On Thu, Mar 05, 2015 at 10:15:13PM +1100, Cagri Emer wrote:
> Web of Trust,

Meh.  Fikir iyi ama genel kabul gormedi maalesef.

> DNS+DNSSEC,

Gelecek burada gibi.  DNSSEC+DANE

$ dig _25._tcp.asona.a21an.org -t TLSA

; <<>> DiG 9.10.1-P1 <<>> _25._tcp.asona.a21an.org -t TLSA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10519
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 5

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;_25._tcp.asona.a21an.org.      IN      TLSA

;; ANSWER SECTION:
_25._tcp.asona.a21an.org. 900   IN      TLSA    3 1 1
BFCDDB6C9A6A9CDB0C34F013C92E8C26EF2AFA6BF7113DD5C5167681 1427ECD6

;; AUTHORITY SECTION:
a21an.org.              653     IN      NS      bsona.a21an.org.
a21an.org.              653     IN      NS      asona.a21an.org.

> kendi anahtar sunuculariniz,

Fayda/maliyet orani cok kotu.

> kendi PKI'nizi kurup S/MIME ile calismak,

PKI kotu bir fikir.  Olmesi lazim.

> keybase.io

Belki.  Daha cok yeni gorecegiz bakalim.

> gibi hizmetler arasinda secim
> yapacak olursaniz anahtar/parmak izi dagitimini guvenli hale getirmek
> icin, hangisini, neden secerdiniz?

Cok kabul goren (ve scale edilebilen) bir yontem degil ama anahtarlari
dns uzerinden de dagitabilirsiniz.

$ dig +short eraya.a21an.org CERT
[...]

-- 
Eray
_______________________________________________
Linux-sohbet mailing list
Linux-sohbet@liste.linux.org.tr
https://liste.linux.org.tr/mailman/listinfo/linux-sohbet
Liste kurallari: http://liste.linux.org.tr/kurallar.php

Cevap