Comment Bob fait-il pour être informé des modifications ? C'est automatique, ou manuel ?
Il doit « rafraîchir » sa copie de la clef d’Alice. Si la clef est disponible sur un serveur de clefs, la commande --refresh-keys Alice s’en chargera.
Attention, utilisée sans arguments, la commande --refresh-keys rafraîchit toutes les clefs du trousseau public. C’est pratique, mais ça occasionne une fuite d’informations : ça révèle d’un coup le contenu de ton trousseau public, et donc les noms de toutes les personnes avec qui tu es potentiellement en contact (même celles dont tu n’as pas signé la clef).
Il existe des outils pour rafraîchir le trousseau automatiquement, périodiquement et à raison d’une clef à la fois.
Il n'y a pas de risque d'avoir des clés obsolètes et de les utiliser quand même ?
[^] # Re: Perte des communications passées ?
Posté par gouttegd . En réponse au journal De la gestion des clefs OpenPGP. Évalué à 6.
Il doit « rafraîchir » sa copie de la clef d’Alice. Si la clef est disponible sur un serveur de clefs, la commande
--refresh-keys Alices’en chargera.Attention, utilisée sans arguments, la commande
--refresh-keysrafraîchit toutes les clefs du trousseau public. C’est pratique, mais ça occasionne une fuite d’informations : ça révèle d’un coup le contenu de ton trousseau public, et donc les noms de toutes les personnes avec qui tu es potentiellement en contact (même celles dont tu n’as pas signé la clef).Il existe des outils pour rafraîchir le trousseau automatiquement, périodiquement et à raison d’une clef à la fois.
Si (cf. message de jben ci-dessous).