J'ai une question sur la politique ask du modèle TOFU : comment l'active-t-on ? Tu dis que les seules politiques par défaut possibles sont unknowkn, auto ou good; mais alors à quoi sert la politique ask ?
En fait, la politique ask est celle qui sert à implémenter la gestion des conflits. Lorsqu’un conflit est détecté (lorsqu’on tente d’ajouter un binding {bob@example.com, 0xNEWKEY} alors qu’un binding {bob@example.com, 0xOLDKEY} existe déjà dans la base), la politique assignée au nouveau binding est ask au lieu de la politique par défaut — informant de fait GnuPG qu’il devra demander explicitement à l’utilisateur son avis sur cette clef.
Lorsque l’utilisateur est sollicité, il peut soit résoudre le conflit en assignant une politique explicite (soit good s’il pense que la nouvelle clef est la bonne, soit bad si au contraire il pense que c’est une tentative d’usurpation), soit reporter la résolution à plus tard (parce qu’il veut plus de temps pour y réfléchir, ou qu’il espère avoir plus d’informations — peut-être en essayant de contacter son correspondant par un autre moyen pour savoir s’il a changé sa clef) en laissant la politique à ask.
(Le nom de cette politique vient de ce qu’elle apparaît, dans le menu affiché lors de la détection d’un conflit, sous l’étiquette Ask me again next time.)
[^] # Re: La politique ask.
Posté par gouttegd . En réponse au journal De la confiance dans le monde OpenPGP. Évalué à 6.
En fait, la politique
askest celle qui sert à implémenter la gestion des conflits. Lorsqu’un conflit est détecté (lorsqu’on tente d’ajouter un binding {bob@example.com, 0xNEWKEY} alors qu’un binding {bob@example.com, 0xOLDKEY} existe déjà dans la base), la politique assignée au nouveau binding estaskau lieu de la politique par défaut — informant de fait GnuPG qu’il devra demander explicitement à l’utilisateur son avis sur cette clef.Lorsque l’utilisateur est sollicité, il peut soit résoudre le conflit en assignant une politique explicite (soit
goods’il pense que la nouvelle clef est la bonne, soitbadsi au contraire il pense que c’est une tentative d’usurpation), soit reporter la résolution à plus tard (parce qu’il veut plus de temps pour y réfléchir, ou qu’il espère avoir plus d’informations — peut-être en essayant de contacter son correspondant par un autre moyen pour savoir s’il a changé sa clef) en laissant la politique àask.(Le nom de cette politique vient de ce qu’elle apparaît, dans le menu affiché lors de la détection d’un conflit, sous l’étiquette Ask me again next time.)