Pour répondre aux critiques sur les « instance anti-spam » :
On pourrait tout à fait imaginer un service de l'état, dont le rôle est de signer les clef GPG de tout serveur non spammeur. Une procédure automatique ou semi-automatique pourrait même le faire.
Ainsi, les serveurs de clef pourrait avoir confiance dans toutes les clef signée par cette entitée, et voila, un peu à la manière des certificats HTTPS, où il faut simplement prouver certain truc (qu'on est bien propriétaire du domaine, etc.).
Effectivement, après il faut rendre facile la signature de sa clé, et la on rentre dans le politique : on pourrait avoir plusieurs entité qui signent les clés, plus ou moins stricte, avec des but différents, etc. bref, exactement comme pour les certificats SSL à l'heure actuelle.
[^] # Re: spam et signature
Posté par Adrien . En réponse au journal Antispam, une solution. Évalué à 0.
Pour répondre aux critiques sur les « instance anti-spam » :
On pourrait tout à fait imaginer un service de l'état, dont le rôle est de signer les clef GPG de tout serveur non spammeur. Une procédure automatique ou semi-automatique pourrait même le faire.
Ainsi, les serveurs de clef pourrait avoir confiance dans toutes les clef signée par cette entitée, et voila, un peu à la manière des certificats HTTPS, où il faut simplement prouver certain truc (qu'on est bien propriétaire du domaine, etc.).
Effectivement, après il faut rendre facile la signature de sa clé, et la on rentre dans le politique : on pourrait avoir plusieurs entité qui signent les clés, plus ou moins stricte, avec des but différents, etc. bref, exactement comme pour les certificats SSL à l'heure actuelle.