পিজিপি সর্বজনীন কী আপলোড করবেন? কী সার্ভারগুলি এখনও বেঁচে আছে?


87

আমি আমার পিজিপি সর্বজনীন কী একটি সর্বজনীন সার্ভারে আপলোড করতে চাই। পিজিপি একটি স্বতন্ত্র সংস্থা হওয়ার আগ পর্যন্ত আমি কী সার্ভার্স সম্পর্কে অনেক কিছু শুনেছি, কিন্তু সিম্যানটেক পিজিপি অর্জন করার পরে এই সার্ভারগুলির ভবিষ্যত কী?

আমার সার্বজনীন কীগুলি অনলাইনে রাখার জন্য অন্য কোনও বিকল্প উপায় নেই?

উত্তর:


81

হ্যাঁ, কীসার্সগুলি এখনও বিদ্যমান:

  • উভয় এসকেএস Keyserver পুল (পরিসংখ্যান) এবং PGP গ্লোবাল নির্দেশিকা এখনও অনলাইন আছেন। (দ্রষ্টব্য যে পিজিপি গ্লোবাল ডিরেক্টরিটি পুলের অংশ নয়))

  • নতুন স্ট্যান্ডেলোন সার্ভারগুলি প্রদর্শিত হচ্ছে, যেমন key.openpgp.org । এগুলি এসকেএস পুলের অংশ নয় এবং একে অপরের সাথে সিঙ্ক্রোনাইজ করে না (অন্তত এখন জন্য)।

লোকেরা সাধারণত এসকেএস ব্যবহার করে যেহেতু এটিতে অনেকগুলি সার্ভার থাকে যা তাদের ডেটাব্যাসটি অবিচ্ছিন্নভাবে সিঙ্ক্রোনাইজ করে। এদিকে, গ্লোবাল ডিরেক্টরি হ'ল একক, বাণিজ্যিকভাবে পরিচালিত সার্ভার যা যে কোনও সময় হ্রাস পেতে পারে; নতুন নন-এসকেএস কিসারভারগুলির ক্ষেত্রেও এটি একই রকম।

তবে এসকেএসের যে কোনও কিছু গ্রহণ এবং চিরতরে সংরক্ষণ করার সমস্যা রয়েছে (অনেকটা ব্লকচেইনের মতো)। এটি দীর্ঘদিন ধরে সমস্যার সৃষ্টি করেছে, তবে 2018–2019-এ ব্যাপকভাবে আপত্তিজনক ব্যবহার শুরু করেছে। নতুন কীজার্সগুলিতে আংশিকভাবে সিঙ্ক্রোনাইজেশন নেই কারণ তারা কীভাবে বিরোধী লক্ষ্যগুলি একত্রিত করবেন তা নির্ধারণ করতে চান।


জনপ্রিয় pgp.mit.eduঅবশেষে এসকেএসে আপগ্রেড হয়েছে এবং এখন পুলের অংশ। এসকেএস পুলের অংশ নয় (একই স্থিতির পাতায় তালিকাভুক্ত) অন্যান্য কিসারভারগুলির একটি গুচ্ছও রয়েছে। GnuPG- র জন্য ডিফল্ট কীসার্ভার keys.gnupg.net, এখন এসকেএস পুলের একটি উপাধি।

আরেকটি বিপুল পরিচিতি সার্ভার, subkeys.pgp.netহয় না এসকেএস পুকুর থেকে (আমি যতদূর জানি) এটি এখনও পরিবর্তে পিকেএস খুব পুরোনো সংস্করণ চালায় অংশ। ( ওয়েবসাইটটি বন্ধ থাকলেও এটি ডাউন বলে মনে হচ্ছে ))


যদি আপনার ইমেল ঠিকানাটি আপনি পরিচালনা করেন এমন কোনও ডোমেন নামটিতে থাকে (অর্থাত্ নির্বিচারে ডিএনএস রেকর্ড তৈরি করা যেতে পারে), তবে ডিএনএস ব্যবহার করে আপনার পিজিপি কী প্রকাশ করাও সম্ভব। এর পক্ষে সবচেয়ে সহজ পদ্ধতি হ'ল পিকেএ, যার জন্য কেবল টিএক্সটি রেকর্ড তৈরি করার দক্ষতা প্রয়োজন; ডিএনএসে পিজিপি কীগুলি প্রকাশের নিবন্ধটি দেখুন ।

পিকেএ, পাশাপাশি আরও দুটি পদ্ধতি (সিইআরটি এবং আইপিজিপি সিইআরটি) আরও বিস্তারিতভাবে এই গাইডে বর্ণিত হয়েছে

তিনটি পদ্ধতিরই একটি নেতিবাচকতা হ'ল GnuPG এগুলি ব্যবহারের জন্য ম্যানুয়ালি কনফিগার করা উচিত, এবং পিজিপি ডট কম এমনকি ডিএনএস ব্যবহার করে সমর্থন করে না। এদিকে, PGP এবং GnuPG এর কার্যত সমস্ত সংস্করণ কীসারভার ব্যবহার করতে পারে।

দ্রষ্টব্য: GnuPG 2.1.3 সম্পূর্ণভাবে পিকেএ ফর্ম্যাটকে (সিইআরটি এবং পুরাতন পিকেএর মিশ্রণে) পরিবর্তন করেছে।

