Voordat we dit gedeelte afronden, wil ik nog een lezing besteden aan een andere methode om sleutels
uit te wisselen tussen de zender en de ontvanger.
Dus zoals we hebben geleerd, kunnen we PGP gebruiken om het bericht te versleutelen en ervoor te zorgen dat
dit bericht alleen leesbaar is voor de ontvanger door het bericht met de ontvangers te versleutelen.
Publieke sleutel.
Om dit te laten werken, bijvoorbeeld, als David een bericht naar John wilde sturen,
zou hij dan John's publieke sleutel moeten hebben.
Hetzelfde geldt voor Johan.
Als John iets naar David wilde sturen, had hij de openbare sleutel van David moeten krijgen en de sleutels in
de vorige lezingen moeten omwisselen.
We gebruikten e-mail om de sleutels van de ene persoon naar de andere te sturen.
Nu kunt u elke communicatiemethode gebruiken.
En zoals ik al zei, soms, als je een markt gebruikt of als je op een forum bent,
kun je de gebruiker zelfs zien, inclusief hun openbare sleutel in hun handtekening of op hun profielpagina.
Op die manier kun je die sleutel gebruiken om berichten te versleutelen en naar die gebruiker te sturen.
En u weet zeker dat de enige persoon die dit bericht kan lezen de gebruiker is.
Nu is er een andere manier om de sleutels te delen, die ik in deze lezing wil bespreken, en die
manier is afhankelijk van het gebruik van sleutelservers.
Je kunt dit dus zien als de computer die toegankelijk is op internet of op het darknet.
Het bevat een aantal sleutels.
En dan, bijvoorbeeld, als David zijn openbare sleutel met John of met iemand anders wil delen, kunnen
ze hun sleutel uploaden naar de server.
Hetzelfde geldt voor Johan.
Als hij zijn openbare sleutel met anderen wil delen, kan hij zijn sleutel ook naar de server uploaden.
En als David dan met John wilde communiceren, zou hij John niet rechtstreeks om de openbare sleutel hoeven te
vragen.
En John hoeft niet rechtstreeks met David te communiceren en hem de sleutel te sturen.
Het enige wat David hoeft te doen is de server opvragen, de sleutelserver die toegankelijk is, zoals ik al zei, op
het darknet of op het internet, en John's openbare sleutel downloaden.
Hetzelfde geldt voor Johan.
Als je de openbare sleutel van David wilt hebben, kan hij de server opvragen en de sleutel van David downloaden.
En op die manier hebben zowel David als John elkaars openbare sleutels en daarom kunnen ze berichten met elkaar
gaan communiceren en versleutelen met behulp van elkaars openbare sleutels.
Het enige waar u rekening mee wilt houden, is wanneer u uw sleutel uploadt naar deze openbare
server.
Iedereen kan uw openbare sleutel krijgen.
Zoals ik al zei, kan de openbare sleutel niet worden gebruikt om uw berichten te decoderen.
Maar zoals we eerder hebben gezien, is er een identiteit verbonden aan de sleutel.
Nu hebben we valse informatie gebruikt, maar als u echte informatie gebruikt, is de naam zichtbaar op
die sleutel en het e-mailadres dat aan die sleutel is gekoppeld.
Nogmaals, zoals we eerder hebben gezien, wanneer we een sleutel maken, stellen we een e-mailadres in met die
sleutel, zodat e-mail ook openbaar beschikbaar zal zijn.
Dus als u deze informatie niet beschikbaar wilt stellen, upload uw sleutels dan niet naar deze
sleutelservers.
Als de sleutel is gekoppeld aan andere sleutels of deel uitmaakt van een vertrouwensketen, worden deze sleutels ook beschikbaar
samen met de informatie die eraan is gekoppeld.
Dus elk contact dat aan de sleutel is gekoppeld, wordt ook beschikbaar en openbaar zodra u die sleutel uploadt naar
de sleutelserver.
Dus nogmaals, als u niet wilt dat deze informatie openbaar is, upload uw sleutel dan niet
naar de sleutelserver en stuur deze rechtstreeks naar de mensen met wie u uw openbare sleutel wilt delen.
Maar zoals ik al zei, het hoofdidee blijft goed.
Het delen van de openbare sleutel brengt de codering niet in gevaar.
De openbare sleutel kan niet worden gebruikt om de berichten te decoderen.
Het kan alleen worden gebruikt om ze te versleutelen, vandaar de naam public.
En dat is waarom we het kunnen delen met iedereen die we willen en we kunnen het gewoon openbaar beschikbaar maken.
Laten we eens kijken hoe we dit kunnen doen, dus allereerst ga ik naar Johns computer hier
en laten we zeggen dat ik mijn privésleutels wil maken.
Dus deze sleutel is hier beschikbaar.
En ik wil het nu uploaden naar een sleutelserver voordat ik het naar een sleutelserver upload.
Ik moet deze functie inschakelen.
En om dat te doen, gaan we voorkeuren bewerken.
