2012-04-10 4 views
0

電子メールやその他の方法で送信された通信が、ウェブサイトを管理している人からのものであることを証明する方法はありますか?ウェブサイト所有者から電子メールが来たことを証明する方法 - どのように? PGPキー?

私はかなり簡単なことについて話しています。たとえば、Webmaster ToolsのWebサイトやGoogle Appsのドメインを検証する際に、Webサイトのルートディレクトリにあるテキストファイルにコードを入力するよう求められます。しかし、私が興味を持っているのは、普通のカジュアルなコンピュータユーザーがウェブサイト運営者からその出所を確認するために電子メールを受け取ったときにできることです。ウェブサイトの所有者は、ドメイン自体の制御権や、ドメインアドレスから電子メールを送信する権限を持っていない可能性があります。

私はPGPを読んでいましたが、頭が回転しています。たとえば、このシナリオは可能ですか?

  1. 長いキーコードがウェブサイトに公開されています。
  2. 別の電子メールには、異なる長いキーコードが含まれています。
  3. O.K。今、私は混乱し始めています。

私が考えているのは、可読性の高い平文メッセージの受信者が、メッセージに含まれているものをウェブサイト上の何かに対してチェックできるということです。彼らはインストールする必要があります)、彼らはメッセージがウェブサイトの管理者から来たと確信することができます。

理想的には、この解決策はビールのように自由であり、ウェブサイトの所有者にプライバシーや匿名性を侵害する必要はありません。

ウェブアプリケーションやMacintosh(またはWindows)アプリケーションやオープンソースのウェブサイト開発ツールの特定の推奨事項を理解できます。

答えて

0

あなたはデジタル署名の方法の後にいるようです:http://en.wikipedia.org/wiki/Digital_signature。自分が管理しているWebサイトに公開鍵を公開し、対応する秘密鍵で電子メールに署名することは、Webサイトを制御する証拠です。

ウェブサイトが何らかの形で侵害された場合、ハッカーが別のキーを公開することによってデジタル署名が迂回される可能性があることに注意してください。あなたの身元を保証する信頼できる第三者として働く信頼できる証明機関から証明書を購入する方がよいでしょう。

関連する問題