根据下面的现象,推断 Keybase 可能漏了,请 Keybase 托管了私钥的用户小心。
刚才一个朋友甩给了我两个 PGP private key,问是不是我的。我一看,确实是我的,当场傻了。问他是哪里漏出来的,他说泄漏源没说是哪里。我检查了一下这两个 key,发现一个是我加入 Keybase 的时候,Keybase 为我创建的主 key;另外一个是删除了之前的主 key 之后上传到 Keybase 的一个 subkey(早已过期)。
虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
我这边漏的两个 key 已经进行了如下操作:第一个主 key 因为托管在 Keybase,我自己都没有私钥,而且也不用了,但刚刚还是用 leak 的 key 手动 revoke 了;第二个子 key 虽然现在不方便 revoke,但早已过期,暂时不用担心。
我平常所使用的
刚才一个朋友甩给了我两个 PGP private key,问是不是我的。我一看,确实是我的,当场傻了。问他是哪里漏出来的,他说泄漏源没说是哪里。我检查了一下这两个 key,发现一个是我加入 Keybase 的时候,Keybase 为我创建的主 key;另外一个是删除了之前的主 key 之后上传到 Keybase 的一个 subkey(早已过期)。
虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
我这边漏的两个 key 已经进行了如下操作:第一个主 key 因为托管在 Keybase,我自己都没有私钥,而且也不用了,但刚刚还是用 leak 的 key 手动 revoke 了;第二个子 key 虽然现在不方便 revoke,但早已过期,暂时不用担心。
我平常所使用的
0x15AC252CE20E3FC8 状态不受此情况影响,依旧可信,特此说明。
Soha 的日常
根据下面的现象,推断 Keybase 可能漏了,请 Keybase 托管了私钥的用户小心。 刚才一个朋友甩给了我两个 PGP private key,问是不是我的。我一看,确实是我的,当场傻了。问他是哪里漏出来的,他说泄漏源没说是哪里。我检查了一下这两个 key,发现一个是我加入 Keybase 的时候,Keybase 为我创建的主 key;另外一个是删除了之前的主 key 之后上传到 Keybase 的一个 subkey(早已过期)。 虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明…
刚才更新了一点提示,之前忘了说了:
+ 虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
+ 虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
👍1
是兔叽🐰!Rabi-Ribi 五周年周边到啦(实际上早到了,今天才回家拆)!有了 UPRPRC 的会员卡,我也是 UPRPRC 的成员了!
这个就当作是自己送给自己的 520 礼物了,毕竟要爱自己嘛😋
我也要热爱生活。
这个就当作是自己送给自己的 520 礼物了,毕竟要爱自己嘛😋
我也要热爱生活。
帮忙推广隔壁友台的征文活动第一弹——夜声。
作品需以“在夜里,我听见”,或者其他语言的同义短语开头。
作品形式、语言、篇幅、体裁不限,但最好是文学性作品。时间一个月,6月23日之前提交即可。
有兴趣的朋友可以在闲暇时光参与。
更多详情请请至 https://t.me/laoself/2453 了解。
作品需以“在夜里,我听见”,或者其他语言的同义短语开头。
作品形式、语言、篇幅、体裁不限,但最好是文学性作品。时间一个月,6月23日之前提交即可。
有兴趣的朋友可以在闲暇时光参与。
更多详情请请至 https://t.me/laoself/2453 了解。
原来 Rabi-Ribi 的交响乐 DLC 还有这个好玩的功能,有时候是槌子有时候是提琴。
这几张图是这两天的快乐。因为疫情从前年比完开始就没打过 FRC 了。这次听说也是全球第一场官方正式授权开的比赛。
时隔一年又体验了一把机器人工程与竞技的乐趣,再加上我所在的两支队一共拿走了四分之一的奖(导师们和俩队的同学们都太强了orz),实在是太快乐了。
另外这个比赛既然能让我六年不间断地签到,那肯定是十分好玩的。如果频道里有刚上高中且准备出国的听众可以了解一下,因为这比赛不光有趣,对于申学校也很有用。至于国内,自招的大砍刀大家都懂,以前有大学写在了章程里面,但是现在就不知道了。
时隔一年又体验了一把机器人工程与竞技的乐趣,再加上我所在的两支队一共拿走了四分之一的奖(导师们和俩队的同学们都太强了orz),实在是太快乐了。
另外这个比赛既然能让我六年不间断地签到,那肯定是十分好玩的。如果频道里有刚上高中且准备出国的听众可以了解一下,因为这比赛不光有趣,对于申学校也很有用。至于国内,自招的大砍刀大家都懂,以前有大学写在了章程里面,但是现在就不知道了。