Donc des headers de 300 à 1Mo pour ceux qui ont participé à une keysigning...
On peut aussi critiquer sans tomber dans la mauvaise foi. Deux paragraphes après la référence au RFC 4880 (qui explique ce qu’est une « Transferable Public Key »), la spec Autocrypt précise que la clef à inclure dans l’en-tête est une version minimale contenant uniquement :
la clef publique proprement dite,
l’User ID correspondant à l’adresse e-mail utilisé (si la clef est associée à d’autres User ID, elles ne sont pas incluses),
l’auto-certification la plus récente,
la sous-clef de chiffrement et sa signature associée.
Soit peu ou prou ce qu’on obtient avec l’option --export-options export-minimal de GnuPG, avec la suppression des User ID supplémentaires en plus.
Ça reste trop gros à mon goût pour être inclus dans un en-tête dans chaque e-mail, mais on est loin des 300 ko à 1 Mo, indépendamment du nombre de certifications sur ta clef.
[^] # Re: MITM
Posté par gouttegd . En réponse au journal Autocrypt. Évalué à 2.
On peut aussi critiquer sans tomber dans la mauvaise foi. Deux paragraphes après la référence au RFC 4880 (qui explique ce qu’est une « Transferable Public Key »), la spec Autocrypt précise que la clef à inclure dans l’en-tête est une version minimale contenant uniquement :
Soit peu ou prou ce qu’on obtient avec l’option
--export-options export-minimalde GnuPG, avec la suppression des User ID supplémentaires en plus.Ça reste trop gros à mon goût pour être inclus dans un en-tête dans chaque e-mail, mais on est loin des 300 ko à 1 Mo, indépendamment du nombre de certifications sur ta clef.