GPG 加密通讯有多大可能取代 email 通讯来取回用户密码？

[jakwings]

用 email 的话还要同时提供权限给 email 服务商，多了一个隐患，用 GPG 加密通信的话只要服务器用你的公钥加密一段文字再让你用私钥解开提交就行了。

要防止别人乱提交你的公钥造成混乱也很简单，只要在注册时用私钥反向验证就好了。

噢，想起一件事情了，那些 USB 密令估计也是用类似的方法实现验证的，不过也要不少成本。假如是用一种公开的通用协议就更好了，像 OAuth 那样。

突然还想起一件事情，这样的话就可以用无限的公钥去注册帐户了，貌似挺麻烦的？

[iptux]

周围没看见多少人用GPG的

[Sunyanzi]

从安全角度说可以完全取代 ...

但从用户习惯角度说基本是不可能取代的 ...

[ggarlic]

我汗，楼主阿。。。

[ggarlic]

不小心按了回车。。
邮件是可以用gpg加密的，这也是几乎所有客户端的标配功能吧
比如我用的mutt
http://dev.mutt.org/trac/wiki/MuttGuide/UseGPG

[cchange]

PGP算法可能没问题
但是赛门铁克公司是美国公司 NSA可能留有后门

[ryd994]

@cchange GPG是开源的……

[jakwings]

@Sunyanzi 现在貌似越来越多人用密码管理工具了，我觉得还是有点希望吧。

[jakwings]

@ryd994 他可能是觉得算法可能内有玄机吧……这阴谋论。

[jakwings]

@iptux 可以用密码管理工具掩藏 GPG 的名号，只要有人用就行了。

[jakwings]

@ggarlic 貌似没听说过这个功能是标配的……不过 mutt 是比较老牌的使用 GPG 加密邮件的应用，Mac 的第三方应用 GPG Suit 应该也是遵照同样的协议的： https://gpgtools.org/

[ggarlic]

@jakwings linux下evolution/kmail/mutt/clawsmail 跨平台的thunderbird win下的outlook(通过扩展）都支持的
如果楼主常逛国外某些邮件列表，就会经常看到看签了名的邮件（签名跟加密其实是一样的），楼主说的想法用的还是很多的

[jakwings]

@ggarlic 看来 Windows 和 Mac 下的情况还有待改善。希望有更多人去尝试为网络应用提供这种验证手段啊，总觉得 email 越来越 out 了，短信验证的成本又太高（手机和卡被盗的人很多）。

[9hills]

@cchange GPG not PGP