Vlákno názorů k článku Off-The-Record: tajná komunikace mimo záznam od pepazdepa - Pozor, klasicke chovani uzivatelu je: „jeee, zas to chce...

U GPG přece taky ověřuji klíče protistrany, toho se zbavíme jen velmi těžko. Je jasné, že ověřování fingerprintů je nejslabším článkem většiny podobných technik.

IMHO se pri beznem reinstalovani Linuxu zachova domovsky adresar a s nim i klice a dalsi nastaveni, ktere si treba pidgin uchovava v ~/.purple/

Uz mam nekolikatou instalaci systemu, ale home mam za celou „linuxovou historii sveho notebooku“ asi teprve druhy. a OTR klic stale ten puvodni. Home si dokonce muzete nechat pri prechodu na BSD, nebo nejaky jiny podobny system.

Fajnsmekri si muzou dat OTR do portable pidginu a nosit ho na flashce (nejlepe v zasifrovanem oddilu).

Jistě, ověření pravosti klíče je jedna z nejobtížnějších technik na asymetrické kryptografii. A pravděpodobně taky důvodem, proč je pro mnoho lidí používání kryptografie příliš složité. Nejde o to to udělat nějak, obtížné je to používat správně. A já celkem dost pochybuju, že OTR je tak rozšířené proto, že uživatelé důsledně ověřují pravosti klíčů vhodnými otázkami, které opravdu nikdo jiný než dvojice uživatelů nezná. Protože kdyby uživatel měl poctivě ověřovat všechny klíče, v podstatě by z toho měl skoro PGP klíč s umazanou jmenovkou a mailem.

Osobně mě přijde OTR podobná, jako dvojice PGP klíčů, kde jednu používám pouze pro výměnu klíčů, a druhý klíč pravidelně zahodím a vygeneruju nový. Co je na OTR oblíbené, je podle mě spíš dobře vyřešené uživatelské rozhraní a absence solidní správy klíčů. Že by si tolik lidí potřebovalo posílat tajné informace, které potřebují mít možnost kdykoliv popřít, pochybuju.

Ve svete, kde vas vtip na Twitteru malem muze dostat do kriminalu, ale zarucene na no fly list, by meli veci, jako GPG a OTR pouzivat uplne vsichni, idealne na uplne veskerou soukromou komunikaci.

Samozrejme, ale obcas treba take mailujete a neni nutne, abu do toho kdejaky dobytek strkal nos pomoci nejakych automatickych smirovacich zarizeni, nainstalovanych nejlepe u kazdeho ISP.