[LUGOS] firefox edavki game over

[Janko Harej]

Zdravo,

2006/4/7, Blaz Podrzaj <b na thz.net>:
>
> On Fri, 7 Apr 2006, Janko Harej wrote:
>
> >> Po mojem mnenju bi morali zadevo podpisati obe stranki - to bi bil potem
> >> dejansko izpolnjen namen asimetričnega varovanja. "Oni" podpišejo s tvojim
> >> javnim, ti pa z njihovim javnim. V tem primeru bi se praktično vse kar
> >> zadeva varnost zgodilo na serverski strani. Za tak način so izpolnjeni vsi
> >> pogoji, ki bi jih Ĺželel.
> >
> > v debato sem padel slučajno zato niti ne vem točno zakaj se gre.
> > Zgornja trditev pa je v nasprotju z osnovno definicijo asimetrične
> > kriptografije. Kar nekdo zakriptira z javnim ključem lahko odkriptiram
> > samo jaz z mojim privatnim ključem. Moj javni ključ pa je javen, kar
> > pomeni, da ni izpolnjeno eno od ključnih načel kriptografije, ki je
> > nezatajljivost.
>
> To ne drži. Zato pa sta dve stranki. Jaz zakriptiram s tvojim javnim, ti z
> mojim javnim, odkriptirava pa lahko samo oba skupaj vsak s svojim
> privatnim. Da se tudi tako, da jaz zakriptiram s tvojim javnim Tonetovim
> javnim in Jožetovim javnim odkriptiraš pa lahko ti ali Tone ali Jože vsak
> s svojim privatnim.
>
> Za samo identiteto je že predhodno poskrbljeno. Ti ko si se registriral v
> e-davke, si svoj account asoušiejtou s svojim privatnim ključem in
> bojazen, da bi se za zaklepanje tvoje napovedi z javnim ključem koga
> drugega enostavno ni oziroma je to predmet varnosti strežnika kar pa je
> MOJ point.
>
> lp,B
>
vse napisano velja - problem je le v tem, da imajo javne ključe vsi -
torej ne vemo identitete podpisnika.

lp
--
Janko H.