אם אליס שומרת את המפתח הציבורי של הכתב שלה במסד נתונים, גיליון אלקטרוני, מסמך טקסט; אז זה אפשרי שהתרחיש שלך יעבוד.

עם זאת, רובם (כולל אני מקווה) יסמכו רק על מפתחות ציבוריים שהוסמכו כאותנטיים. ישנן שתי שיטות מיינסטרים לפיהן הדבר נעשה כרגע:

מוסמך על ידי רשות מרכזית

המפתח הציבורי מאושר על ידי ארגון שהוקם במיוחד למשימה זו - אלה נקראים רשויות אישורים (CA).

CA יבדוק את אישורי בוב כשביקש מהם לאשר את המפתח הציבורי שלו. לאחר מכן בוב יכול לשלוח את המפתח הציבורי המוסמך שלו (הידוע בכינויו אישור) לאליס ולחבריו / עמיתיו הרבים האחרים.

אם אליס רק סומכת על מפתחות ציבוריים שאושרו על ידי רשויות מהימנות, התרחיש שלך נכשל כעת . אינך יכול להתגנב למפתח הציבורי שלך מכיוון שהוא לא הוסמך וכתוצאה מכך אליס לא תסמוך עליו.

אתה יכול לפנות ל- CA עם המפתח הציבורי שלך, אך הם רק יאשרו שהוא שייך אתה - לא לבוב (או אליס, או מישהו אחר).

שיטה זו משמשת את אישורי המסחר המסחריים החותמים על האישורים המשמשים להצהרת זהות המשאבים באינטרנט (כגון אתר זה). ארגונים עשויים גם להפעיל אישורים אישיים משלהם.

מוסמך על ידי חברים ו / או עמיתים

חלופה לשיטה הנ"ל היא שאליס תאשר עם חברים / עמיתים שכבר מתכתבים עם בוב כ האם המפתח הציבורי שלו אמיתי. הם יידעו זאת על ידי אישור עם אחרים, או על ידי אישור עם בוב עצמו (אולי פגישה פנים אל פנים). בדרך זו, האמון מתפשט כמו רשת עכביש, מה שמוביל למושג זה להיקרא web-of-trust.

שיטה זו משמשת את פרטיות די טובה ופרטיות של Gnu. שומר.

רשות האישורים אינה הבעיה הכוללת וסיומה. בתרחיש שלך התפשרת על המכשיר של אליס, מה שאומר שתוכל להגדיר את המכשיר שלה כך שיסמוך על מפתחות ציבוריים שאושרו על ידי CA אחר - כלומר שלך. עכשיו אתה יכול לאשר את המפתח הציבורי שלך שמתחזה לזה של בוב ואליס היו סומכים עליו בלי משים. במקום להיות משאב חדש ברשת גדולה במיוחד כמו האינטרנט. במקרים כאלה, מודל Web-of-Trust לא יעבוד רק בגלל היקף הבעיה בניהול כל המפתחות הציבוריים.

במילים אחרות, CA לא יביא תועלת רבה ב תרחיש שמורכב ממערכת יחסים אחת לאחד, כמו אליס ובוב בשאלתך, מכיוון שהיא פשוט משנה את המבחן שעושה אליס באופן מרומז מ האם אני סומך על המפתח הציבורי של בוב? האם אני סומך על כך שהמכשיר שלי לא הוגדר לסמוך על אישורי רשות אישורים נוספים?

עם זאת, ביחסים של אחד לרבים, כגון אינטרנט, רשות איש קשר תסיר את הדרישה איכשהו בדוק כל מפתח וציבורי לפני השימוש והחלף אותו בבדיקת תצורת המכשיר שלך (שכולנו עושים ללא ספק!).

כמובן, בעולם האמיתי, אם אתה מתפשר בהצלחה על המכשיר של אליס בין אם תשנה את המפתח הציבורי של בוב אינו חשוב בתמונה הגדולה יותר.

איך אליס מכירה את המפתח הציבורי של בוב?

יש אליס מספר דרכים לאמת את המפתח הציבורי של בוב, כל אחת עם היתרונות והחסרונות שלה.

