tu publies ta clé publique sur l'annuaire et l'application va chercher cette clé sur le serveur de clé et non sur trytolisten(to).me
tu coups un "autre" canal est utilisé pour vérifier la clé (et le fingerprint).
de plus OpenPGP.js vérifie forcément le fingerprint de la clé lors du déchiffrement du message.
[^] # Re: Annuaire clés publiques
Posté par Memiks . En réponse au journal Try To Listen Me, nouveau site Open Source de communication chiffrée. Évalué à 2.
Un annuaire de clés comme celui la : https://keyserver.pgp.com/vkd/GetWelcomeScreen.event
tu publies ta clé publique sur l'annuaire et l'application va chercher cette clé sur le serveur de clé et non sur trytolisten(to).me
tu coups un "autre" canal est utilisé pour vérifier la clé (et le fingerprint).
de plus OpenPGP.js vérifie forcément le fingerprint de la clé lors du déchiffrement du message.