Bevor wir diesen Abschnitt abschließen, möchte ich noch eine Vorlesung über eine andere Methode
zum Austausch von Schlüsseln zwischen Absender und Empfänger halten.
Wie wir gelernt haben, können wir PDP verwenden, um die Nachricht zu verschlüsseln und sicherzustellen, dass diese
Nachricht nur vom Empfänger gelesen werden kann, indem wir die Nachricht mit dem öffentlichen Schlüssel des Empfängers verschlüsseln.
Damit dies zum Beispiel funktioniert, wenn David eine Nachricht an John senden wollte, hätte er
Johns öffentlichen Schlüssel erhalten müssen, dann gilt das Gleiche für John.
Wenn John etwas an David senden wollte, hätte er Davids öffentlichen Schlüssel bekommen und die Schlüssel in
den vorherigen Vorlesungen austauschen müssen.
Wir haben die Schlüssel per E-Mail von einer Person an eine andere gesendet.
Jetzt können wir jede Kommunikationsmethode verwenden.
Und wie ich manchmal sagte, wenn Sie einen Markt nutzen oder sich in einem Forum befinden, sehen Sie
möglicherweise sogar den Benutzer, der den öffentlichen Schlüssel in seiner Signatur oder auf seiner Profilseite enthält.
Auf diese Weise können Sie diesen Schlüssel verwenden, um Nachrichten zu verschlüsseln und an diesen Benutzer zu senden.
Und Sie werden sicher sein, dass die einzige Person, die diese Nachricht lesen kann, der Benutzer ist.
Jetzt gibt es eine andere Möglichkeit, die Schlüssel zu teilen, die ich in dieser Vorlesung behandeln möchte. Auf diese Weise
müssen Schlüsselserver verwendet werden, sodass Sie sich dies als einen Computer vorstellen können, auf den über das Internet oder das Darknet zugegriffen
werden kann.
Es enthält eine Reihe von Schlüsseln. Wenn David beispielsweise seinen öffentlichen Schlüssel mit John oder anderen
Personen teilen möchte, kann er seinen Schlüssel auf den Server hochladen.
Gleiches gilt für John, wenn er seinen öffentlichen Schlüssel mit anderen teilen wollte.
Er kann seinen Schlüssel auch auf den Server hochladen.
Und wenn David mit John kommunizieren wollte, muss er John nicht direkt nach dem öffentlichen Schlüssel fragen.
Und John muss nicht direkt mit David kommunizieren und ihm den Schlüssel schicken.
Alles, was David tun muss, ist, den Server nach dem Schlüsselserver abzufragen, auf den wie gesagt im
Darknet oder im Internet zugegriffen werden kann, und Johns öffentlichen Schlüssel herunterzuladen.
Gleiches gilt für John, wenn Sie Davids öffentlichen Schlüssel erhalten möchten.
Er kann den Server abfragen und Davids Schlüssel herunterladen und auf diese Weise.
Sowohl David als auch John haben die öffentlichen Schlüssel des anderen und können daher beginnen, Nachrichten unter Verwendung
der öffentlichen Schlüssel des anderen miteinander zu kommunizieren und zu verschlüsseln.
Das einzige, was Sie dabei beachten können, ist, wenn Sie Ihren Schlüssel auf diesen
öffentlichen Server hochladen. Jeder kann Ihren öffentlichen Schlüssel erhalten.
Wie ich bereits sagte, kann der öffentliche Schlüssel nicht zum Entschlüsseln Ihrer Nachrichten verwendet werden.
Aber wie wir zuvor gesehen haben, ist eine Identität mit dem Schlüssel verbunden.
Jetzt haben wir gefälschte Informationen verwendet, aber wenn Sie echte Informationen verwenden, wird der Name auf diesem Schlüssel angezeigt.
Und die mit diesem Schlüssel verknüpfte E-Mail, wie wir sie zuvor gesehen haben, als wir einen Schlüssel erstellt haben, für den wir eine E-Mail-Adresse
mit diesem Schlüssel festgelegt haben.
Damit diese E-Mail auch öffentlich verfügbar ist.
Wenn Sie diese Informationen nicht verfügbar machen möchten, laden Sie Ihre Schlüssel nicht auf diese Schlüsselserver hoch.
Auch wenn der Schlüssel anderen Schlüsseln oder einem Teil einer Vertrauenskette zugeordnet ist, werden diese Schlüssel
zusammen mit den damit verbundenen Informationen verfügbar.
Jeder mit dem Schlüssel verknüpfte Kontakt wird also auch verfügbar und öffentlich, sobald Sie diesen Schlüssel auf
den Schlüsselserver hochladen.
Wenn Sie also nicht möchten, dass diese Informationen öffentlich sind, laden Sie Ihren Schlüssel nicht auf den Schlüsselserver hoch und
senden Sie ihn einfach direkt an die Personen, mit denen Sie Ihren öffentlichen Schlüssel teilen möchten.
Aber wie gesagt, die Hauptidee bleibt, dass die gemeinsame Nutzung des öffentlichen Schlüssels die Verschlüsselung nicht beeinträchtigt. Der öffentliche
Schlüssel kann nicht zum Entschlüsseln der Nachrichten verwendet werden.
Es kann nur zum Verschlüsseln verwendet werden.
Daher der Name public.
Und deshalb können wir es tatsächlich mit jedem teilen, den wir wollen, und wir können es jetzt einfach öffentlich zugänglich
machen.
Mal sehen, wie wir das machen können.
Als erstes gehe ich hier zu Johns Computer und nehme an, ich möchte meinen privaten Schlüssel so verfügbar
machen, dass dieser Schlüssel hier verfügbar ist, und ich möchte ihn auf einen Schlüsselserver hochladen.
Bevor ich es auf einen Schlüsselserver hochlade, muss ich diese Funktion aktivieren und dies tun.
Wir werden die Einstellungen bearbeiten und hier, wenn dort "Veröffentlichungsschlüssel" steht, werde ich auf das
Dropdown-Menü klicken und den Server hier auswählen.
Wie Sie sehen, handelt es sich um einen Onlinedienst.
Daher muss jeder, der diesen Schlüssel herunterladen möchte, mit dem TOR-Netzwerk verbunden sein.
Jetzt werde ich dies schließen und als nächstes werde ich diesen Schlüssel auf den Schlüsselserver hochladen.
Dazu gehen wir zu Remote und synchronisieren und veröffentlichen Schlüssel.
Dies sagt uns, dass ein Schlüssel ausgewählt ist und synchronisiert und auf den von
uns ausgewählten Schlüsselserver hochgeladen wird.
Wir werden auf Synchronisieren klicken und dadurch wird mein Schlüssel auf den von uns ausgewählten Schlüsselserver hochgeladen.
Jetzt wird jeder, der mit mir kommunizieren möchte, der Woche beitreten.
Sie können diesen Schlüsselserver abfragen, meinen öffentlichen Schlüssel finden und damit Nachrichten für mich verschlüsseln.
In unserem Beispiel ist es also David, der mit John kommunizieren möchte.
Wir haben seinen Computer hier und alles, was er tun muss, ist seine Passwörter und Schlüssel von den Dienstprogrammen zu öffnen.
Wie wir bereits gesehen haben, wird er zuerst das G auswählen und Ihre PGE-Tasten gehen zur Fernbedienung und klicken auf
Suchen der Fernbedienungstasten.
Dies sind also die Schritte, die Sie ausführen müssen, wenn Sie einen Schlüssel von einem Schlüsselserver abrufen möchten, wenn Sie darauf
klicken.
Wie Sie hier sehen können, wird ein Suchfeld angezeigt, mit dem Sie nach Ihrem Kontakt suchen können.
