Начат проект GNU Anastasis

Ты бы лучше рассказал как это работает своими словами.

an identity-based key

Что это может из себя представлять? Звучит как-то не слишком надёжно.

Я сам точно не знаю что это такое и с чем его едят.

Просто увидел, что выложили тарбол на FTP'шник.

Я сам точно не знаю что это такое и с чем его едят.

Вся суть любого из твоих тредов.

Вынужденно лорчую.

Не любого, но некоторых.

Проект не мой, я лишь разместил инфу о нём.

А почему вынужденно?

Потому, что это всё же не шитпостинг. Чуть бы поосмысленее, ТС мог бы быть крайне полезным.

Anastasis is a service that allows the user to securely deposit a core secret with an
open set of escrow providers and recover it if the secret is lost. The core secret itself
is protected from the escrow providers by encrypting it with a master key. The main
objective of Anastasis is to ensure that the user can reliably recover the core secret,
while making this difficult for everyone else. Furthermore, Anastasis supports situations
where the user is unable to reliably remember any secret with sufficiently high entropy, so
Anastasis does not simply encrypt using some other key material in exclusive possession
of the user.
To uniquely identify users and to provide a first layer of protection, an “unforgettable”
identifier is used. This identifier should be difficult to guess for anybody but the user.
However, the identifier is not expected to have sufficient entropy or secrecy to be cryp-
tographically secure. Examples for such an identifier would be a concatenation of the
full name of the user and their social security or passport number(s). For Swiss citizens,
the AHV number could also be used.

https://anastasis.lu/pdf/anastasis_documentation.pdf

Ну насколько я понял, сервис предлагает восстанавливать пароли по ‘незабываемому’ идентификатору пользователя + батарее из ‘escrow providers’ (смс, почта и т.п.)

хз, выглядит небезопасно

Ну так люди же пишут новости не только про то, чем пользуются и в чём разбираются. И ни у кого нет обязанности вникать в технические подробности того, о чём пишутся новости.

Не всем нужны новости, автор которых понимает, о чём идёт речь.

Учитывая, что Штольмана сначала опустили, а потом купили, шота сцыкотно по поводу гнутых проjектоff.

А он разве сейчас к ним какое-то отношение имеет?

Там вообще не понятно ничего.

Examples for such an identifier would be a concatenation of the full name of the user and their social security or passport number(s)

Пусть сразу высылают свой приватный ключ хакеру. Идея понятна - сделать хеш идентификатора и сохранить хеш у нотариуса. Затем по идентификатору можно получить новый приватный ключ в сети доверия этих нотариусов. По крайне мере у меня подобная идея возникала, но все заглохло на безопасном идентификаторе для хеша.