Door Anoniem: Door Anoniem: Als je met PGP aan het decrypten bent WEET het de private key . Duh Duh Duh . Want die heeft het zelf moeten maken/lezen uit de keyring. En als je aan het encrypten bent WEET het de (symmetrische) key waar het dat mee doet . Duh. Dat is echt hoe PGP (moet het blijkbaar uitspellen : pretty good privacy , dat public key encryptie programma ) werkt. Er was geen _andere_ routine waar PGP mutually untrusted data door liet verwerken. Dat is echter precies hoe een smartcard werkt in PGP. Of TPM in Windows. Het enige wat ik voorstel is om het in kernel geheugen te doen in plaats van in 'userspace'. Shifting goalposts , als je over PGP praat opeens "maar met een smartcard" introduceren. En waar een smartcard tenminste persistent is - een kernel moet bij ieder gebruik van 'een' key voorzien worden. Je bent echt NIKS aan het oplossen qua security door een key in de kernel te duwen. Dit soort amateur "redesign" is echt 'een gek kan meer neuzelen dan tien wijzen kunnen beantwoorden" ...