digital-signature - オフレコのメッセージングでは拒否が提供されるのに、RSA では拒否が提供されないのはなぜですか?

Question

OTR メッセージングでは、暗号化されたメッセージが受信者によって読み取られた後に暗号化キーが公開されるため、明らかに否認防止はありません。RSA では明らかに秘密鍵は公開されていませんが、過去に侵害されていないことを証明できる人はいません。これにより、アリスは特定のメッセージの送信と署名をいつでも拒否できます。

RSA が誰がメッセージを送信したかを合法的に証明できる理由がわかりませんが、OTR はこれを防ぎます。

Answer 1

RSAは、アリスが何かを送信したことを証明できませんが、アリスのキーで行われたRSA署名をサードパーティが使用して、何かが実際にアリスのキーによって署名されていることを確認できます。確かに、彼女はまだ「誰かが私の鍵を盗んだに違いない、私はそれに署名したことはない！」と言うことができますが、それはあまり妥当ではないかもしれません。OTRが提供するのはもっともらしい否認です：署名は誰によっても行われた可能性があることを誰もが知っているので、メッセージが悪意のある当事者によって作成された可能性があります。