Подпись PGP-шифрование/расшифровка сообщен

[igor72]

Т.е вы хотите связать разработчиков всех програмных продуктов с биткоином?

Хочу .

А хотят ли они этого?

Не знаю.

pgp более универсален чем биткоин, который может как появился так и исчезнуть.
Незачем менять на что-то то, что хорошо себя зарекомендовало и работает.

Понятно, что это устоявшийся за десятки лет стандарт для защиты от подделки софта. И я не предлагаю что-то срочно менять. Но многие игнорируют проверку подписи скачанной копии файла, иногда из-за лени, но чаще из-за сложности процедуры. Следовательно неплохо бы найти/разработать более простую альтернативу.

А что касается шифрования переписки посредством PGP, то тут я сильно сомневаюсь в актуальности метода. Старички по привычке еще, наверное, применяют, но новички вряд ли.

[Smartprofit]

Но раз вы заговорили о защите от подмены программного обеспечения, то разве нельзя ее устроить по-другому, без применения PGP? В моей реплике было слово "именно", если вы заметили.

Не знаю, может быть и можно, но пока устроенно именно так, с применением  PGP.

Наверняка можно. Я не программист, но сходу могу предложить подписывать сообщение с биткоин-адреса разработчика, в тексте сообщения хеш файла-инсталлятора программы. Проверить такое сообщение проще, чем pgp-подпись.

Т.е вы хотите связать разработчиков всех програмных продуктов с биткоином?
А хотят ли они этого?
pgp  более универсален чем биткоин, который может как появился так и исчезнуть.
Незачем менять на что-то то, что хорошо себя зарекомендовало и работает.

Я не слишком силен в технической части... То, что я читал на Хабре и Хакере, там pgp скорее ругали, чем хвалили. При этом приводили массу доводов почему pgp не стоит использовать и перечисляли, какие у него недостатки.
Повторюсь - я не отношу себя к технарям, поэтому тут только верить на слово или доверять своей интуиции, насколько те или иные доводы действительно весомы.
Тем не менее идея о том, чтобы подписывать с помощью системы Биткоина, если честно мне нравится )))
Я не считаю, что Биткоин неожиданно исчезнет. Собственно с какой стати? Он завязан сейчас на больших деньжищах и вроде так просто не должен никуда деться.

[satscraper]

Я не слишком силен в технической части... То, что я читал на Хабре и Хакере, там pgp скорее ругали, чем хвалили. При этом приводили массу доводов почему pgp не стоит использовать и перечисляли, какие у него недостатки.

Проходил сегодня мимо лавочки возле своего дома и слышал, что сидящие на ней бабушки тоже " pgp скорее ругали, чем хвалили" -  мол нужон нам этот пи-жо-пи.  

P.S. Smart (в кавычках), перестань хоть здесь свою дичь постить. Для этого создали  раздел Разное

[Smartprofit]

Я не слишком силен в технической части... То, что я читал на Хабре и Хакере, там pgp скорее ругали, чем хвалили. При этом приводили массу доводов почему pgp не стоит использовать и перечисляли, какие у него недостатки.

Проходил сегодня мимо лавочки возле своего дома и слышал, что сидящие на ней бабушки тоже " pgp скорее ругали, чем хвалили" -  мол нужон нам этот пи-жо-пи.  

P.S. Smart (в кавычках), перестань хоть здесь свою дичь постить. Для этого создали  раздел Разное

Много надменности в вашем посте ... Я рад, что вы может ещё с детства применяете и активно используете технологию pgp, прошаренность в технических вопросах всегда вызывает уважение.
Кстати, когда скачиваешь файл Electrum с сайта, то там рекомендуется всегда проверять этот файл на подлинность. Правда используется там не решение PGP, а решение GPG (как я понял это более открытая разработка, не завязанная на использование запатентованных технологий, своеобразная альтернатива PGP).
По хорошему это технология обеспечивает безопасность, потому что скачать не тот кошелёк это конечно катастрофа.
Вместе с тем сама эта процедура (для не слишком прошаренного в техническом смысле пользователя) достаточно трудозатратна. Это нужно отметить. Да, даже если взять гайд из первого поста этой темы - не так все просто.
Для каких-то тем, вроде приведенного кейса скачивание кошелька с сайта наверно это оправданно. Но для большинства типовых задач, обычный пользователь скорее всего забьет на это дело и не станет заморачиваться.

[satscraper]

Много надменности в вашем посте

Надменности ноль, сарказма -100%.

Правда используется там не решение PGP, а решение GPG (как я понял это более открытая разработка, не завязанная на использование запатентованных технологий, своеобразная альтернатива PGP).

Технология и там и там одна и та же - OpenPGP, отличаются только алгоритмы шифрования.

P.S."Smart", ещё раз, перестань мусоритиь хорошую тему, иди в "Разное" набивать посты, или сначала разберись.

