (2.50 / 2) (#3)
por suy (suy21.existe-en.lycos.es) a las Sun Sep 7th, 2003 at 04:50:54 PM CET
(Información Usuario) http://lacurva.net/

Hay un montón de cosas que no entiendo de GPG, o del cifrado/firmado en sí. Lamentablemente, es un tema muy duro, y a pesar de que he leído buenos y completos manuales, siempre hay cosas que no acabo de entender.

¿Qué pasa con las firmas que caducan? Yo creé mi identidad GPG gracias a René, de Bulma, que me ayudó en todos los pasos a través de jabber. Me recomendó que crease la para que caducara en un año, por ser novatillo. ¿Voy a tener que regenerar claves, y perderé a toda la gente que me ha firmado? (son pocos, pero me jodería perder lo poco que tengo).
¿Siguiendo el texto sobre firma de claves, me queda la duda de saber como se asegura que el repositorio de claves es fiable. Ya sé que iarenaza es fiable ;-), pero... ¿Cómo se puede uno fiar de que el fingerprint de la fotocopia está bien? Por lo que he entendido, la utilidad de la fotocopia, es para que en la reunión no tengas que escribir a mano las huellas de cada uno, sino que tan solo compruebes que la persona que se ha identificado, tiene esa huella. El que tú compruebes en tu máquina, que la clave de tal persona, tiene cual fingerprint, es lo que realmente sirve como comprobación.
¿Porqué el paso de enviar la clave firmada al destinatario? ¿No es algo que pierde sentido usando los repositorios de claves? Con el --update-trustdb y el --refresh-keys, ¿no se hace lo mismo?
Mi querido KMail soporta tan sólo GPG/Mime a través de unas librerías externas :-(, (las del proyecto aegypten) las cuales no están en woody. Me imagino que se debe poder descifrar o comprobar la firma de un mensaje, usando comandos de GnuPG, pero ¿es muy complicado?

Perdonadme por ser tan inculto O;-). Si creéis que no es conveniente preguntar esto aquí, ya me espavilaré en otro lado.

Saludos.

Esto será mi vida, porque es lo único importante en ella.
Y, si fracaso, moriré, porque para mí no existe nada más.
Raistlin Majere

Others have rated this comment as follows:

pnongrata	3
Envite	2

Fiesta de firma de claves GPG/PGP en el VI Congreso Hispalinux | 12 comentarios (10 temáticos, 2 editoriales, 0 ocultos)

Menu

· crear cuenta
· FAQ
· búsqueda
· Fuentes de Noticias

Login


Nueva cuenta
Usuario:
Contraseña:

Todas las Marcas Registradas y copyrights de esta página son propiedad de sus respectivos dueños.
Los comentarios son propiedad del que los escribe.
Los iconos de las noticias y el logotipo son propiedad de Javier Malonda.
El Resto © 2002 Escomposlinux.org y aledaños.

Puedes sindicar los contenidos de libertonia en formato RSS 1.0 y RDF 0.9. También se puede sindicar la cola de envíos pendientes de moderación.

El proyecto escomposlinux.org está dedicado a la memoria de tas

crear cuenta | faq | búsqueda