Doporučená platnost OpenPGP klíčů

Doporučená platnost OpenPGP klíčů
« kdy: 24. 11. 2012, 12:59:40 »
Dobrý den,
jak dlouhou dobu platnosti od vytvoření byste doporučili pro
1) Podepisovací klíč
2) Šifrovací klíč, který je podepsán klíčem v bodě 1)
?

Klíč bude k osobnímu použití (žádná organizace).

Děkuji.
« Poslední změna: 25. 11. 2012, 19:55:50 od Petr Krčmář »


JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #1 kdy: 24. 11. 2012, 14:36:43 »
Pride na to, kdo a jak moc po vas jde. Jestli soused, co si mysli, ze mu spite s manzelkou, tak si nastavte 20 let. Jestli BIS, nastavte si 10 let. Jestli CIA, FBI a Mossad spolecnymi silami, nastavte si 3 mesice. :-)

KapitánRUM

Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #2 kdy: 24. 11. 2012, 15:03:16 »
Klíče jsou super, hlavně když je člověk dělá hromadně a po těch 2 letech je v hajzlu, protože za tu dobu všechno zapomněl.
Navíc ztratí manuál, nenajde původní články a konfigurace vypadá, jako kdyby jí dělal někdo jiný.
Na překážku je i vlastní genialita, protože problém vyřešený při záblesku geniality je to nejhorší řešení, nýbrž zopakování tohoto stavu je značně negarantovatelné. Proto bych délku klíče nastavil i s ohledem na tohle.
Buď tedy krátkou periodu, aby to člověk měl pořád v hlavě, ale otravoval se s tím, nebo dlouhou, aby se z toho podělal maximálně jednou za několik let.

nazir

  • ***
  • 110
  • Veni, vidi, discessi.
    • Zobrazit profil
    • hic sunt elephanti
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #3 kdy: 24. 11. 2012, 23:30:11 »
Pro svoji osobní potřebu mám hlavní klíč bez expirace a běžné klíče s délkou platnosti jeden rok...
Vše uložené bokem na disketě, flashi a vytisknuté na papírech (ne, že bych to někdy potřeboval)...

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #4 kdy: 25. 11. 2012, 00:41:03 »
a vytisknuté na papírech (ne, že bych to někdy potřeboval)...

V podstate jste pripraven na spoustu udalosti, vcetne jaderne valky, ktera by vam znicila elektroniku. Pro pripad, ze by se vase klice nachazely v  blizkosti epicentra nebo padly za obet tsunami, bylo by jeste dobre vyrazit je do plechu, ktery lepe odolava zaru a vode. Na tisk na papir by se vam pak mohlo hodit tohle: http://ronja.twibright.com/optar/ , abyste to nemusel rucne opisovat, kdyby doslo na nejhorsi.


nazir

  • ***
  • 110
  • Veni, vidi, discessi.
    • Zobrazit profil
    • hic sunt elephanti
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #5 kdy: 25. 11. 2012, 01:43:20 »
Počítal jsem do budoucna spíše s hliněnými destičkami, ale pravda, plech je plech...

KapitánRUM

Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #6 kdy: 25. 11. 2012, 02:11:40 »
Pánové, pánové, jediné osvědčené řešení je postavit vlastní pyramidu a klíč vytesat do stěny pohřební komory!
Alternativně by bylo možné silným radioteleskopem klíč odvysílat do vesmíru po přesně vypočítané dráze!
Pokud bys o klíč náhodou přišel, bude stačit si spočítat, kde se právě nachází a doletět si pro něj!
S warpem by to neměl být problém!
A pokud signál odvysíláš do vhodného množství směrů, pak půjde zaručit dokonce i to, že přežije zhroucení celé naší galaxie!
Hm.....tenhle způsob zálohování dat si musím nechat patentovat, zdá se že jsem konečně našel dostatečně velkou storage pro svojí pornosbírku!

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #7 kdy: 25. 11. 2012, 02:32:55 »
Pánové, pánové, jediné osvědčené řešení je postavit vlastní pyramidu a klíč vytesat do stěny pohřební komory!

Blaznis? Vis, kolik dneska stoji pozemky a sutr?

šarik

Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #8 kdy: 25. 11. 2012, 10:02:55 »
Co mi chodí pošta, tak všichni mají podepisovací klíč neomezený a šifrovací na 1-2 roky, pokud běžně odesílají kvanta pošty. Já mám oba neomezeně, vzhledem k četnosti použití.

Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #9 kdy: 25. 11. 2012, 10:24:32 »
Na tisk na papir by se vam pak mohlo hodit tohle: http://ronja.twibright.com/optar/ , abyste to nemusel rucne opisovat, kdyby doslo na nejhorsi.
To je hodně dobrý! Mám pocit, že už jsem to někdy viděl, ale zapomněl. Dík za připomenutí, to se fakt může na různé věci hodit (i když 200kB na stránku není moc).

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #10 kdy: 25. 11. 2012, 14:56:52 »
Na tisk na papir by se vam pak mohlo hodit tohle: http://ronja.twibright.com/optar/ , abyste to nemusel rucne opisovat, kdyby doslo na nejhorsi.
To je hodně dobrý! Mám pocit, že už jsem to někdy viděl, ale zapomněl. Dík za připomenutí, to se fakt může na různé věci hodit (i když 200kB na stránku není moc).

Prvne jsi to asi videl tady: http://www.root.cz/clanky/komiks-ekologicky-pohled-na-it/nazory/184003/ . Jinak ja jsem to tu jiz parkrat nadhazoval. Sice to z lenosti nepouzivam, ale doste se mi to libi.

200 KB na stranku sice neni zrovna nejlepsi, pokud clovek potrebuje zazalohovat svoji zatarovanou sbirku fotek se svlecnami, ale zrovna na sifrovaci klice by to melo byt dostatecne. A jde o to, aby clovek nic nemusel opisovat, kdyby vse selhalo a doslo na lamani chleba. Cili na jednu stranu vytisknu ascii armored klic nebo tak neco, na druhou vytisknu optarem a mam pravdepodobne vystarano. Pro pripad pozaru ulozim extra kopii u sestrenice. Tedy pokud nehrozi, ze by po ni sel Mossad.

KapitánRUM

Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #11 kdy: 25. 11. 2012, 16:40:19 »
No nevím, na podobné záležitosti se přímo hodí myslím pro tento účel vyvinuté DVD ;D
Prostě řešíte hovadiny!
Myslíte si, že v případě, kdy dojde k incidentu, že budete muset použít tohle, tak že to vážně bude potřeba?
Klíč na flashce vydrží dvacet let, obecně údaje na paměti flash vydrží okolo dvaceti let, z toho nejméně 15 let je MINIMUM, KTERÉ MUSÍ VÝROBCE GARANTOVAT. Kolik let to přesně je už nevím, ale rozhodně déle, než jak dlouho vás klíče budou zajímat.

http://technet.idnes.cz/cesi-jako-jedini-na-svete-vyrabi-dvd-disky-ktere-vas-dvakrat-preziji-11j-/tec_reportaze.aspx?c=A110502_120308_tec_reportaze_nyv&setver=touch

http://forum.root.cz/index.php?topic=5086.0

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #12 kdy: 25. 11. 2012, 17:35:09 »
No nevím, na podobné záležitosti se přímo hodí myslím pro tento účel vyvinuté DVD ;D
Prostě řešíte hovadiny!
...obecně údaje na paměti flash vydrží okolo dvaceti let, z toho nejméně 15 let je MINIMUM, KTERÉ MUSÍ VÝROBCE GARANTOVAT.

Papir je porad nejspolehlivejsi. Pokud chces palit na DVD, tak si posluz, ale vypal si jich aspon 10 a pouzij nejakou tu utilitu, ktera k tomu umi vygenerovat opravna data pro pripad, ze to nejde precist. Vypalovana DVD totiz stoji za uplne hovno a neda se na ne ani trochu spolehat. Odejsou s klidem i na to, ze se v mechanice parkrat trochu zahreji. Vyrobci techto smejdu by zaslouzili povesit za koule do mrazaku.

A co se tyce te garantovane trvanlivosti zaznamu na flashce, tak to by mne zajimalo, jak to testuji. Pokud by to testovali tak, ze to vyrobi, zaznamenaji testovaci data a pak, kdyz to za 15 let jeste drzi, to daji do prodeje, tak bychom dnes meli mozna jiz 32 MB flashky. Takze ta garance bude asi spise teoreticka.

KapitánRUM

Re:OpenPGP klíče - Jak dlouhá platnost/expirace?
« Odpověď #13 kdy: 25. 11. 2012, 17:52:05 »
Kdybys sis přečetl to druhé vlákno, viděl bys, že právě opakuješ jen to, co tam tvrdím dokolečka.