[Перевод] Я отказался от PGP

Об авторе: Филиппо Валсорда занимается криптографией и TLS, называет себя «послом urandon», входит в криптогруппу компании Cloudflare, поднял известный сервис для тестирования на уязвимость Heartbleed. Вы могли встречать его на конференциях по криптографии и компьютерной безопасности или под ником @FiloSottile на Github и в твиттере

Спустя годы мучений с GnuPG с различным уровнем энтузиазма я пришёл к выводу, что оно не стоит того, и я сдаюсь. По крайней мере относительно концепции долговременных ключей PGP.

Речь не о самой программе gpg и не о криптографических инструментах в принципе. Многие писали на эту тему. Я говорю о модели долговременных ключей PGP, будь она гарантирована сетью доверия, отпечатками открытых ключей или моделью TOFU — неважно. Я говорю о том, что она не подходит для меня лично.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Как выйти из IT?.. и пойти слесарем на завод. Моя попыточка дауншифтинга [45]
• Наше общение нам больше не принадлежит. Размышляю как ИИ создаст альтернативу для Telegram без VPN и прослушки
• [Перевод] Квантовый апокалипсис грядёт: можно начинать бояться
• «Сделка сложится как по нотам»: новая рекламная кампания М2
• «Плохие парни работают просто»: пентестеры разбирают реальные кейсы
• КУСь нашего контрагента
• Какие форматы контента в топе у застройщиков во всех соцсетях
• B2B без писем и звонков: как автоматизация упрощает бизнес-процессы
• Каждую четвёртую онлайн-покупку в России привлекают кэшбэк и программы лояльности
• Как я строил антифрод-систему для ставок: неожиданные сложности и решения