From mutt на airmail.cc Mon Oct 23 18:02:50 2023 From: mutt на airmail.cc (mutt) Date: Mon, 23 Oct 2023 19:02:50 +0300 Subject: [gnupg-ru] =?utf-8?b?0JTQu9GPINGH0LXQs9C+INC90YPQttC90L4g0L8=?= =?utf-8?b?0L7QtNC/0LjRgdGL0LLQsNGC0Ywg0L/QuNGB0YzQvNCwPw==?= Message-ID: <070e71c5-afab-4421-af71-f0487a966054@airmail.cc> Не понимаю. Объясните пожалуйста, в чём есть смысл подписывать электронные письма PGP подписью? Если письмо шифрую для кого-то - понятно, вопросов нет. Но для чего подписывать не шифрованные письма своей GPG подписью, тут я не могу никакого логического объяснения найти. Помогите разобраться пожалуйста. Получает типичный юзер интернета электронное письмо на свой кошерный Gmail или Яндекс Почта. И ведь понять не может для чего там какая-то OpenPGP signature и какой-то мутный файл OpenGPG(в данном случае мой публичный ключ). From mutt на airmail.cc Mon Oct 23 20:09:51 2023 From: mutt на airmail.cc (mutt) Date: Mon, 23 Oct 2023 21:09:51 +0300 Subject: [gnupg-ru] =?utf-8?b?0JTQu9GPINGH0LXQs9C+INC90YPQttC90L4g0L8=?= =?utf-8?b?0L7QtNC/0LjRgdGL0LLQsNGC0Ywg0L/QuNGB0YzQvNCwPw==?= In-Reply-To: References: <070e71c5-afab-4421-af71-f0487a966054@airmail.cc> Message-ID: <1fc0dca3-b17d-47d1-8ba8-e8a7e2709d34@airmail.cc> > Электронная подпись - это один из способов защиты от подделки как отправителя так и содержимого письма. Да, но ведь в 99% случаев никто даже не подозревает о наличии какой-то там подписи. Для чего подпись нужна я понял. Но не понял, для чего подписывать письма, получатели которых в жизни не будут проверять и заморачиваться с этой самой подписью. From ladserg на mail.ru Mon Oct 23 19:52:53 2023 From: ladserg на mail.ru (=?UTF-8?B?0KHQtdGA0LPQtdC5INCQ0LvQtdC60YHQsNC90LTRgNC+0LLQuNGHINCb0Y/QtNC+0LI=?=) Date: Mon, 23 Oct 2023 22:52:53 +0500 Subject: [gnupg-ru] =?utf-8?b?0JTQu9GPINGH0LXQs9C+INC90YPQttC90L4g0L8=?= =?utf-8?b?0L7QtNC/0LjRgdGL0LLQsNGC0Ywg0L/QuNGB0YzQvNCwPw==?= In-Reply-To: <070e71c5-afab-4421-af71-f0487a966054@airmail.cc> References: <070e71c5-afab-4421-af71-f0487a966054@airmail.cc> Message-ID: Почтовый протокол позволяет отправить письмо от имени любого отправителя. До появления SPF и DKIM не было возможности убедиться что письмо не поддельное. Да и сейчас есть лазейки. Электронная подпись - это один из способов защиты от подделки как отправителя так и содержимого письма. Это как в банке, вы даёте банку поручение перевести со своего счета на другой и подтверждаете поручение подписью. При этом, что бы цифры не подделали, вы своей рукой словами прописывается число. Требуется не всем и не часто. Скоре всего вам не требуется подтверждение достоверности своих электронных писем, иначе вы просто изучили бы варианты. пн, 23 окт. 2023 г., 22:39 mutt : > Не понимаю. Объясните пожалуйста, в чём есть смысл подписывать > электронные письма PGP подписью? > > Если письмо шифрую для кого-то - понятно, вопросов нет. > > Но для чего подписывать не шифрованные письма своей GPG подписью, тут я > не могу никакого логического объяснения найти. Помогите разобраться > пожалуйста. > > Получает типичный юзер интернета электронное письмо на свой кошерный > Gmail или Яндекс Почта. И ведь понять не может для чего там какая-то > OpenPGP signature и какой-то мутный файл OpenGPG(в данном случае мой > публичный ключ). > > _______________________________________________ > Gnupg-ru mailing list > Gnupg-ru на gnupg.org > http://lists.gnupg.org/mailman/listinfo/gnupg-ru > ----------- следующая часть ----------- Вложение в формате HTML было извлечено… URL: From ladserg на mail.ru Mon Oct 23 20:13:35 2023 From: ladserg на mail.ru (=?UTF-8?B?0KHQtdGA0LPQtdC5INCQ0LvQtdC60YHQsNC90LTRgNC+0LLQuNGHINCb0Y8=?= =?UTF-8?B?0LTQvtCy?=) Date: Mon, 23 Oct 2023 23:13:35 +0500 Subject: [gnupg-ru] =?utf-8?b?0JTQu9GPINGH0LXQs9C+INC90YPQttC90L4g0L8=?= =?utf-8?b?0L7QtNC/0LjRgdGL0LLQsNGC0Ywg0L/QuNGB0YzQvNCwPw==?= In-Reply-To: References: <070e71c5-afab-4421-af71-f0487a966054@airmail.cc> Message-ID: Не поверите. Для оставшегося одного процента :-) 23.10.2023 22:52, Сергей Александрович Лядов пишет: > Почтовый протокол позволяет отправить письмо от имени любого > отправителя. До появления SPF и DKIM не было возможности убедиться что > письмо не поддельное. Да и сейчас есть лазейки. > > Электронная подпись - это один из способов защиты от подделки как > отправителя так и содержимого письма. > > Это как в банке, вы даёте банку поручение перевести со своего счета на > другой и подтверждаете поручение подписью. При этом, что бы цифры не > подделали, вы своей рукой словами прописывается число. > > Требуется не всем и не часто. > > Скоре всего вам не требуется подтверждение достоверности своих > электронных писем, иначе вы просто изучили бы варианты. > > пн, 23 окт. 2023 г., 22:39 mutt : > > Не понимаю. Объясните пожалуйста, в чём есть смысл подписывать > электронные письма PGP подписью? > > Если письмо шифрую для кого-то - понятно, вопросов нет. > > Но для чего подписывать не шифрованные письма своей GPG подписью, > тут я > не могу никакого логического объяснения найти. Помогите разобраться > пожалуйста. > > Получает типичный юзер интернета электронное письмо на свой кошерный > Gmail или Яндекс Почта. И ведь понять не может для чего там какая-то > OpenPGP signature и какой-то мутный файл OpenGPG(в данном случае мой > публичный ключ). > > _______________________________________________ > Gnupg-ru mailing list > Gnupg-ru на gnupg.org > http://lists.gnupg.org/mailman/listinfo/gnupg-ru > ----------- следующая часть ----------- Вложение в формате HTML было извлечено… URL: