aboutsummaryrefslogtreecommitdiffstats
path: root/OpenKeychain/src/main/res/raw-ru/help_certification.md
blob: 34c361ea37058511e554c0cee325f4e68ee24b97 (plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[//]: # (NOTE: Please put every sentence in its own line, Transifex puts every line in its own translation field!)

## Подтверждение ключей
Без подтверждения вы не можете быть уверены, что ключ принадлежит определённому человеку.
Простейший способ подтвердить ключ — отсканировать QR-код или получить его через NFC.
Для подтверждения ключей более чем двух человек, мы рекомендуем использовать один из доступных методов обмена ключами.

## Статус ключей

<img src="status_signature_verified_cutout_24dp"/>  
Подтверждён: Вы уже подтвердили этот ключ, напр. отсканировав QR код.  
<img src="status_signature_unverified_cutout_24dp"/>  
Не подтверждён: Этот ключ ещё не прошел проверку. Вы не можете быть уверены, что ключ принадлежит определенному человеку.  
<img src="status_signature_expired_cutout_24dp"/>  
Просрочен: Срок годности ключа истёк. Только его владелец может продлить срок годности.  
<img src="status_signature_revoked_cutout_24dp"/>  
Отозван: Этот ключ больше не действителен. Владелец ключа отозвал его.

## Подробная информация
"Подтверждение ключей" в OpenKeychain реализовано методом сертификации, согласно стандарту OpenPGP.
Эта сертификация представляет собой ["generic certification (0x10)"](http://tools.ietf.org/html/rfc4880#section-5.2.1) , описанной в стандарте:
"Издатель такой подписи (поручитель) никак не оговаривает, что провёл какую-то проверку ключа и его связь с лицом, чьё имя указано в сертификате."

Традиционно, сертификации (также с более высоким уровнем сертификации, такие как "позитивные сертификации" (0x13)) организованы в OpenPGP's Web of Trust.
Наша модель подтверждения ключа является гораздо более простой концепцией, чтобы избежать наиболее распространённых проблем использования, связанных с Web of Trust.
Мы предполагаем, что ключи проверяются только до определённой степени, приемлемой для выполнения "на ходу".
Мы также не осуществляем (потенциально транзитивные) доверенные подписи или базы данных доверенных владельцев как в GnuPG.
Кроме того, ключи, которые содержат по меньшей мере один идентификатор пользователя, сертифицированный доверенным ключом, будут отмечаться как "подтверждённые" в списке ключей.