Sie können nach dem Namen suchen, der dem Schlüssel zugeordnet ist, da wir wissen, dass dies John Wake ist.
Sie können auch die E-Mail oder das I verwenden. D. D. Ich werde nur die E-Mail verwenden, die G
N C K 7 an einem blauen Punkt ist, und ich werde jetzt auf Suchen klicken, da Sie sehen können, dass ich das Ergebnis hier habe.
Jetzt können Sie mit der rechten Maustaste klicken und die Eigenschaften dieses Kontakts nachschlagen. Sie können sehen, dass dies für eine Person
namens John Wake gilt.
Sie können die E-Mail sehen.
Sie können den Schlüssel I sehen. D ..
Und wenn wir auf Details klicken, können Sie auch den wichtigsten Fingerabdruck sehen.
Idealerweise möchten Sie jetzt den Schlüssel I bestätigen. D. D. und den Fingerabdruck mit Ihrem Kontakt, bevor Sie
diesen Schlüssel hinzufügen, da, wie wir gesehen haben, jeder einen Schlüssel auf dem Schlüsselserver veröffentlichen und behaupten kann, jemand zu sein.
Wir sind uns also nicht sicher, ob dieser John Wick tatsächlich der John Wick ist, mit dem wir kommunizieren müssen.
Daher sollten Sie mit Ihrem Kontakt in einer anderen Kommunikationsmethode kommunizieren, z. B. per
E-Mail per Telefon oder per SMS, und den Fingerabdruck bestätigen.
Und die Idee, die Sie hinzufügen möchten, um sicherzustellen, dass dies der richtige Fingerabdruck
und das richtige I ist. D. D. Für den Schlüssel, den Sie jetzt hinzufügen möchten, kann John diese
Informationen natürlich wieder abrufen, indem er zu seinen Passwörtern und Schlüsseln geht. Klicken Sie mit der rechten Maustaste auf seinen eigenen Schlüssel. Klicken Sie auf
Eigenschaften. Er kann seinen eigenen Fingerabdruck abrufen und diesen verwenden, um zu bestätigen, dass dies der richtige ist Kontakt.
Sobald Sie sicher sind, dass dies der richtige Kontakt ist, können Sie ihn hier anklicken und auf Importieren klicken, um
ihn zu Ihren Schlüsseln hinzuzufügen. Wie Sie sehen, wurde er hier in meinen Schlüsselbund eingefügt und dann, wie wir gesehen haben, bevor Sie mit der Eingabe beginnen können
Nachrichten und verschlüsseln Sie sie aus dem Applet hier oder verschlüsseln Sie Dateien, indem Sie mit der rechten Maustaste auf
die Dateien klicken und sie verschlüsseln.
Im Grunde wollte ich Ihnen nur eine andere Methode des Schlüsselaustauschs zeigen, wie Sie einen Schlüssel
auf einen Schlüsselserver hochladen können und wie Ihr Kontakt ihn herunterladen kann oder wie Sie einen Schlüssel vom Schlüsselserver herunterladen können.
Denken Sie jetzt daran, dass beim Hochladen eines Schlüssels auf den Schlüsselserver dieser möglicherweise nicht sofort verfügbar ist.
Ich habe das Video tatsächlich gestellt und die Aufnahme nach einigen Stunden nach dem Hochladen des John Key wieder aufgenommen, da
normalerweise mehr als nur ein Schlüsselserver vorhanden ist.
Wenn Sie also Ihren Schlüssel auf einen der Server hochladen, dauert es einige Zeit, bis der Schlüssel für
alle Server freigegeben ist.
Wenn Sie einen Schlüssel hochgeladen haben und Ihr Kontakt versucht hat, ihn innerhalb derselben Stunde herunterzuladen,
ohne ihn zu finden, ist dies in Ordnung.
Sagen Sie ihnen einfach, sie sollen ein paar Stunden warten, und dann sollten sie es herunterladen können.