algorithm - 它是共享数据的安全机制吗？

Question

我需要与一些用户共享一个文件。使用下面介绍的方式。共享 key 安全吗？

1. 我有一个数据文件。
2. 我将使用任何算法(GPG、OpenSSL)加密文件。
3. 在加密之前，我创建了私钥和公钥。
4. 然后我将文件上传到公共(public)存储。
5. 如果有人找到一个文件并下载它，他将无法读取加密文件。
6. 如果我与我想分享的人分享我的 key (私钥或公钥？)，他可以使用与我的 key 相同的算法解密。

共享 key 来解密文件安全吗？

Answer 1

如果您想与某人共享加密文件，接收者会向您提供他们的公钥。您可以使用收件人的公钥对其进行加密，只有收件人才能使用他们的私钥对其进行解密。

一般来说，不，共享 key 是不安全的。

其他需要考虑的事情:

1. 公钥/私钥只能自己加密少量数据。通常它们用于加密用于加密/解密有效负载的对称 key 。使用 GPG 等可能会为您生成一个"file"，其中包含用接收者的公钥加密的对称 key 以及对称加密的有效负载。收件人使用他们的私钥解密。

2. 当您获得预期收件人的公钥时，您如何确定该公钥来自您的收件人？阅读 man-in-the-middle 的概念一些需要考虑的事情。