Возможно, мне следует сохранить только SHA256: SHA256 открытого ключа. Как,

Question

Возможно, мне следует сохранить только SHA256: SHA256 открытого ключа. Как,

по-вашему, github или gitlab сохраняют ключ, потому что мы также предоставляем им открытый ключ? Будет ли это безопасно, если я сохраню только SHA256 открытого ключа? Like this -> "wwuju8UqrNKRDUoFpKc6smuNY3iBjU+7Ed3yr7e2rKd" SHA256 of public key?

#devops #programming #russian

0

27.07.2023

24 ответов

7 просмотров

Pavel Zheltouhov

Хоть с токеном, хоть без токена, вам, т-щ спящий китайский агент, нужно заставить разработчика поверить, что вы файлы не сохраняете.

0

27.07.2023

AlexD

ключевое слово "должен". На практике 99% пользователей имеют один ключ на все про все

0

27.07.2023

Zohid Saidov Автор вопроса

AlexD
GitHub публичные ключи держит публичными https://g...

Хорошо, но если github сохранится и он будет открыт для любого, кто сможет увидеть открытый ключ пользователя. Почему для моего приложения плохо сохранять открытый ключ, чтобы использовать его для аутентификации, чтобы отличать проверенного пользователя от неизвестного пользователя.

0

27.07.2023

Zohid Saidov Автор вопроса

Pavel Zheltouhov
Хоть с токеном, хоть без токена, вам, т-щ спящий к...

Отправка файла по ssh на http? Вы говорите о сохранении каждого отправляемого пользователем файла?

0

27.07.2023

Pavel Zheltouhov

Zohid Saidov
Отправка файла по ssh на http? Вы говорите о сохра...

Это у куратора уточните)

0

27.07.2023

Zohid Saidov Автор вопроса

Pavel Zheltouhov
Это у куратора уточните)

?

0

27.07.2023

AlexD

Zohid Saidov
Хорошо, но если github сохранится и он будет откры...

Зная public SSH key можно с большой вероятностью идентифицировать личность пользователя, что делает его PII со всеми вытекающими.

0

27.07.2023

Удаленный аккаунт

Zohid Saidov
Хорошо, но если github сохранится и он будет откры...

а как он логинится с ключем то?

0

27.07.2023

Zohid Saidov Автор вопроса

Удаленный аккаунт
а как он логинится с ключем то?

С помощью этой команды "ssh jtf.zohiddev.me -p 2222 < файл для отправки" пользователь подключается к моему обработчику ssh, и пакет golang предоставляет открытый ключ пользователя в коде.

0

27.07.2023

Удаленный аккаунт

Zohid Saidov
С помощью этой команды "ssh jtf.zohiddev.me -p 222...

а от чего файл защищаем?

0

27.07.2023

Zohid Saidov Автор вопроса

Удаленный аккаунт
а как он логинится с ключем то?

С помощью этого ключа приложение узнает, верифицирован пользователь или нет

0

27.07.2023

AlexD

А если не верифицирован то я могу за любого пользователя файл влить?

0

27.07.2023

Zohid Saidov Автор вопроса

AlexD
А если не верифицирован то я могу за любого пользо...

При отсутствии привязки ключа к существующей учетной записи в JTF или незарегистрированные пользователи могут использовать его 3 раза только с одного сервера.

0

27.07.2023

Zohid Saidov Автор вопроса

AlexD
А если не верифицирован то я могу за любого пользо...

попробуй это "ssh jtf.zohiddev.me -p 2222 сообщение="Этот файл для вас" from="Alex" t=2 < файл для отправки" без входа в систему или регистрации в JTF.

0

27.07.2023

AlexD

Zohid Saidov
попробуй это "ssh jtf.zohiddev.me -p 2222 сообщени...

В from я могу написать "Вася".

0

27.07.2023

Zohid Saidov Автор вопроса

AlexD
В from я могу написать "Вася".

Имя человека

0

27.07.2023