Element-web: [e2e] Tipo de processo de verificação da web de confiança para verificar as chaves em um grupo.

Criado em 5 mai. 2017  ·  3Comentários  ·  Fonte: vector-im/element-web

Relacionado ao nº 3656, uma "web-of-trust" também poderia ser uma opção: verificar / confiar em todos os dispositivos confiáveis ​​pelo usuário X ou por todos os usuários existentes na sala com uma exibição do número de usuários que confiam em uma determinada chave.

feature e2e

Comentários muito úteis

@TheLastProject Existe alguma outra solução para verificação de escala?

N ^ 2 verificações torna qualquer sala E2EE com mais de 5 membros basicamente inutilizável. Existem muitas circunstâncias em que você não gostaria que todos verificassem todos.

Web-of-trust é bastante confiável em ambientes de trabalho / pequenas comunidades. Só faz sentido que eu possa confiar nas verificações de meu chefe. Afinal, ele está controlando a sala, é o traseiro dele se o E2EE for anulado por verificação inadequada.

Todos 3 comentários

Eu não gosto muito dessa ideia. Ele simplifica o mapeamento de com quem alguém interage, verificando se as chaves são confiáveis. Ele vazará metadados privados com muito poucos benefícios possíveis (a maioria das pessoas não confia corretamente nas chaves em primeiro lugar, mesmo para usuários mais técnicos, também nunca fui capaz de confiar na rede de confiança para chaves GPG).

@TheLastProject Existe alguma outra solução para verificação de escala?

N ^ 2 verificações torna qualquer sala E2EE com mais de 5 membros basicamente inutilizável. Existem muitas circunstâncias em que você não gostaria que todos verificassem todos.

Web-of-trust é bastante confiável em ambientes de trabalho / pequenas comunidades. Só faz sentido que eu possa confiar nas verificações de meu chefe. Afinal, ele está controlando a sala, é o traseiro dele se o E2EE for anulado por verificação inadequada.

Esta página foi útil?
0 / 5 - 0 avaliações