SV: [SIGNATUR] Burde fornyet signatur ikke kunne å bne gamlemails?

[Peter Lind Damkjær <sslug@sslug>]

Hej Christoffer,
 
Der er nu ikke noget i fornyelsesprocessen, der automatisk overskriver den gamle signatur, så hvis du ikke selv har slettet eller overskrevet din gamle signatur, må den ligge et eller andet sted i dit system.
 
En af årsagerne til at forny certifikatet er netop at erstatte kryptonøglerne for at gøre livet for en angriber så surt som muligt.
 
Under antagelse af, at du har en signatur af flex-type (det gælder hovedparten i dette forum), findes der IKKE en backup af den private kryptonøgle centralt. Nu skriver du ikke hvilket setup, du anvender, men mit gæt er, at den gamle signatur ligger der endnu. Hvis du anvender Firefox/Thunderbird så prøv at checke "Funktioner ->Indstillinger -> Avanceret -> Certifikater -> Vis Certifikater". Mon ikke der ligger 2??
 
/Peter
 
 

________________________________

Fra: Christoffer Holm Kjølbæk [mailto:sslug@sslug
Sendt: lø 13-10-2007 00:04
Til: sslug@sslug
Emne: [SIGNATUR] Burde fornyet signatur ikke kunne åbne gamlemails?



Hej

Jeg har for 14 dage siden opdateret min digitale signatur, og fik i den
forbindelse overskrevet min gamle signatur. Jeg troede dog ikke det
ville betyde noget, men nu kan jeg se, at jeg ikke længere kan åbne
mails krypteret til den gamle signatur.

Burde der ikke være en eller anden form for bagudkompabilitet?
Er det muligt at hente sin gamle "private key" et sted?

På forhånd tak

Gode hilsner
Christoffer Kjølbæk