Requisito de clave PGP 1:1

Requisito de clave PGP 1:1

Contamos con una única clave de cifrado para uso de nuestros socios comerciales en todo el mundo. Contiene la clave de firma principal y la subclave de cifrado. Ahora nos hemos encontrado con una situación (con un banco) que dice que, dado que nuestra clave de cifrado ya está siendo utilizada por una de sus otras divisiones (es decir, en América del Sur) para enviarnos datos cifrados, ellos (Asia) no pueden utilizar la clave. misma clave. Afirman que tienen un requisito 1:1 y que cada cuenta bancaria debe estar vinculada a una clave PGP única. Por eso nos piden uno nuevo.

¿Alguien más se encuentra con este tipo de situación? Generar una clave completamente nueva solo para usarla con este socio comercial es problemático ya que nuestra configuración se basa en tener una sola clave para todos los socios.

Respuesta1

Podrías efectuar un pequeño cambio en tu configuración que satisfaga al banco, configurando una puerta de enlace intermedia para el cliente, con su propia clave PGP, que descifrará el mensaje, lo cifrará con la clave común y finalmente lo reenviará al software principal.

Pero sugeriría cambiar su configuración en lugar de arriesgarse a perder un cliente y, además, un banco.

información relacionada