Element-web: [e2e] Tipo de proceso de verificación de red de confianza para verificar claves en un grupo.

Creado en 5 may. 2017  ·  3Comentarios  ·  Fuente: vector-im/element-web

En relación con # 3656, una "red de confianza" también podría ser una opción: verificar / confiar en todos los dispositivos en los que confía el usuario X o todos los usuarios existentes en la sala con una pantalla del número de usuarios que confían en una clave determinada.

feature e2e

Comentario más útil

@TheLastProject ¿Existe alguna otra solución para escalar la verificación?

Las verificaciones N ^ 2 hacen que cualquier sala E2EE con más de 5 miembros sea básicamente inutilizable. Hay muchas circunstancias en las que no querría que todos verificaran a todos.

Web-of-trust es bastante confiable en entornos de trabajo / comunidades pequeñas. Tiene sentido que pueda confiar en las verificaciones de mi jefe. Después de todo, él está manejando la habitación, es su trasero si el E2EE se anula por una verificación incorrecta.

Todos 3 comentarios

No me gusta mucho esta idea. Simplifica el mapeo de con quién interactúa alguien al ver si las claves son confiables. Filtrará metadatos privados para obtener muy pocos beneficios posibles (la mayoría de las personas no confían correctamente en las claves en primer lugar, incluso los usuarios más técnicos, nunca he podido confiar en la web de confianza para las claves GPG).

@TheLastProject ¿Existe alguna otra solución para escalar la verificación?

Las verificaciones N ^ 2 hacen que cualquier sala E2EE con más de 5 miembros sea básicamente inutilizable. Hay muchas circunstancias en las que no querría que todos verificaran a todos.

Web-of-trust es bastante confiable en entornos de trabajo / comunidades pequeñas. Tiene sentido que pueda confiar en las verificaciones de mi jefe. Después de todo, él está manejando la habitación, es su trasero si el E2EE se anula por una verificación incorrecta.

¿Fue útil esta página
0 / 5 - 0 calificaciones