[Smartprofit]

Много надменности в вашем посте

Надменности ноль, сарказма -100%.

Правда используется там не решение PGP, а решение GPG (как я понял это более открытая разработка, не завязанная на использование запатентованных технологий, своеобразная альтернатива PGP).

Технология и там и там одна и та же - OpenPGP, отличаются только алгоритмы шифрования.

P.S."Smart", ещё раз, перестань мусоритиь хорошую тему, иди в "Разное" набивать посты, или сначала разберись.

Так я и не писал, про то, что технологии разные, я написал, что решения разные... Я в своих формулировках стараюсь быть точным и пунктуальным.
Сарказм - это тоже такая тема ... Я лично стараюсь не впадать в гордыню (а сарказм это то же проявление гордыни). Пока ты гордишься, ты же не учишься.
Самое интересное на самом деле это не то, что ты знаешь и умеешь, а как раз то, чего ты не знаешь и не умеешь!  Непрочитанные тобой книги гораздо важнее, чем прочитанные!
Поэтому мне и интересно в разных вещах разбираться. Ну и есть ещё известный студенческий принцип - что все что ты не понял и не осознал, то надо просто запоминать. Встретишь второй, третий раз - это тебе пригодится, чтобы разобраться. А если не встретишь - значит поймёшь, что это не очень и нужная вещь. Тоже между прочим полезное знание ...
А раздел в котором эта тема строго говоря называется Новички. То есть тут необязательно техническим гуру только писать. Считайте, что я за новичка в теме PGP - шифрования.)))

[satscraper]

Всем "учащимся"!

Ниже один из моих публичных pgp ключей, созданный специально для этого случая

Code:

-----BEGIN PGP PUBLIC KEY BLOCK-----

mDMEZkXaHxYJKwYBBAHaRw8BAQdAyXzB32Vetn8e2uunlxcTthBJ6EKr6gQ/DLVk
HEjjLSS0GHNhdHNjcmFwZXIgPHNhdEBzY3JhcGVyPoiWBBMWCAA+FiEE8u/+DRfL
7tKePbNYJxb/Q7mZxKwFAmZF2h8CGwMFCQHhJHEFCwkIBwIGFQoJCAsCBBYCAwEC
HgECF4AACgkQJxb/Q7mZxKzASgD/WDCsuctRgvtyQAbvRd/OGil0QyN8Ineqt8Ec
aFChn3gBAOPj2N0bCa4HbbqjxMELpzC/5fHmGm+2h4rAEr+DuKYHuDgEZkXaHxIK
KwYBBAGXVQEFAQEHQDpuZtGtFM4dx7yrC8xTy+SerWzFVljdfhyTaXbAgTZkAwEI
B4h+BBgWCAAmFiEE8u/+DRfL7tKePbNYJxb/Q7mZxKwFAmZF2h8CGwwFCQHhJHEA
CgkQJxb/Q7mZxKzS3wEA0fndu7QzMG4tHB5Xtwd+pGs/EBziiizg/wcXfReWsPQA
/3PUS/Tydovi8eQ/0pDyC7ygWI45Jay9yKjJNdnulXQL
=LqPk
-----END PGP PUBLIC KEY BLOCK-----

1) Опубликуй в этой теме своё pgp сообщение так, чтобы я смог его прочитать, и получи от меня мерит.

2) Расскажи для чего служит    строка

Code:

=LqPk

и получи добавочный мерит, при условии что выполнено 1) (этот бонус только для первого правильного ответа ).

[Smartprofit]

В отношении ответа на 2 вопрос -
Строка =LqPkb насколько я понял  всегда является завершающей, то есть самой последней строкой PGP-блока. Она автоматически генерируется PGP - программным обеспечением. То есть это как бы сигнал, что сообщение окончено и не было повреждено в процессе создания и транспортировки. Аналог в литературных произведениях - "Вот и сказочке конец, а кто слушал тот большой молодец!!!"
С первым вопросом сложнее, я не очень понял, как создаются такие зашифрованные сообщения, ну вероятно нужен какой-то софт - пытался зашифровать сообщение в уме - ничего не получилось.
Так то у меня есть принцип - если я не могу найти ответ на вопрос за 3 секунды, то переключаюсь на следующую задачу. Так как интересных задач очень много! Тут за 3 секунды ответа на вопрос не нашел ...
Ещё узнал, для себя, что известная электронная почта protonmail тоже основана на алгоритме pgp, а protonmail я уважаю ...
Может быть эту почту, кстати, как раз можно использовать как шифратор с человеческого на вот такой заковыристый, как в вашем примере - не проверял. Я давно этой почтой не пользовался. С другой стороны, как вы ее прочитаете без ключей? А как передать дешифратор пока непонятно. При пересылке письма он как-то передается, но я не помню, как именно.
По хорошему же помимо зашифрованного сообщения нужно и ключ-дешифратор передать...