peut-on avoir plusieurs clefs associées à la même adresse ?
Rien ne s’oppose à ça. Le seul inconvénient est que tu risques de rencontrer des problèmes avec les méthodes de sélection de clefs.
Par exemple, si tu veux éditer la clef de bob@example.com, tu fais typiquement :
alice$ gpg2 --edit-key bob@example.com
S’il y a deux clefs (ou plus) associées à bob@example.com, GnuPG sélectionnera arbitrairement l’une d’elles, peut-être pas celle que tu veux.
Dans le pire des cas, si les deux clefs ont absolument la même identité (non seulement les adresses e-mails sont identiques, mais les noms également), il faudra avoir recours à l’identifiant de la clef (0xXXXXXXXX) pour les distinguer.
Si oui, quelle utilité ?
Je n’en vois guère. Il est relativement fréquent pour une même personne d’avoir plusieurs clefs, mais en général c’est pour séparer des activités qui n’ont rien à voir entre elles (une clef pour leurs activités professionnelles et une clef pour leurs communications personnelles par exemple), et donc ces clefs seront typiquement associées à des adresses e-mails différentes.
Le seul cas d’usage non-tordu qui me vient à l’esprit, où tu pourrais avoir deux clefs associées à la même adresse, est le cas d’un changement de clef, où pendant une certaine période ton ancienne clef et ta nouvelle cohabitent dans ton trousseau.
[^] # Re: La politique ask.
Posté par gouttegd . En réponse au journal De la confiance dans le monde OpenPGP. Évalué à 5.
Rien ne s’oppose à ça. Le seul inconvénient est que tu risques de rencontrer des problèmes avec les méthodes de sélection de clefs.
Par exemple, si tu veux éditer la clef de
bob@example.com, tu fais typiquement :S’il y a deux clefs (ou plus) associées à
bob@example.com, GnuPG sélectionnera arbitrairement l’une d’elles, peut-être pas celle que tu veux.Dans le pire des cas, si les deux clefs ont absolument la même identité (non seulement les adresses e-mails sont identiques, mais les noms également), il faudra avoir recours à l’identifiant de la clef (0xXXXXXXXX) pour les distinguer.
Je n’en vois guère. Il est relativement fréquent pour une même personne d’avoir plusieurs clefs, mais en général c’est pour séparer des activités qui n’ont rien à voir entre elles (une clef pour leurs activités professionnelles et une clef pour leurs communications personnelles par exemple), et donc ces clefs seront typiquement associées à des adresses e-mails différentes.
Le seul cas d’usage non-tordu qui me vient à l’esprit, où tu pourrais avoir deux clefs associées à la même adresse, est le cas d’un changement de clef, où pendant une certaine période ton ancienne clef et ta nouvelle cohabitent dans ton trousseau.