كتب public key fingerprints are practical
اذا لم تجد ما تبحث عنه يمكنك استخدام كلمات أكثر دقة.
بصمات المفتاح العام عملياً (معلومة)
في أنظمة مثل SSH ، يمكن للمستخدمين تبادل بصمات الأصابع والتحقق منها يدويًا لإجراء مصادقة المفتاح. بمجرد أن يقبل المستخدم بصمة مستخدم آخر ، سيتم تخزين بصمة الإصبع هذه (أو المفتاح الذي يشير إليه) محليًا مع سجل باسم المستخدم أو عنوانه ، بحيث يمكن توثيق الاتصالات المستقبلية مع هذا المستخدم تلقائيًا.
في أنظمة مثل PKI المستندة إلى X.509 ، تستخدم بصمات الأصابع في المقام الأول لمصادقة مفاتيح الجذر. تصدر مفاتيح الجذر هذه شهادات يمكن استخدامها لمصادقة مفاتيح المستخدم. هذا الاستخدام للشهادات يلغي الحاجة إلى التحقق اليدوي من بصمات الأصابع بين المستخدمين.
في أنظمة مثل PGP أو Groove ، يمكن استخدام بصمات الأصابع لأي من الطرق المذكورة أعلاه: يمكن استخدامها لمصادقة المفاتيح الخاصة بالمستخدمين الآخرين ، أو المفاتيح التابعة لسلطات إصدار الشهادات. في PGP ، يمكن للمستخدمين العاديين إصدار شهادات لبعضهم البعض ، وتشكيل شبكة من الثقة ، وغالبًا ما تستخدم بصمات الأصابع للمساعدة في هذه العملية (على سبيل المثال ، في أطراف توقيع المفاتيح ).
في أنظمة مثل CGA أو SFS ومعظم شبكات التشفير من نظير إلى نظير ، يتم تضمين بصمات الأصابع في تنسيقات العناوين والأسماء الموجودة مسبقًا (مثل عناوين IPv6 أو أسماء الملفات أو سلاسل تعريف أخرى). إذا كانت العناوين والأسماء يتم تبادلها بالفعل من خلال قنوات موثوق بها ، فإن هذا النهج يسمح لبصمات الأصابع بالضغط عليها.
في PGP ، يتم إنشاء معظم المفاتيح بطريقة تجعل ما يسمى "معرف المفتاح" يساوي 32 أو 64 بت على التوالي من بصمة المفتاح. يستخدم PGP معرفات المفاتيح للإشارة إلى المفاتيح العامة لمجموعة متنوعة من الأغراض. هذه ليست بصمات أصيلة ، نظرًا لأن طولها القصير يمنعهم من أن يتمكنوا من المصادقة بشكل آمن على مفتاح عمومي. لا ينبغي استخدام معرفات المفاتيح ذات 32 بت لأن الأجهزة الحالية يمكنها إنشاء معرف مفتاح 32 بت في 4 ثوانٍ فقط.
