et par transitivité du "je ne signe pas une clé comme un idiot"
Non, la confiance n’est pas transitive (hors le cas des trust signature, mais elles sont très peu utilisées en pratique).
Si Alice a confiance en Bob qui a confiance en Charlie, ça n’implique pas du tout que Alice fasse confiance à Charlie.
La confiance accordée par Alice à la clef de Charlie restera indéfinie jusqu’à ce que Alice lui attribue un niveau de confiance explicite. En attendant, si Charlie signe la clef de David, cette signature n’aura aucune valeur pour Alice.
[^] # Re: Et Enigmail ?
Posté par gouttegd . En réponse à la dépêche Whiteout, chiffrement de bout en bout des courriels, convivial et OpenSource. Évalué à 4.
Non, la confiance n’est pas transitive (hors le cas des trust signature, mais elles sont très peu utilisées en pratique).
Si Alice a confiance en Bob qui a confiance en Charlie, ça n’implique pas du tout que Alice fasse confiance à Charlie.
La confiance accordée par Alice à la clef de Charlie restera indéfinie jusqu’à ce que Alice lui attribue un niveau de confiance explicite. En attendant, si Charlie signe la clef de David, cette signature n’aura aucune valeur pour Alice.