• [^] # Re: La politique ask.

    Posté par . En réponse au journal De la confiance dans le monde OpenPGP. Évalué à 5.

    peut-on avoir plusieurs clefs associées à la même adresse ?

    Rien ne s’oppose à ça. Le seul inconvénient est que tu risques de rencontrer des problèmes avec les méthodes de sélection de clefs.

    Par exemple, si tu veux éditer la clef de bob@example.com, tu fais typiquement :

    alice$ gpg2 --edit-key bob@example.com

    S’il y a deux clefs (ou plus) associées à bob@example.com, GnuPG sélectionnera arbitrairement l’une d’elles, peut-être pas celle que tu veux.

    Dans le pire des cas, si les deux clefs ont absolument la même identité (non seulement les adresses e-mails sont identiques, mais les noms également), il faudra avoir recours à l’identifiant de la clef (0xXXXXXXXX) pour les distinguer.

    Si oui, quelle utilité ?

    Je n’en vois guère. Il est relativement fréquent pour une même personne d’avoir plusieurs clefs, mais en général c’est pour séparer des activités qui n’ont rien à voir entre elles (une clef pour leurs activités professionnelles et une clef pour leurs communications personnelles par exemple), et donc ces clefs seront typiquement associées à des adresses e-mails différentes.

    Le seul cas d’usage non-tordu qui me vient à l’esprit, où tu pourrais avoir deux clefs associées à la même adresse, est le cas d’un changement de clef, où pendant une certaine période ton ancienne clef et ta nouvelle cohabitent dans ton trousseau.