Làm cách nào để bạn nhận được Khóa công khai từ Dấu vân tay

Tôi đã thấy một số người đặt khóa công khai (Tôi cho rằng họ đề cập đến dấu vân tay PGP PK) trên các điểm mạnh và giống nhau để họ có thể tiếp cận bằng cách sử dụng một kênh an toàn.

Từ POV của tôi, rõ ràng là phải có cách để lấy PK ban đầu từ dấu vân tay (nếu không có, tôi thực sự không tìm thấy điểm chia sẻ dấu vân tay).

Tuy nhiên, tôi đã đọc được rằng dấu vân tay là một hàm băm và theo kinh nghiệm của tôi, việc đảo ngược một hàm băm chỉ bằng cách cố gắng hoàn toàn không tốt chút nào. Bạn sẽ làm điều này như thế nào?

Bạn không thể lấy khóa công khai từ dấu vân tay.

Mục đích của việc chia sẻ dấu vân tay là để đảm bảo rằng khóa công khai cụ thể đó thực sự thuộc về một người cụ thể.

Khi bạn muốn mã hóa một tin nhắn cho một người nào đó, bạn yêu cầu người này cung cấp khóa công khai và nhận nó qua Email. Đối với một số người, ví dụ: đối với một số nhà phát triển, bạn có thể tìm khóa công khai của họ trên các nguồn trực tuyến khác nhau.

Khi bạn nhận được khóa công khai, qua Email hoặc bằng cách tải xuống, làm thế nào để bạn biết rằng nó thực sự thuộc về một người cụ thể? Bạn tính toán dấu vân tay và so sánh nó với dấu vân tay bạn có được qua một số kênh mà bạn tin tưởng, ví dụ: bạn đã tham dự một buổi nói chuyện của người này và dấu vân tay được hiển thị trên các slide thuyết trình hoặc bạn đã có dấu vân tay từ tài khoản Twitter hoặc Facebook của người này.

Tại sao không chia sẻ khóa công khai trực tiếp, ví dụ: qua slide? Bởi vì các khóa công khai có thể tương đối dài và đó là lý do tại sao khó có thể nhúng chúng và khó xác minh. Trong khi việc nhúng và xác minh dấu vân tay rất dễ dàng.