Leggi il contenuto originale su Mia mamma usa Linux!
Una nuova ricerca mette alla prova una delle certezze su cui si basa la sicurezza di #RSA: in alcuni casi è possibile falsificare una firma digitale senza riuscire a "rompere" la chiave. Il problema riguarda una particolare tecnologia di #Crittografia usata per proteggere la #Privacy, le #BlindSignature, e può interessare protocolli come #PrivacyPass.
Fortunatamente, le normali implementazioni RSA non risultano coinvolte.
Se vie è capitato recentemente di effettuare un push nel vostro repository GitHub utilizzando SSH non vi sarà certamente sfuggito il messaggio relativo al cambiamento chiave pubblica: Ora, qualcuno non si sarà posto il problema ed avrà semplicemente rimpiazzato la chiave con quella aggiornata, nella fattispecie eliminando la vecchia: E rifacendo la connessione mediante l’utente… 