On Thu, Jan 09, 2003 at 10:28:59AM +0100, Christian Ordig wrote:
Wie sieht das sicherheitsmaessig aus, ich meine viel mehr kann mir ja eigentlich nicht passieren, als dass irgendjemand an die passphrase kommt, und dann mails in meinem Namen verschicken kann, was schon schlimm genug ist, aber durch ein revoken des keys recht schnell behebbar sein duerfte.
Ich wuerde an Deiner Stelle mal ueberpruefen, was mit dem privaten /Haupt/-Signaturschluessel passiert. Subkeys kannst Du einzeln loeschen und hinzufuegen, aber beim Hauptschluessel bin ich nicht so sicher. Den Hauptschluessel revoken zu muessen waer dann sicher nicht mehr "schnell behebbar".
Und erstmal einiges an Arbeit fuer den Angreifer mit sich bringt. Wem eine sinnvollere Loesung einfaellt, ein derartiges Vorhaben mit einem Rechner umzusetzen, auf den ich (fast) nur ssh-Zugriff habe, kann die gerne mal vorbringen ...
IMAP ueber SSH und den mutt auf'm Klienten laufen lassen? -- Ingo Luetkebohle / http://blank.pages.de/ Computer Science & Linguistics Student / iluetkeb@techfak.uni-bielefeld.de