Github 为什么会允许任何人下载你的 public key?

[20150517]

比如linus torvalds的公钥
https://github.com/torvalds.keys

公钥泄露了是没什么大问题,但是别人却可以这样鉴别你的身份,为什么github要这么设计,用处在哪?

[typcn]

support.github.com

[jybox]

只有公钥（里面不包含你在 Github 上的备注）没有任何危害的，不然你可以想一想攻击者可以用这些公钥做什么。

[20150517]

2048位的公钥是真算不出私钥吗？云计算也不行？把linus私钥搞到，是不是可以植入代码到linux kernel里了，控制全世界了？

[freeznet]

今天刚好有人利用github的key数据和ssh的特性写了个PoC, 感兴趣的可以试试 ssh whoami.filippo.io 就能看到一些好玩的信息了
同时也可以看看 https://blog.benjojo.co.uk/post/auditing-github-users-keys 这篇文章

[20150517]

@jybox 要是碰撞了呢？

[elvodn]

公钥不就是为了让别人验证身份的吗

[Tink]

对啊，我也好好奇公钥不就是为了让别人鉴别的么。。？

[TrustyWolf]

@20150517 目前已知碰撞出来的最长位数貌似是700多，1024位的基本都是安全的，Github说明文档的推荐值是4096位，这已经是变态级别的了。

[AstroProfundis]

PUBLIC key

[20150517]

@elvodn
@Tink

问题不是公钥泄露有什么问题，问题是github为什么要把你公钥显示在网站上？

[jetbillwin]

You know, it's public key man.

[iptux]

已从 2048 位全面升级至 8192 位

[qinix]

公钥本来不就是应该公开发布出来的么，以前发pgp加密邮件的时候、验证签名、解密都是用公钥

[9hills]

@20150517 算不出，能算出请去拿图灵

[9hills]

@20150517 我以前把GPG公钥放博客上。。。

这个没啥吧。

[20150517]

@9hills 可我问的不是公钥安不安全啊？

[msg7086]

@20150517 公钥的目的就是公开。
不公开就失去了公钥的目的了。
很难理解么。

[ryd994]

不公开叫什么公钥

[yangff]

@20150517 公开了才知道这个公钥是你的啊。。不然公开了干嘛。。

[20150517]

@msg7086 我当然知道是为了公开，公开的用处是？我问的是怎么使用这个功能？为什么很多人没看懂问题就开始说公钥就是为了公开这种废话。。。

@yangff
@ryd994