Wikipedie

Síť důvěry: Porovnání verzí

Interaktivně procházet historii
← Přejít na předchozí porovnáníPřejít na další porovnání →
Smazaný obsah Přidaný obsah
VizuálníWikitext
W3rror (diskuse | příspěvky)
180 editací
Bez shrnutí editace
Formulace úvodu
Řádek 1:
Koncept '''sítěSíť důvěry''' ({{Vjazyce2|en|[[:en:'''Web of trust|Web of trust]]'''}}) seje v [[Kryptografie|šifrováníkryptografii]] používázpůsob, vjakým se [[PGP]], [[GnuPG]] (a ostatních [[OpenPGP]] – kompatibilních systémech) k tomu, aby ustanovilověřuje hodnověrnost spojení mezi [[šifrovací klíč|veřejnýmveřejného klíčemklíče]] azískaného uživatelem.z [[PKI]] Tento(tj. modelinformace decentralizaceo jev alternativouněm kuvedeném centralizovanémuuživateli). modeluSítě infrastrukturydůvěry veřejnéhojsou klíčedecentralizovanou ([[PKI]]),alternativou kterývůči secentralizovanému výhradněmodelu spoléhá nainfrastruktury [[certifikačníCertifikační autorita|certifikačnícertifikačních autorituautorit]]. MeziExistuje [[Počítačová síť|počítačovými sítěmi]] existuje velké množstvímnoho nezávislých sítí důvěry a kterýkoliv [[Uživatel (počítačový)|uživatel]] (pomocíse svéhodo nich může se svým [[Digitální certifikát|certifikátudigitálním certifikátem]]) můžezapojit. býtKoncept částísítě nebodůvěry spojenímbyl meziv mnoharoce z1992 nichpopsán tvůrcem [[PGP]] [[Philem Zimmermannem]] v manuálu pro PGP verze 2.0.
Koncept sítě důvěry byl poprvé uveden tvůrcem [[PGP]] [[Philem Zimmermannem]] roku 1992 v manuálu pro PGP verze 2.0
Postupem času nahromadíte klíče od různých lidí, které můžete označit za důvěryhodné. Jiní si zvolí také své vlastní důvěryhodné osoby. Takto si každý postupně nahromadí sbírku potvrzujících podpisů, kterou bude odesílat se svým klíčem s očekáváním, že každý adresát bude věřit přinejmenším jednomu nebo dvěma podpisům. To způsobí vznik decentralizované důvěryhodné sítě pro všechny veřejné klíče, která bude odolná vůči chybám.
 
== Popis funkce ==
Při využívání asymetrické šifry a digitálního podpisu postupem času každý shromáždí veřejné klíče od různých lidí. Může si u nich poznamenat, které považuje za důvěryhodné a stejně tak postupují ostatní uživatelé, kteří získají své vlastní důvěryhodné veřejné klíče. Takto si každý postupně vytvoří sbírku důvěryhodných veřejných klíčů. Svůj vlastní veřejný klíč si lidé nechávají od důvěryhodných osob [[Elektronický podpis|elektronicky podepisovat]] (vzniká [[digitální certifikát]]). Poté může odesílatel elektronicky podepsaných dokumentů, které si vyměňuje s ostatními uživateli (např. [[e-mail]]y) očekávat, že každý příjemce bude věřit alespoň jednomu elektronickému podpisu v jeho veřejném klíči. Vybuduje se tak decentralizovaná síť důvěry, která je otevřená pro další klíče i vztahy důvěry a je odolná vůči chybám.
 
== Operace v síti důvěry ==▼
 
Všechny OpenPGP implementace zahrnují schéma pro prověřování [[Digitální certifikát|certifikátů]]; tyto operace byly označeny jako síť důvěry. [[OpenPGP]] identifikační certifikáty (které zahrnují veřejné klíče a vlastníkovy informace) mohou být [[Elektronický podpis|digitálně podepsány]] ostatními [[Uživatel (počítačový)|uživateli]], kteří tím potvrzují spojení tohoto [[šifrovací klíč|veřejného klíče]] s osobou nebo celkem, jež jsou uvedeny v certifikátu. Toto se obvykle děje v key signing parties ([[Setkání s podepisováním klíčů]]).▼
▲==Operace v síti důvěry==
▲Všechny OpenPGP implementace zahrnují schéma pro prověřování [[Digitální certifikát|certifikátů]]; tyto operace byly označeny jako síť důvěry. [[OpenPGP]] identifikační certifikáty (které zahrnují veřejné klíče a vlastníkovy informace) mohou být [[Elektronický podpis|digitálně podepsány]] ostatními [[Uživatel (počítačový)|uživateli]], kteří tím potvrzují spojení tohoto [[šifrovací klíč|veřejného klíče]] s osobou nebo celkem, jež jsou uvedeny v certifikátu. Toto se obvykle děje v key signing parties ([[Setkání s podepisováním klíčů]]).
 
OpenPGP implementace také zahrnují [[schéma]] pro čítání hlasů, které může být použito pro rozhodování, kterému veřejnému klíči bude uživatel při používání [[PGP]] věřit. Např. kdyby se tři částečně důvěryhodné indosanty zaručili za [[Digitální certifikát|certifikát]] (a tím i za obsažený veřejný klíč), nebo kdyby to udělal jeden plně důvěryhodný, tak bude spojení mezi vlastníkem a [[šifrovací klíč|veřejným klíčem]] na tomto certifikátu považováno za správné. [[Parametr]]y jsou uživatelsky nastavitelné a mohou být kompletně vynechané, pokud je to vyžadováno.
Citováno z „https://cs.wikipedia.org/wiki/Síť_důvěry“