পুরানো ফর্ম্যাটটির সাথে পিছনের দিকের সামঞ্জস্যতা নিয়ে কোনও উদ্বেগ ছাড়াই GnuPG এটি একটি ছোটখাট প্রকাশে এই কাজটি করেছে (প্রকৃতপক্ষে, পুরানো ফর্ম্যাটটি পরে কিছুক্ষণের জন্য ২.১.x ক্র্যাশ করার জন্য ব্যবহৃত হত), আমি আর ডিএনএসে পাব্লিক প্রকাশের পরামর্শ দিতে স্বাচ্ছন্দ্য বোধ করি না । এটা সময় নষ্ট। কীসারভার ব্যবহার করুন।


আমি যখন একটি কী প্রকাশ করি (এতে প্রাইভেট + পাবলিক থাকে) এটি কী কোনও ব্যক্তিগতও প্রকাশ করে ??? এটি অবশ্যই হবে না ....
রাই নমির

1
@ গ্রায়েটি আমি পিজিপি গ্লোবাল ডিরেক্টরিটি আর ব্যবহার করি না কারণ অনেকগুলি লিঙ্কগুলি সিম্যানটেকের দিকে ফিরে চলেছে এবং হুইস তথ্য কোনও ফলাফলের সাথে ফিরে আসে না যা আমাকে খুব চিন্তিত করে। পিজিপি গ্লোবাল ডিরেক্টরিগুলির জন্য এসএসএল সুরক্ষাও বেশ খারাপ
মেগুরিয়ামা

2
@ ম্যাগুরিয়ামা পিজিপি কীগুলি যাচাই করার জন্য তার নিজস্ব "বিশ্বাসের ওয়েব" ব্যবহার করে, তাই কীসার্সে এসএসএল সমর্থন কেবল গোপনীয়তার কারণে (আপনি কী কী পুনরুদ্ধার করেছেন তা গোপন করতে) কার্যকর। অনেক এসকেএস কীজারারগুলিতে এখনও এসএসএল সম্পূর্ণরূপে অভাব রয়েছে এবং তারা ধীরে ধীরে এটি যুক্ত করার সময় এটি কোনও সুরক্ষা সমস্যা নয়।
মাধ্যাকর্ষণ

1
WHOIS সম্পর্কিত তথ্য হিসাবে - আপনি জানেন না কে হয় বেশিরভাগ এসকেএস কীসারভার চালায়; এবং এটিও কিছু যায় আসে না।
মাধ্যাকর্ষণ

1
@ ম্যাগুরিয়ামা: ঠিক - একমাত্র সমস্যা হ'ল গ্লোবাল ডিরেক্টরিটি বিচ্ছিন্ন; এটি অন্য কোনও কি দিয়ে কীগুলি বিনিময় করে না। অন্যদিকে, সমস্ত এসকেএস কীসারভার একে অপরের সাথে সিঙ্ক করে; যদি কেউ নীচে নামেন, আরও দুই ডজন কাজ চালিয়ে যান।
মাধ্যাকর্ষণ

2

আপডেট: ২০১ 2017-তে আপনি কীবেস , পাবলিক কী যাচাইয়ের সামাজিক পদ্ধতির ব্যবহার বিবেচনা করতে পারেন

"কীবেস একটি ফ্রি, ওপেন সোর্স সুরক্ষা অ্যাপ্লিকেশন It's এটি লোকেদের একটি সর্বজনীন ডিরেক্টরিও।

কীবেস অ্যাপটি আপনাকে ইন্টারনেটে পরিচিত লোকদের সাথে ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত অপারেশন করতে সহায়তা করে: চ্যাট করা, ফাইল ভাগ করে নেওয়া, এমনকি পাবলিক ডকুমেন্টগুলি প্রকাশ করা। "


11
তবে কীবেস পাবলিক কীসার্ভার সিস্টেমটি মোটেই মেনে চলেন না এবং প্রকৃতপক্ষে ব্যবহারকারীদের তাদের সিস্টেমে তাদের প্রাইভেট কীগুলি সংরক্ষণ করতে হবে। এটি মালিকানার জিপিজির মতো, যার উপর নির্ভর করা উচিত নয়, ইমো!
হোপ সেকার

2
এটি একটি জ্ঞাত-স্থির সমস্যা ... github.com/keybase/keybase-issues/issues/160
আশাবাদী

6
এটি ঠিক করা হবে না এমন লেবেলযুক্ত নয়, এবং কীকেবেকে পিকে পাঠানো anচ্ছিক বৈশিষ্ট্য। দেখুন github.com/keybase/keybase-issues/issues/... এবং github.com/keybase/keybase-issues/issues/...
গাইয়া



2

আমি আজ একই সমস্যার মুখোমুখি হয়েছি এবং দেখেছি যে আমার কাছে সময় মত জবাব দেবে না keyserver.pgp.com/বা sks-keyservers.net/করবে না।

যাইহোক, আমি যে keyserver.ubuntu.comকাজ খুঁজে পেয়েছি ।


1
আপনার পুলটির উচ্চ-প্রাপ্যতা সাবসেটটি ব্যবহার করা উচিত: ha.pool.sks-keyservers.net - আরও কীসার্স যুক্ত করা নির্ভরযোগ্যতা হ্রাস করতে পারে কারণ কম নির্ভরযোগ্য সার্ভারগুলি অনুসন্ধান করা হয়
অটো অলমেঞ্জিনার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.