Element-web: [e2e] Verifizierungsprozess vom Typ Web-of-Trust zum Verifizieren von Schlüsseln in einer Gruppe.
In Bezug auf #3656 könnte auch ein "Web-of-Trust" eine Option sein: Überprüfen/vertrauen Sie allen Geräten, denen Benutzer X oder alle vorhandenen Benutzer im Raum vertrauen, mit einer Anzeige der Anzahl von Benutzern, die einem bestimmten Schlüssel vertrauen.
arthurlutz
Alle 3 Kommentare
Diese Idee gefällt mir nicht ganz. Es vereinfacht die Zuordnung, mit wem jemand interagiert, indem festgestellt wird, ob die Schlüssel vertrauenswürdig sind. Es wird private Metadaten für einen sehr geringen möglichen Nutzen durchsickern lassen (die meisten Leute vertrauen Schlüsseln überhaupt nicht richtig, noch mehr technische Benutzer, ich war auch nie in der Lage, dem Web of Trust für GPG-Schlüssel zu vertrauen).
TheLastProject
am 5. Nov. 2017
uhoreg
am 27. Sept. 2019
@TheLastProject Gibt es eine andere Lösung für die Skalierungsüberprüfung?
N^2-Überprüfungen machen jeden E2EE-Raum mit mehr als 5 Mitgliedern grundsätzlich unbrauchbar. Es gibt viele Umstände, in denen Sie nicht möchten, dass jeder jeden verifiziert.
Das Web-of-Trust ist in Umgebungen am Arbeitsplatz/in kleinen Gemeinschaften ziemlich zuverlässig. Es macht nur Sinn, dass ich den Überprüfungen meines Chefs vertrauen kann. Schließlich leitet er den Raum, es ist sein Arsch, wenn die E2EE durch unsachgemäße Verifizierung ungültig wird.
hugecheese
am 14. Okt. 2019
Verwandte Themen
turt2live
·
3Kommentare
NotAFile
·
3Kommentare
lampholder
·
3Kommentare
turt2live
·
3Kommentare
richvdh
·
3Kommentare
Hilfreichster Kommentar
@TheLastProject Gibt es eine andere Lösung für die Skalierungsüberprüfung?
N^2-Überprüfungen machen jeden E2EE-Raum mit mehr als 5 Mitgliedern grundsätzlich unbrauchbar. Es gibt viele Umstände, in denen Sie nicht möchten, dass jeder jeden verifiziert.
Das Web-of-Trust ist in Umgebungen am Arbeitsplatz/in kleinen Gemeinschaften ziemlich zuverlässig. Es macht nur Sinn, dass ich den Überprüfungen meines Chefs vertrauen kann. Schließlich leitet er den Raum, es ist sein Arsch, wenn die E2EE durch unsachgemäße Verifizierung ungültig wird.