Ступені довіри в pgp

Найвищий рівень довіри - безумовне довіру (Implicit Trust) - це довіра вашої власної ключової парі. PGP вважає, що якщо ви володієте закритим ключем, то повинні довіряти і діям соотвествующего відкритого. Всі ключі, підписані вашим безумовно довіряє, для вас вірні і справжні.

Існує три ступені довіри, які ви можете присвоїти чужому відкритому ключу:

• Повна довіра

• Часткове довіру

• Немає довіри

Щоб ще більше все заплутати, існує також три рівні достовірності:

• Дійсний

• Можливо справжній

• Невизначений

Щоб дати іншій ключу повноваження поручительства, ви:

1. Берете справжній ключ, який

або підписаний вами,

або іншим довіреним поручителем, і потім

2. Встановлюєте рівень довіри, якого, як вам здається, заслуговує власник.

Для прикладу уявімо, що на вашій зв'язці є ключ Аліси. Ви визначили справжність її ключа і, підписуючи його, вказуєте на це. Вам відомо, що Аліса - активний прихильник ретельної перевірки чужих ключів. Тому ви наділяє її Повним довірою, що, фактично, перетворює її в Центр сертифікації: якщо Аліса підпише чужий ключ, він буде вірним на вашій зв'язці апріорі.

PGP вимагає одну повністю довіряє або дві Частково довіряємо підписи, щоб встановити ключ як справжній. Метод PGP прирівнювання двох частково до однієї Повної аналогічний тому, як іноді від вас вимагають два види документів, що засвідчують особу. Ви можете порахувати Алісу частково надійної, також порахувати Боба частково заслуговуючим довіри. Є ризик, що кожен з них окремо може випадково підписати липовий ключ, так що ви, ймовірно, не станете надавати Повного довіри жодному. Однак, ймовірність того, що обидва вони підпишуть один і той же липовий ключ, досить мала.

Анулювання сертифіката

Застосування сертифіката допустимо тільки поки він достовірний. Небезпечно покладатися на те, що сертифікат буде захищений і надійний вічно. У більшості організацій і у всіх PKI сертифікат має обмежений термін «життя». Це звужує період, в який система може опинитися під загрозою, якщо сертифікат буде зламаний.

Таким чином, сертифікат створюється з певним заданим періодом достовірності, що починається з дати створення (аналогічно терміну придатності харчових продуктів або дії водійських прав). Сертифікат може бути використаний протягом усього періоду дії, після закінчення якого перестає бути вірним, оскільки достовірність його ідентифікаційний-ключової пари більше не може бути гарантована. (Тим не менш, сертифікат і раніше може застосовуватися для підтвердження інформації, зашифрованої або підписаної ним раніше протягом періоду життя; проте він стає непридатний для майбутніх криптографічних потреб.)

Але іноді з'являється потреба зробити сертифікат недійсним до закінчення терміну його життя, наприклад, у випадку звільнення власника сертифіката з цього місця роботи або коли у власника виникає підозра, що закритий ключ даного сертифікату був скомпрометований. Такий процес називається відкликанням або анулюванням. Анульований сертифікат набагато більш підозрілий, ніж минулий. Минулий сертифікат більш непридатний до використання, однак, не несе такої загрози скомпрометованості, як анульований.

Будь-який користувач, який запевнив сертифікат (поручився за взаємозв’язок ключа і відомостей сертифіката), в будь-який момент може відкликати з нього свій підпис, використовуючи той же закритий ключ, яким її створював. Відкликана підпис вказує на те, що завірителя визнав, що відкритий ключ і ідентифікаційна інформація більше не зв'язані один з одним, або що відкритий ключ сертифіката (або закритий) був скомпрометований. Відкликана підпис має практично таке ж значення, як і анульований сертифікат.

У разі сертифікатів Х.509 відкликана підпис фактично являє те ж саме, що і анульований сертифікат, оскільки взагалі лише один підпис була порукою справжності сертифіката - підпис Центру сертифікації. PGP надає додаткову можливість анулювання всього сертифіката (а не тільки підписів на ньому), якщо ви раптом порахуєте, що він був якимось чином скомпрометований.

Тільки власник сертифіката (володар закритого ключа) або хтось, спеціально уповноважений власником (т.зв. «довірений отменітель», designated revoker), може анулювати PGP-сертифікат. (Довіреність третій особі функції анулювання вельми корисно, тому що втрата пароля до закритого ключа, яка часто і є приводом до анулювання, робить виконання цієї процедури самим власником сертифікату неможливою.) Сертифікат Х.509 може бути відкликаний тільки його видавцем - ЦС - за запитом власника.