Im Workshop hatten wir ein seltsames Bild bei der Erstellung
des Schluesselpaares gesehen:

Auf der Konsole erschien bei jedem sowas


Generating public/private rsa key pair.
The key fingerprint is:
55:1e:1e:c1:ac:b9:f1:1b:6a:60:ce:0f:77:6c:78:49

The key's randomart image is:
+--[ DSA 1024]----+
|                 |
|                 |
|    + .     E    |
|   + o + .   .   |
|    + = S + +    |
|   + + + = * +   |
|  . . . o o =    |
|         .       |
|                 |
+-----------------+


Ich habe nochmal nachgelesen, wozu das gut sein soll.

Man moechte sich zu einem fremden Rechner verbinden und die Verbindung
mit einem sicheren Schluessel, schuetzen.

Nun koennte es sein, dass jemand in der Leitung dazwischen uns einen 
falschen, unsicheren Schluessel anbietet.

Um das zu verhindern vergleicht man die Pruefsumme des Schluessels
- den Fingerprint.

Fuer einen Menschen ist es schwerer
05:1e:1e:c1:ac:b9:d1:1c:6a:60:ce:0f:77:6c:78:47
05:1e:1e:c1:ac:b9:d1:1c:6a:60:ce:0f:77:6c:7B:47

zu vergleichen, als

+--[ DSA 1024]----+
|                 |
|                 |
|    + .     E    |
|   + o + .   .   |
|    + = S + +    |
|   + + + = * +   |
|  . . . o o =    |
|         .       |
|                 |
+-----------------+

und 

+--[ DSA 1024]----+
|                 |
|                 |
|    + .     .    |
|   + o + .   .   |
|    + = S + +    |
|   + + + = * +   |
|  . . . o o =    |
|         .       |
|                 |
+-----------------+

Wer oft mit Schluesseln umgehen muss kann sich die Bilder seiner wichtigsten
Schluessel einfach einpraegen. Was bei den Buchstaben und Zahlenfolgen 
schwerer faellt. 

Gruesse,

-- 
Jonas Stein <n...@jonasstein.de>

_______________________________________________
Trolug_trolug.de mailing list
trolug@trolug.de
https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de

Antwort per Email an