@0xZogG @Alex0007 Грубо говоря такая криптографическая...

@0xZogG @Alex0007
Грубо говоря такая криптографическая идентичность - это что-то близкое к паспорту.
В какой бы стране ты ни был, ты - это ты.
Можно было бы сказать, что это твоя ДНК/биометрия, но в отличие от ДНК, твою идентичность в сети можно украсть уведя у тебя приватный ключ.

Ну, клонировать тебя тоже в теории можно, но там ряд сложностей.

Так что ближе к паспорту, конечно.

Like 8 November at 23:07 | Wall-to-wall | Open on lor.sh

4 comments

ZogG

@skobkin @Alex0007 ну в самом activitypub в юзере ты показываешь public key. И так как он паблик, его можно скопировать и делать вид что это ты.
Я просто ковыряю минимальный свой сервер с нуля на поиграться, и пока ещё даже не дошел к использованию private (может он в inbox используется).

8 November at 23:14 | Open on hachyderm.io

Alexey Skobkin

@0xZogG @Alex0007
Нет, нельзя делать вид.

ЕМНИП, ты все свои активити подписываешь этим ключом. Под "этим" я имею в виду приватный. По публичному можно только проверить подлинность подписи, но не подписать новый материал.

9 November at 1:45 | Open on lor.sh

ZogG

@skobkin @Alex0007 как нельзя, если ты outbox положишь лист активностей, и в них есть Create Note, то не надо подписывать это. И сообщение видно с других серверов

9 November at 4:53 | Open on hachyderm.io

Alexey Skobkin

@0xZogG @Alex0007
В аутбоксе может и можно, но например вот тут:
https://habr.com/ru/articles/702724/ ("Принимаем активити и проверяем подписи")

@grishka писал как активити проверяется при получении в инбокс.

9 November at 12:09 | Open on lor.sh