[E4EC] Bezpieczeństwo

e4ec.org

Czy szachy przez email są bezpieczne?

Bezpieczeństwo

Ponieważ partie w naszym klubie są rozgrywane przez email, pojawiają się niekiedy pytania o bezpieczeństwo.

Zdarzają się obecnie przypadki, że ktoś fałszuje email udając kogoś innego albo przechwytuje po drodze wysłany email i zmienia jego treść. W niektórych wypadkach zagrożenie to należy uznać za poważne.

Problem ten rozwiązuje podpis cyfrowy. Używanie go zapewnia weryfikację czy email naprawdę pochodzi od właściwego nadawcy i uniemożliwia zmianę listu w trakcie transmisji.

Najpopularniejszym systemem podpisu cyfrowego jest PGP (Pretty Good Privacy), podpis oparty o technikę klucza publicznego. Obsługuje go także nasz serwer szachowy.

Każdy zarejestrowany gracz może włączyć lub wyłączyć cyfrowe podpisywanie wszystkich wysyłanych przez serwer do siebie listów. Gracz może następnie pobrać klucz publiczny serwera (patrz dalej) i przy jego pomocy weryfikować, czy list faktycznie został wysłany przez serwer i czy jego treść nie została zmodyfikowana.

Gracze mogą też poprosić, by serwer przyjmował od nich jedynie podpisane cyfrowo listy, zapewniając że nikt nie będzie w stanie wysłać poleceń w ich imieniu ani też zmodyfikować wysłanych ruchów lub poleceń. Po włączeniu tego ustawienia, serwer odrzuci wszelkie listy od danego gracza, które nie będą podpisane lub będą podpisane niepoprawnie. Fukcja ta działa także dla graczy używających wielu adresów email.

Do używania podpisu cyfrowego PGP niezbędne jest zainstalowanie specjalnego oprogramowania. Dostępne są darmowe implementacje, na przykład tutaj: http://www.pgpi.org

Oczywiście, w praktyce zagrożenie nie jest wielkie, wysłanie emaila w cudzym imieniu wymaga dość zaawansowanej wiedzy technicznej. Dlatego używanie podpisu cyfrowego jest niezbędne głównie w naprawdę poważnych zastosowaniach.

Moim zdaniem szachy przez email naprawdę poważnym zastosowaniem nie są. Ale obsługa podpisu cyfrowego jest dla chętnych dostępna.

Klucz publiczny należący do chess@e4ec.org email jest zamieszczony poniżej, można go też pobrać spod adresu: http://www.e4ec.org/downloads/chess@e4ec.org.asc

Arpad Emrick Elo

The ELO system for rating chessplayers was named after its originator, Arpad Elo. Born in 1903, Elo emigrated to the USA when he was 10. Educated at Chicago University, he later became professor of physics at Marquette University, Milwaukee. He learned to play chess in his teens and played in a number of tournaments. He was champion or co-champion of Wisconsin 9 times between 1935 and 1961. He was active in the USCF (United States Chess Federation) from its founding in 1939. He spent 20 years developing and validating his chess rating system, which was adopted by FIDE in 1970 for international use.
His book 'The Rating of Chessplayers, Past and Present' was published in 1978 and is the definitive reference on the ELO rating system. Most chess organisations that perform ratings for players use the ELO system, or a variation of it.

Nie ma tu wirusów

No Virus

Członkowie klubu nie znają swoich adresów email, komunikują się wyłącznie z serwerem. Dlatego żaden wirus nie może się rozprzestrzeniać pomiędzy graczami.

Twoja uwaga

Pozostaw swoją opinię o tej stronie dla innych odwiedzających.

Narzędzia

Wersja tej strony przeznaczona do wydruku:

Do druku

Poinformuj kogoś o tej stronie:

Wyślij link

Zmień rozmiar czcionki:

This is a dynamic page, took 9 milliseconds to generate it.

W3C HTML 4.01 + CSS