Re: Neuer UUGRN-Service (ersmal zum Ausprobieren) - armshell.uugrn.org

Marc Haber:

>> Ähm, du hast vergessen, die SSH-Fingerprints mitzuschicken.
>
> Teilabsichtlich, da die Fingerprints nicht abgesichert übertragen wären.

Szenario 1: Der Fingerprint den ssh meldet und der in der Mail sind
gleich. Kann immer noch manipuliert sein, kein Vertrauensverlust
oder -gewinn.

Szenario 2: Die beiden Fingerprints sind nicht gleich. Hoppla,
irgendwas ist faul!

> Ich hätte dann die Mail signieren müssen.

Nein. Du kannst sie _zusätzlich_ signieren.

-- 
Christian "naddy" Weisgerber                          naddy@...

-- 
Unix User Group Rhein-Neckar e.V.: https://www.uugrn.org
Archiv und An-/Abmeldung:          https://mail2.uugrn.org
Social Media:                      https://social.uugrn.org