En hier, als er ook openbare sleutels staan, ga ik op het vervolgkeuzemenu klikken en hier de
server selecteren.
Zoals u kunt zien, is dit een online service.
Daarom moet degene die deze sleutel gaat downloaden verbonden zijn met het terreurnetwerk.
Nu ga ik dit sluiten, en het volgende dat ik ga doen is deze sleutel uploaden naar de
sleutelserver.
Dus om dat te doen, gaan we naar afstandsbediening en synchroniseren en publiceren sleutels.
Dit vertelt ons dat één sleutel is geselecteerd en deze zal worden gesynchroniseerd en geüpload naar de sleutelserver
die we hebben geselecteerd.
We gaan op Sync klikken en dit zal mijn sleutel uploaden naar de sleutelserver die we hebben geselecteerd.
Nu kan iedereen die met mij wil communiceren, met John Wick, deze sleutelserver opvragen en mijn openbare sleutel
vinden en die gebruiken om berichten voor mij te versleutelen.
Dus in ons voorbeeld is het David die met John wil communiceren.
We hebben zijn computer hier, en alles wat hij hoeft te doen is zijn wachtwoorden en sleutels te openen via de hulpprogramma's, zoals we
eerder hebben gedaan.
En hij gaat eerst de Jianyu-kinderen selecteren, ga naar afstandsbediening en klik op Zoek de afstandsbediening.
Dit zijn dus de stappen die u moet gebruiken.
Als u een sleutel van een sleutelserver wilt ophalen.
Als u hierop klikt, krijgt u een zoekvak, zoals u hier kunt zien, waarmee u uw contactpersoon
kunt zoeken.
U kunt zoeken op de naam die bij de sleutel hoort.
Zoals we weten, is dat John Wick.
U kunt ook de e-mail of de ID gebruiken.
Ik ga gewoon de e-mail gebruiken, dat is J en C K zeven.
Voeg een blauwe stip toe.
En ik ga op Zoeken klikken.
Zoals je kunt zien, heb ik de resultaten hier.
Nu kunt u met de rechtermuisknop klikken en de eigenschappen van dit contact opzoeken en u kunt zien dat dit voor een persoon is met de
naam John Wick.
U kunt de e-mail zien, u kunt het kernidee zien.
En als we op details klikken, ziet u ook de vingerafdruk van de sleutel.
Nu zou je idealiter de sleutel I willen bevestigen. D. en de vingerafdruk met uw contactpersoon voordat u
deze sleutel toevoegt, want zoals we hebben gezien, kan iedereen een sleutel op de sleutelserver publiceren en beweren iedereen te zijn.
We weten dus niet zeker of deze John Wick eigenlijk de John Wick is waarmee we moeten communiceren.
Daarom moet u via een andere communicatiemethode met uw contactpersoon communiceren, bijvoorbeeld per e-mail, telefoon of sms, en de
vingerafdruk en het idee dat u gaat toevoegen bevestigen om er zeker van te zijn dat dit de juiste
vingerafdruk is en de juiste ik. D. voor de sleutel die u wilt
toevoegen.
Nu kan John deze informatie natuurlijk opnieuw krijgen door naar zijn wachtwoorden en sleutels te gaan, rechts, op zijn eigen
sleutel te klikken, op eigenschappen te klikken en hij kan zijn eigen vingerafdruk krijgen en die gebruiken om u te helpen bevestigen
dat dit de juiste contactpersoon is.
Zodra u zeker weet dat dit de juiste contactpersoon is, kunt u deze hier inklikken en op importeren klikken om deze aan uw sleutels
toe te voegen.
En zoals je kunt zien, is het hier aan mijn sleutelbos toegevoegd.
En dan, zoals we eerder hebben gezien, kun je beginnen met het typen van berichten en deze vanuit de applet
hier versleutelen of bestanden rechts versleutelen.
Door op de bestanden te klikken en ze te versleutelen.
Dus eigenlijk wilde ik je gewoon een andere methode van sleuteluitwisseling laten zien, hoe je een sleutel kunt
uploaden naar een sleutelserver en hoe je contactpersoon deze kan downloaden of hoe je een sleutel kunt downloaden van de sleutelserver.
Houd er rekening mee dat wanneer u een sleutel uploadt naar de sleutelserver, deze mogelijk niet onmiddellijk beschikbaar is.
Ik heb de video daadwerkelijk gepost en de opname hervat na enkele uren na het uploaden van de
John Wiki, omdat er meestal meer dan één sleutelserver is.
Dus wanneer u uw sleutel uploadt naar een van de servers, duurt het enige tijd voordat de sleutel
met alle servers is gedeeld en voor iedereen beschikbaar is om te downloaden.
Dus als je een sleutel hebt geüpload en je contactpersoon probeerde deze binnen hetzelfde uur te downloaden en kon hem niet vinden,
dan is dat prima.
Zeg gewoon dat ze een paar uur moeten wachten en dan zouden ze het moeten kunnen downloaden.