On Wed, Feb 04, 2009 at 11:57:23PM +0100, Markus Bucher wrote:
> Gibt es eine Loesung, die ein sicheres Signieren erlaubt, ohne dass die
> betreffende Datei vom User heruntergeladen werden muss? Die saemtliches
> Signieren ueber etwa ein Browser-Applet erledigt? Meiner Meinung nach
> wuerde das nur gehen, wenn der Signaturschluessel ueber das Netz
> uebertragen wird und damit abgehoert werden kann. Damit waere nur das
> lokale Signieren der Datei und Uebertragung der signierten Datei auf den
> Server denkbar.
Wenn der Server vertrauenswuerdig ist, koennte es reichen, den Hash der
zu signierenden Datei dorthin zu uebertragen, wo der private Schluessel
des Signierenden liegt.
Gruesse
Marc
--
-----------------------------------------------------------------------------
Marc Haber | "I don't trust Computers. They | Mailadresse im Header
Mannheim, Germany | lose things." Winona Ryder | Fon: *49 621 72739834
Nordisch by Nature | How to make an American Quilt | Fax: *49 3221 2323190
--
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/