Element-web: [e2e]グループ内のキーを検証するためのWeb-of-trustタイプの検証プロセス。

作成日 2017年05月05日  ·  3コメント  ·  ソース: vector-im/element-web

#3656に関連して、より「信頼のウェブ」もオプションになる可能性があります。ユーザーXまたは部屋の既存のすべてのユーザーによって信頼されているすべてのデバイスを確認/信頼し、特定のキーを信頼するユーザーの数を表示します。

feature e2e

最も参考になるコメント

@TheLastProjectスケーリング検証に対する他の解決策はありますか?

N ^ 2検証では、5人を超えるメンバーがいるE2EEルームは基本的に使用できなくなります。 全員に全員を確認してほしくない状況はたくさんあります。

Web-of-trustは、職場/小規模コミュニティ環境でかなり信頼できます。 上司の検証を信頼できるのは理にかなっています。 結局のところ、彼は部屋を運営しています。不適切な検証によってE2EEが無効にされた場合、それは彼のお尻です。

全てのコメント3件

私はこの考えがあまり好きではありません。 キーが信頼されているかどうかを確認することで、誰かが対話する相手を簡単にマッピングできます。 プライベートメタデータがリークされる可能性はほとんどありません(ほとんどの人はそもそもキーを正しく信頼していません。さらに技術的なユーザーは、GPGキーの信頼のウェブを信頼することもできませんでした)。

@TheLastProjectスケーリング検証に対する他の解決策はありますか?

N ^ 2検証では、5人を超えるメンバーがいるE2EEルームは基本的に使用できなくなります。 全員に全員を確認してほしくない状況はたくさんあります。

Web-of-trustは、職場/小規模コミュニティ環境でかなり信頼できます。 上司の検証を信頼できるのは理にかなっています。 結局のところ、彼は部屋を運営しています。不適切な検証によってE2EEが無効にされた場合、それは彼のお尻です。

このページは役に立ちましたか?
0 / 5 - 0 評価