2019-10-22 16:37:16 +02:00
[//]: # (Poznámka: Prosím, vložte každou větu na zvláštní řádek, Transifex vkládá každý řádek do vlastního překladového pole!)
2015-03-23 15:54:48 +01:00
2019-10-22 16:37:16 +02:00
Potvrzení klíče
Bez potvrzení si nemůžete být jisti, zda se klíč vskutku vztahuje k jisté osobě.
2020-01-20 16:34:50 +01:00
Nejjednodušší způsob potvrzení klíče je sken QR kódu nebo směna skrze NFC.
K potvrzení klíče mezi více než dvěma osobami navrhujeme použít metodu směny klíčů dostupnou pro Vaše klíče.
2015-03-23 15:54:48 +01:00
2019-10-22 16:37:16 +02:00
## Stav klíče
2015-03-23 15:54:48 +01:00
<img src="status_signature_verified_cutout_24dp"/>
2019-10-22 16:37:16 +02:00
Potvrzeno: Tento klíč jste již potvrdili, např. skenem QR kódu.
2015-03-23 15:54:48 +01:00
<img src="status_signature_unverified_cutout_24dp"/>
2019-10-22 16:37:16 +02:00
Nepotvrzeno: Tento klíč nebyl dosud potvrzen. Nemůžete si být jisti, zda se klíč vskutku vztahuje k jisté osobě.
2015-03-23 15:54:48 +01:00
<img src="status_signature_expired_cutout_24dp"/>
2019-10-22 16:37:16 +02:00
Propadlý: Tento klíč už není platný. Jen majitel může prodloužit jeho platnost.
2015-03-23 15:54:48 +01:00
<img src="status_signature_revoked_cutout_24dp"/>
2019-10-22 16:37:16 +02:00
Zrušen: Tento klíč už není platný. Byl zrušen majitelem.
2015-03-23 15:54:48 +01:00
2019-10-22 16:37:16 +02:00
## Pokročilé informace
"Potvrzení klíče" v OpenKeychain je implementováno založením osvědčení podle standardu OpenPGP.
Toto osvědčení ["obecné osvědčení (0x10)" ](http://tools.ietf.org/html/rfc4880#section-5.2.1 ) je popsáno standardem takto:
"Vydavatel tohoto osvědčení neportvrzuje nějakým zvláštním způsobem, jak dobře osvědčující prověřil, že majitel klíče je vskutku tou osobou charakterizovanou daným uživatelským ID."
2015-03-23 15:54:48 +01:00
2019-10-22 16:37:16 +02:00
Tradičně se osvědčení (také s vyšší certifikační úrovní, např. "pozitivní osvědčení" (0x13)) organizují v OpenPGP Web of Trust.
Náš model potvrzení klíče je mnohem jednodušší koncept, a to abychom se vyhnuli běžným problémům užitnosti související s Web of Trust.
Předpokládáme, že klíče jsou ověřeny jen do jisté míry, která je stále dost praktická, aby byla provedena "v chodu".
2020-01-20 16:34:50 +01:00
Ani neimplementujeme (potenciálně přechodné) podpisy důvěry nebo databázi důvěry k vlastníkovi jako GnuPG.
2019-10-22 16:37:16 +02:00
Navíc klíče, které obsahují nejméně jedno uživatelské ID osvědčené důvěryhodným klíčem, budou označeny jako "potvrzené" v seznamech klíčů.
