Jump to content

User verifizieren


Recommended Posts

Hab gesehn dass cstate in Domain eine Verifizierung hat ….

https://cstate.to/pgp.txt

Was ist da eigtl die beste Methode ?

1) Veröffentlichen von Public Key & Fingerprint
2) Signieren von Proof-Statement mit deinem Private Key.

Andere User laden Public Key + Proof herunter und prüfen die Signatur.

Der gleiche Public Key muss überall verwendet werden, damit die Verifikation möglich ist.
Es kann kein neuer Public Key erzeugt werden, der dieselbe Signatur validiert – die Signatur funktioniert nur mit genau diesem Key-Paar.
Auf Webseite 2 muss also der gleiche Public Key wie auf Webseite 1 verwendet werden, damit die Signatur überprüfbar ist.


Das kann aber mit copy & paste geklaut werden ? 

  • Administrator
49 minutes ago, EL DRuff said:

Hab gesehn dass cstate in Domain eine Verifizierung hat ….

https://cstate.to/pgp.txt

Was ist da eigtl die beste Methode ?

1) Veröffentlichen von Public Key & Fingerprint
2) Signieren von Proof-Statement mit deinem Private Key.

Andere User laden Public Key + Proof herunter und prüfen die Signatur.

Der gleiche Public Key muss überall verwendet werden, damit die Verifikation möglich ist.
Es kann kein neuer Public Key erzeugt werden, der dieselbe Signatur validiert – die Signatur funktioniert nur mit genau diesem Key-Paar.
Auf Webseite 2 muss also der gleiche Public Key wie auf Webseite 1 verwendet werden, damit die Signatur überprüfbar ist.


Das kann aber mit copy & paste geklaut werden ? 

Die PGP ist meine persönliche, sie dient nur für den Admin.

CRIMESTATE

Session: 055a62630cfff1e90839c0fdc55e9bd49c6ef1345399439f351df9684ec35cf354

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...