Quand tu envoies un email, le destinataire doit pouvoir vérifier ta signature à l'aide de ta clé publique. Si tu reçois un message avec un lien vers une clé publique, tu dois pouvoir vérifier que ce message a été signé avec cette clé. La confiance que tu accordes à cette clé est encore une autre histoire (c'est-à-dire, est-ce que cette clé est bien la propriété de la personne qui expédie le message, a-t-elle été volée, etc.)
Pour être plutôt sûr que l'expéditeur est le bon, il faut que tu sois sûr de sa clé publique (par exemple, s'il te l'a donnée en personne, ou si plusieurs personnes de confiance certifient que c'est la bonne clé, etc.)
[^] # Re: signature numérique
Posté par PegaseYa . En réponse au message A quoi sert une clé PGP ?. Évalué à 1.
Quand tu envoies un email, le destinataire doit pouvoir vérifier ta signature à l'aide de ta clé publique. Si tu reçois un message avec un lien vers une clé publique, tu dois pouvoir vérifier que ce message a été signé avec cette clé. La confiance que tu accordes à cette clé est encore une autre histoire (c'est-à-dire, est-ce que cette clé est bien la propriété de la personne qui expédie le message, a-t-elle été volée, etc.)
Pour être plutôt sûr que l'expéditeur est le bon, il faut que tu sois sûr de sa clé publique (par exemple, s'il te l'a donnée en personne, ou si plusieurs personnes de confiance certifient que c'est la bonne clé, etc.)