Pirátská truhla

[Petr.Bajgar]

Napadlo mě, že máme spoustu externích systémů, kde je třeba jen jeden správce (např. FB Plzeňské posádky) a kdyby, nedej Přírodo, ho sežral žralok, tak se tam nikdo nedostane. Co byste řekli na nějakou pirátskou truhlu (elektronickou), kam by se ukládaly všechny přístupové údaje, hesla a další tajnosti a v nutných případech by to museli svým klíčem (heslem) otevřít řekněme současně 3 lidé? Data by musela být samozřejmě šifrovaná, aby sama o sobě v případě krádeže byla bezcenná.
Možná nějaká taková aplikace už existuje, možná by to vyřešila obyčejná zapečetěná papírová obálka, uložená v AO, nebo kdekoliv jinde. Zatím jsou všichni zdrávi, ale co kdyby

Vyjádřete prosím v anketě svůj názor. (dobu pro odpovědi jsem omezil na 30 dnů)

[Lukas.Novy]

Po dlouhé době, no offense, od Tebe rozumný základ myšlenky.

Primarne je problém resitelny zastupitelnosti, Následne potom heslo v obálce u vedoucího odpovídajícího odboru. Nic složitější není potřeba.

[Jiri.Kaderavek]

1) Od té doby Krtku co byl vymyslen palec nahoru netřeba děkovat slovy
2) To co popisuje Petr Vileta je otázkou předpisů a metodik, technologie na to existuje běžná (as. krypt. PGP/GPG, SSL atp.).

[Mikulas.Ferjencik]

Po dlouhé době, no offense, od Tebe rozumný základ myšlenky.

Ja jsem takovy Dr. Watson Ceske piratske strany. Placam blbosti, ale prinasim inspiraci tem chytrejsim

Primarne je problém resitelny zastupitelnosti, Následne potom heslo v obálce u vedoucího odpovídajícího odboru. Nic složitější není potřeba.

No ja vim, obalka je nejjednodussi, ale zase jsme geograficky roztristeni, takze AO je v Praze (Michalek), ale spravce Parlamentnich listu je v Plzni. A navic, jak se bude kontrolovat, ze ta obalka u AO je porad jeste zalepena, kdyz dosud nebyl duvod ji rozlepit? Tak me napadlo, ze by se udaje vlozily do nejake sifrovane databaze a kdyby bylo potreba konkretni heslo ziskat, tak se do nejake aplikace prihlasi soucasne rekneme predseda strany, vedouci odboru a predseda KK a udaj se zasle na mail zvolene osoby. Treba take sifrovanym mailem, nebo heslovanym ZIPem nebo tak nejak.

[Jakub Sembera]

Nejsem žádný odborník na bezpečnost, takže možná budu plácat hovadiny nehorázného kalibru a proto se radši omlouvám dopředu.
Nebylo by nejjednodušší vytvořit na serveru zašifrovaný oddíl (např. TrueCryptem), kam by se požadované data vložila a heslo by bylo složeno ze tří částí, každý by znal pouze tu svou část a nikdo by neznal v podstatě heslo celé. Nevím jestli by šlo poté heslo zadávat vzdáleně, aby osoby znalé částí hesla nemusely sedět u jednoho počítače.

[Anonym101]

ha konecne neco kde muzu bejt chytrej:)

Doporucuju vygenerovat verejnej a privatni klic (napr. PGP)
Privatni klic rozdelit pres "Shamir's Secret Sharing Scheme" http://point-at-infinity.org/ssss/
(v ubuntu balicek ssss)
Verejnym klicem hesla sifrovat a hazet nekam na hromadu. V pripade problemku se sejdou lidi s klicema a slozej ten privatni, kterym tu hromadu rozsifrujou.

(jestli to teda neni kanon na vrabecky)

[Petr.Vileta]

ha konecne neco kde muzu bejt chytrej:)
...
Verejnym klicem hesla sifrovat a hazet nekam na hromadu. V pripade problemku se sejdou lidi s klicema a slozej ten privatni, kterym tu hromadu rozsifrujou.

V sifrovani se nevyznam, ale tohle vypada rozumne. Jen bych to nehazel na jednu hromadu, ale co heslo, to jeden soubor. Takze pak by ti "tri kralove" nerozsifrovali celou hromadu, ale jen jeden udaj.

[Lukas.Findeis]

ha konecne neco kde muzu bejt chytrej:)
...
Verejnym klicem hesla sifrovat a hazet nekam na hromadu. V pripade problemku se sejdou lidi s klicema a slozej ten privatni, kterym tu hromadu rozsifrujou.

V sifrovani se nevyznam, ale tohle vypada rozumne. Jen bych to nehazel na jednu hromadu, ale co heslo, to jeden soubor. Takze pak by ti "tri kralove" nerozsifrovali celou hromadu, ale jen jeden udaj.

A kvůli kontrole by aplikace mohla někam hodit zmínku o tom kdy a jakej údaj získali.

[Tobias.Esner]

Otevírám na žádost autora. unlock

[Petr.Vileta]

Děkuji.

Myslím si totiž, že téma je znovu aktuální. Různých hesel a loginů máme čím dál víc a občas se je nedaří předat, ať už je to z jakéhokoliv důvodu.