Scritto da
Non Autenticato
il 2010-11-22 17:28:00.0 alle 2010-11-22 17:28:00.0
Ho scaricato il TOR bundle da torproject.org 
insieme alla sua firma, e l'ho verificata con GPG. La firma corrisponde al file secondo la chiave il cui ID è pubblicato su torproject, ma la chiave non è "trusted".
A questo punto in linea di principio mi chiedo: se un intermediario creasse un finto sito torproject da cui scaricare una versione alterata del bundle, pubblicando sul sito finto una chiave che ne autentica la firma, come farei a saperlo?
insieme alla sua firma, e l'ho verificata con GPG. La firma corrisponde al file secondo la chiave il cui ID è pubblicato su torproject, ma la chiave non è "trusted".A questo punto in linea di principio mi chiedo: se un intermediario creasse un finto sito torproject da cui scaricare una versione alterata del bundle, pubblicando sul sito finto una chiave che ne autentica la firma, come farei a saperlo?
-
autenticità del TOR bundle @ 2010-11-22 17:28:00.0 di Non Autenticato
-
ricapitolando @ 2010-11-23 14:37:00.0 di Non Autenticato
-
■ @ 2010-11-23 16:16:00.0 di Svyatopolk
-
■ @ 2010-11-23 17:52:00.0 di dada_216
-
■ @ 2010-11-23 16:25:00.0 di Non Autenticato
-
■ @ 2010-11-23 16:39:00.0 di Non Autenticato
-
CAAAACCHIO @ 2010-11-23 17:20:00.0 di Non Autenticato
-
-
-
-
-
■ @ 2010-11-22 22:16:00.0 di Non Autenticato
-
■ @ 2010-11-22 19:03:00.0 di Svyatopolk
-
Re: autenticità del TOR bundle e HTTPS @ 2010-11-22 20:26:00.0 di Non Autenticato
-
■ @ 2010-11-22 20:41:00.0 di Svyatopolk
-
■ @ 2010-11-22 21:22:00.0 di Non Autenticato
-
■ @ 2010-11-22 21:36:00.0 di Svyatopolk
-
■ @ 2010-11-22 21:55:00.0 di Non Autenticato
-
-
-
-
■ @ 2010-11-22 20:40:00.0 di Daisuke Niwa
-
■ @ 2010-11-22 21:03:00.0 di Non Autenticato
-
-
-
■ @ 2010-11-22 19:10:00.0 di Daisuke Niwa
-
■ @ 2010-11-22 19:24:00.0 di Non Autenticato
-
-
-