Bir grup insanı S-Mime ve GPG'yi dijital imzalar ve şifreleme için kullanmaya başlamaya teşvik ediyorum. Kayıp anahtarlar nedeniyle artık kurtarılamayan şifreli bir belge kabusu görüyorum.
En zor mesele arşivlemedir. Arşivdeki gizliliği korumanın doğal yolu, şifreli belgeyi arşivlemektir.
Ancak bu, zamanın bir belgeyi veya unutulan bir şifreyi unarchive etmesi söz konusu olduğunda bizi kaybedilen bir anahtar riskine yol açar. Ne de olsa gelecekte uzun bir yol olacak. Bu belgeyi imha etmeye eşdeğer olacaktır.
İlk düşünce, anahtarların dokümanlarla arşivlenmesidir, ancak bu hala unutulan geçiş deyimini bırakır. Parolayı da arşivlemek, açık bir şekilde arşivlemekle aynıdır. Gizlilik yok.
Açıklama : Konu insanların anahtarları kaybedip geçiş cümlelerini unutmasıdır.
Akım geçiş cümleleri için: sabit takviye uygulayın. Her gün onları kullanın.
İki gerçek, ek bir strateji sunar.
1- Er ya da geç yeniden kullanılan bir parola ifadesi tehlikeye girer, bu bir zaman meselesidir.
2- Er ya da geç bir zaman geçerliliği olan bir parola ifadesi unutulacak.
Her iki durumda da, her şeyi kaybetmek / ödün vermek istemezsiniz .
Bu yüzden ikinci strateji çeşitlendirilir .
Şifreyi ve anahtarı zaman zaman değiştirin.
Bu şekilde, yalnızca bazı belgeler tehlikeye atılır veya kaybolur, hepsi değil.
Daha iyi bir başlık : eski geçiş cümlelerinin emeklilikle nasıl başa çıkılacağı
Mesajı ilk gönderdiğimde, düşüncelerim bu kadar ileri gelmişti ama soruyu iyi açıklamamıştım, bu yüzden bu açıklamayı.
Soru yeniden ifade edildi: Eski şifrelerden nasıl emekli olunur?
Akılda tutulması gereken özel anahtar (lar) ile birlikte arşivlenmiş ama hala emekli geçişi cümle ile korunan arşivlenmiş şifreli belgeler vardır.
"Yeni mevcut şifreniz tarafından korunan arşivlenmiş içeriği yeniden şifreleyin", çeşitlendirme stratejisini baltaladığı için reddedildi.
Hangi yaklaşımları kullanıyorsunuz?
Bu konuda ne gibi görüşler sunabilirsiniz?