Signed images.

[Gast]

Yo,

 

Wie gebruiken hier allemaal PGP (of een variant hierop) die het een mooi idee zouden vinden als ik mijn images voortaan van een digitale handtekening voorzie? Met al dat Penta-gedoe achter de rug besef ik nog eens extra hoe gemakkelijk het voor een kwaadwillend persoon is om een fake image onder bv. mijn naam uit te brengen met daarin een soortgelijke tijdbom. Degenen die er behoefte aan hebben, zouden in een handomdraai kunnen zien of het een authentieke versie betreft, als ze over m'n geverifieerde public key beschikken.

 

 

 

Grtz,

 

Traveller

[Gast]

Yo Traveller,

 

Goed plan MD5/PGP werkt prima hiervoor, Ik gebruik et tenmiste vaak voor apache/sendmail en inderdaad na al dat penta gezeur....better save then sorry <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

Keep up the good Work

[Gast]

Wat hebben we dan nodig om de images te opene??

[Gast]

Yo tacx55,

 

In principe kun je de images openen zoals altijd. Ik ga dan echter een extra bestandje bij de distributie stoppen waarmee je, als je dat wilt, met PGP of compatible software en mijn public key de echtheid van het image kunt controleren. Voor degenen die dit niet willen, verandert er niks.

 

 

 

Grtz,

 

Traveller

[gideon]

Het is wel een goed idee.Ik denk dat er nu nog weinig kwaadwillende zijn die moedwillig software onder jou naam uitbrengen,maar je weet het nooit in de toekomst.En dan is het wel prettig als we kunnen zien dat we de enige echte Top Traveller image hebben.

[mietde]

Goed idee,

denk niet dat ik die optie zal gebruiken maar zondermeer een goed idee <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

 

Toevallig ook een plugin voor totalcommander?

[bliksem]

Zo lang als je rechtstreeks van dit forum kan halen hoef je voor mij niets te veranderen

 

ik haal hem toch niet van een andere site.

[Gast]

Ik vind het idee niet verkeerd, hoewel ik mij afvraag hoe je dit wilt laten werken binnen het updatemenu van de db. <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Gast]

ik denk dat het een bijna onmogelijke opgave zal zijn

kijk maar naar de magic cams die nu massaal de geest gegeven hebben

 

en er wordt zelf getwijfeld aan de penta 1.09 en die wordt toch standaard megeleverd bij veel ontvangers met ucas

 

ik weet wel dat er altijd gewaarschuwd wordt dat je niet zomaar software moet laden

maar een signature dat de software goed is is geen garantie

 

[Gast]

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

 

@traveller,

 

yo, top dat je er zelf over begint, ik had me zoiets zelf ook al afgevraagd.

 

Ik stel wel een dikke key voor, want het schijnt dat men hier in deze (sat)regionen best sterk is met keys <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

thanx en groetn'n

tt

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.2.1 (Darwin)

 

iD8DBQE+joJ5aAHukQGxZykRAgrnAJ9+OzbyIwvzJbPlXeuywO7LUUhXWACfSO/H

GD7dDYexvjbB6IoklIVULr0=

=SFwa

-----END PGP SIGNATURE-----

 

 

[Digipaps]

Citaat:

Yo,

Wie gebruiken hier allemaal PGP (of een variant hierop) die het een mooi idee zouden vinden als ik mijn images voortaan van een digitale handtekening voorzie? Met al dat Penta-gedoe achter de rug besef ik nog eens extra hoe gemakkelijk het voor een kwaadwillend persoon is om een fake image onder bv. mijn naam uit te brengen met daarin een soortgelijke tijdbom. Degenen die er behoefte aan hebben, zouden in een handomdraai kunnen zien of het een authentieke versie betreft, als ze over m'n geverifieerde public key beschikken.



Grtz,

Traveller

Hoi..Trav...
Als je een update doet via het update menu heb je toch altijd de orginele versie.
Ook als ie van jouw site komt is het de goeie...
Ik begrijp niet helemaal wat het probleem is....

Digipaps

[Johnnny1]

@Trav

 

Als je wilt , kan ik ook een programma voor je images maken,waar je de image mee inleest en die op bepaalde waardes in je image,die uiteraard uniek zijn laat controlleren of het daadwerkelijk jou image is.

 

Laat maar horen of je dat wilt,kan ik zo maken als je dat wilt.

 

Ben nogal handig met programma's maken <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

[Gast]

@Traveller,

 

nice idea. Op eerste zicht zijn er dus twee mogelijkheden:

 

• PGP signing. Elke release bestaat dan uit je image plus een bestand dat de signature bevat. Je public PGP key moet dan ergens gepubliceerd worden. Wel op een site die vertrouwd en secure is!
• MD5SUM. Elke release bestaat enkel uit een image. De MD5SUM zelf staat ergens gepubliceerd. Weerom op een vertrouwde en secure site.

MD5SUM is simpel in gebruik (geen PGP setup en configuratie). Langs de andere kant moet je dan steeds ergens de MD5 publiceren terwijl dat je met PGP signing enkel je public key 1 maal moet publiceren.

 

Greetz

[Jossie]

hoi

 

Ja, voer maar in lijkt me het beste...!!! <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Johnnny1]

Nou ik heb wat ideeen hierover. Waarom moeilijk doen als het makelijk kan. Ik ga kijken of ik hier iets op kan verzinnen. Programma heb ik zo in elkaar gezet. En laat op bepaalde posities in de image bepaalde bytes controlleren.

 

Ik ga er in iedergeval mee beginnen. reacties graag, in dit draadje.