ישירות ובאופן אישי

זו כנראה הגישה המאובטחת ביותר. אליס ובוב נפגשים באופן אישי, מחליפים ואולי מחתימים זה את זה למפתחות ציבוריים. זה יהיה כמעט בלתי אפשרי עבור מישהו לפגוע בתהליך זה.

החיסרון צריך להיות ברור: גישה זו אינה אפשרית עבור מי שלא נפגש באופן אישי באופן קבוע. אנשים ברחבי העולם יצטרכו להשקיע סכומי כסף נכבדים כדי להיות מסוגלים לפגוש זה את זה, רק כדי להחליף מפתחות.

דרך השרת של בוב

לבוב יש שרת אינטרנט שמוגן באמצעות TLS תקין, ומציע שם את המפתח הציבורי שלו כהורדה. אמנם זה הרבה יותר נוח מאשר לפגוש את בוב באופן אישי, אבל זה גם טומן בחובו סיכון לפשרה.

אם איב הייתה יכולה לגשת לשרת של בוב וייצרה זוג מקשים משלה, היא תוכל להחליף את המפתח הציבורי של בוב במפתח שלה . זה יתברר ברגע שאנשים ינסו לשלוח הודעות לבוב והוא לא יוכל לפענח אותם, אך בשלב זה אולי כבר היה מאוחר מדי.

באמצעות שרת מפתח

בנוסף, תוקף יכול ליצור מפתח ציבורי מזויף על שמו של בוב ("בוב רע"), ו בנוסף ליצור מפתחות ציבוריים מזויפים לחבריו של בוב, ליצור רשת מזויפת של אמון סביב "בוב הרשע".

באמצעות "מסרים ישירים"

גישה נאיבית תהיה להעביר הודעה לבוב בטוויטר , וואטסאפ או פלטפורמות דומות, מבקשות ממנו את המפתח הציבורי שלו. הבעיה כאן היא שאתה לא באמת יכול לאמת אם זה באמת הוא. תוקף יכול היה לקבל גישה לחשבונו ולהפיץ מפתחות ציבוריים מזויפים עבור "בוב הרשע".

מערכות VoIP עשויות להיות טובות יותר, אך אינן מושלמות כמו שאנשים חושבים.

האם ניתן לרמות מישהו, כך שישתמש במפתח ציבורי מזויף?

כן, כמפורט לעיל. כל תרחיש בו בוב לא נותן לך את המפתח באופן ישיר ואישי עלול להיפגע.

עם זאת יש הגנות. אנשים יכולים לחתום על המפתח של בוב, ובכך לערוב לבוב. ככל שהקשרים הללו שזורים חזק יותר, כך קשה יותר לזייף מפתח. עם זאת, זה אפשרי.

כיצד יכולה אליס להגן על עצמה מפני חוה בשינוי המפתח הציבורי של בוב במכשיר שלה?

ההנחה היא שחווה הצליחה לנצל את המכשיר של אליס בכדי לשנות המפתח הפרטי של בוב.

תרחיש זה קשה, אך לא בלתי אפשרי. לכל מפתח יש טביעת אצבע, למעשה שתי טביעות אצבע: "ארוך" ו"קצר ", המזהות את המפתח. אם אליס הייתה זוכרת את טביעת האצבע הארוכה, אז זה יהיה בלתי אפשרי עבור חוה ליצור התנגשות ולהכניס מפתח שהיא שולטת בו ודומה מספיק כדי שאליס תטעה במפתח לגיטימי.

אם היא משננת רק את טביעת האצבע "הקצרה" ואז היא הופכת ל אפשרית מבחינה טכנית, אם כי ככל הנראה מקשי ערך גבוהים יתמקדו לפני אנשים ממוצעים כמו אליס ובוב.

רשת אמון יעזור גם במקרה זה, שכן גם אם ייווצר רשת אמון מזויפת, אליס לא תסמוך על אף אחד ממפתחות אלה, מכיוון שהיא תצטרך מפתח פרטי משלה כדי לחתום עליו (ואליס הגנה על המפתח הפרטי שלה באמצעות חזק סיסמה אקראית שחוה לא מכירה).