セキュリティ事故があまりにバカすぎるのでブログネタにしてやろうかと思っていたが,個人的にもっと重大な案件が出てきたので,先にこちらの話を書くことにする。PGPのSKSキーサーバーネットワークへの証明書ポイズニング--攻撃を受け開発者らが警鐘というのはかなり言い過ぎである。おいてもそのコンセプトが踏襲されているからだ。信用の輪)については拙文ながら以下を参考にしてほしい。鍵管理に関する考察この信用モデルの下では多くの電子署名が集まっていること同じ鍵が永続的に使われ続けていることが鍵の信用を高める条件となっている1。公開鍵サーバにおいて鍵や署名の追記しかできないのにはちゃんと理由があるのだ。公開鍵サーバが鍵運用において大きなウエイトを占めているのは間違いないことで,鍵の所有者が(電子署名や鍵そのものの削除を含めて)制御できないというのはちょっと,いやだいぶ困った事態となっているのも確かである。公開鍵を使うが,鍵のインポートの際に公開鍵サーバを利用するようだ。3FA7E0328081BFF6A14DA29AA6A19B38D3D831EFといった感じで鍵サーバから公開鍵をインポートしている2。鍵サーバに登録されている公開鍵が汚染されている(可能性がある)というのは拙いのである。公開鍵サーバを使わないのが手っ取り早い。BLOCK-----このテキストデータで運用すればいいのだ。https://baldanders.info/pubkeys/spiegel.ascとすれば簡単に鍵束にインポートできる。ような仕組みを使えば鍵サーバを経由せずに鍵のやりとりができるらしい(実はよく知らない)。ついてはちゃんと調べていつか記事にする予定である。公開鍵サーバを使った鍵運用が必須の場合でも,いきなり鍵束にインポートするのではなく,事前に公開鍵をチェックして問題がないか調べたほうがよさそうである。使うことをオススメする。テキストでダウンロードできる。汚染されている公開鍵であればかなり巨大になっているだろうから,ある程度の判断はできそうである。アクセスモードを追加した。公開鍵サーバ上の公開鍵を直接検査できる。鍵束にはダメージがいかないだろう。公開鍵サーバ上の公開鍵について付帯する電子署名を(自己署名を除いて)捨てることにしたようだ。公開鍵サーバ・アクセスに関する過激な変更ありこれなら最悪は免れるかな。公開鍵の管理の仕方が大幅に変わるかもしれないけど。公開鍵サーバが登場したので,公開鍵の運用をそちらに移行する手もある。したらしい「まだベータ運用だし,しばらくは様子見かなぁ」と思っていたが,ちょっと前倒しして調査したほうがいいかしらん。調査も併せて色々調べてみるつもりである。良書なのだが,残念ながら内容が古すぎた。歴史資料として読むならいいかもしれない。使うだけならこれ1冊でとりあえず無問題。(ISBN)評価20世紀末,暗号技術の世界で何があったのか。公開鍵への電子署名は厳密な「証明(certification)」というよりは小切手の裏書きのようなものを連想してもらうのがいいだろう。spam」と考えると分かりやすい。引き渡しているのだろう。コードを「追跡コード」としてブロックする場合があります。電子メールも利用できます。電子メールを利用する際の公開鍵はプロフィールから取得できます。Baldanders.info.。