Pour info, quand on récupère via internet un certificat X509 valide en France, il faut préciser son identité, etc, etc, auprès d'une Autorité (Greffe de Paris, Impôts, ou autre)
Et ensuite, on peut télécharger le dit certificat calculé par l'Autorité.
Donc... la clé privée est calculée par l'Autorité ; et il n'est jamais écrit que l'Autorité s'engage à ne pas en garder trace...
Moi, ça me laisse songeur... D'une part parce que l'Autorité peut tout décrypter ; d'autre part parce que quelqu'un pourrait "voler" ces clés.
Ce qui est fortement souhaitable, c'est qu'un individu puisse se présenter avec sa clé USB et sa carte d'identité à la Préfecture de Police, et qu'un Officer de Police signe sa clé (GPG) ou son certificat (X509).
[^] # Re: euh...
Posté par charlieecho . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 5.
Et ensuite, on peut télécharger le dit certificat calculé par l'Autorité.
Donc... la clé privée est calculée par l'Autorité ; et il n'est jamais écrit que l'Autorité s'engage à ne pas en garder trace...
Moi, ça me laisse songeur... D'une part parce que l'Autorité peut tout décrypter ; d'autre part parce que quelqu'un pourrait "voler" ces clés.
Ce qui est fortement souhaitable, c'est qu'un individu puisse se présenter avec sa clé USB et sa carte d'identité à la Préfecture de Police, et qu'un Officer de Police signe sa clé (GPG) ou son certificat (X509).