• Vorpal
    #2
    Na most megmondom őszintén - ezt az aláirás dolgot nemértem :
    a küldő aláirja és a fogadó szerver megvizsgálja, de milyen referencia alapján?

    A PGP nél a a privát kulcs alapján készül el az aláirás, és a publikus alapján
    ellenőrzi a kliens gépe - de mindez megegyezés alapján müködik, neked kell
    szemrevételezned az aláirást és/vagy estleg nem megbizni abban.

    Itt egy server látja el aláirással és az uton mi törénhet vele? semmi
    gyakorlatilag - avagy itt arról van szó, hogy a zombiPCk nem rendelkeznek
    ezzel az aláirással? és a fogadó szerver ezzel azonositja, hogy nem autentikus
    helyről származik? - erről kicsit tisztábban fogalmazhatnátok.