为了方便添加公钥到各个机器, 公布公钥有风险吗

[fuse]

计划把公钥放 github, 或者一个便于获取的地方, 有风险吗

这样任何机器只要访问这个 url 就可以添加公钥了

[winterbells]

公钥不就是随便公开的嘛

[DogBear]

之前为了方便就直接放在 gist 上了，不过这不是常规操作吗🤔

[Perry]

有硬盘被塞满的风险

[msg7086]

GitHub 上的公钥本来就是公开的。
https://github.com/msg7086.keys 可以拿到我的公钥。

[Goldilocks]

No

[unixeno]

不能公开的能叫公钥吗

[foMM]

楼主觉得公钥的公代表的什么意思？

==========================
我看过好多发私钥去 github 的，那才是要命

[Jirajine]

公钥本身可以公开，但公钥具有 identify 特性，可能会被关联到你的其他身份。

[reus]

可能以后量子计算机可以由公钥计算出私钥

[noe132]

如果你用的是 ubuntu，默认自带一个从 github 导入公钥到当前用户的工具
ssh-import-id-gh <username>

[Mutoo]

@reus 不会的，有抗量子计算的非对称加密算法。

[webshe11]

公钥是公的，不是母的
需要的话公开就完事了 还可以避免传输过程中被篡改（如果接收者知道你的 GitHub 用 HTTPS 访问就行了

[fuse]

理论上，可以根据公钥计算出私，电脑不就被人登陆了吗

[threebr]

@fuse 就是理论上还没有方法能计算出来

[Y29tL2gwd2Fy]

@webshe11 ？？？
malekey&femalekey

[dingwen07]

我的 PGP 密钥就放在 GitHub Pages 上，唯一的考虑就是隐私。SSH 密钥这种根本没有问题

[helloworld000]

@foMM 哈哈，私钥公开也可以，只要公钥不公开就行。理论上也是可以用私公钥反着用的

[foMM]

@helloworld000 我看到的私钥，往往都跟公钥放在同一个文件夹……😉

[also24]

@helloworld000 #17
理论上确实可以反着用，但现实中千万别这么干。

绝大部分密钥生成工具生成的『私钥』，是包含了公钥信息的。

[fuse]

@threebr 理论可以，计算量问题而已，花几千万买机器，可以算出来的