En général je signe la clé d'une personne (Jean Dupont), pas d'une fonction (développeur du machintruc). Et lorsque j'écris au développeur de machintruc en chiffrant avec la clé de Jean Dupont, si la personne n'est pas Jean Dupont, elle me signalera qu'elle ne pourra pas lire mon message.
En ce cas, avoir verifie la carte d'identite n'aura servi a rien. CQFD.
Non. Si j'ai besoin d'envoyer une chose confidentielle, sa clé me suffit (« depuis une source sûr »). Au pire il ne pourra pas me lire si je me suis trompé. Même problème que précédemment.
La, ce n'est pas un probleme, au contraire. Et a nouveau, CQFD :)
Les signatures de clé se font en quelques minutes. Une discussion c'est plus long (surtout s'il y a une barrière linguistique). La vérification est un plus.
la verification est un plus !!? La verification est essentielle !
A quoi sert-il de signer ou de verifier des signatures si on ne verifie pas vraiment qui est le destinataire ?
A quoi ca sert de signer la clef de Pierre Truc si on ne verifie pas que c'est bien la personne dont on voulait la clef ? Autant ne rien signer du tout !
Qu'est-ce qui me prouve que la personne a qui je parle n'a pas ...
Peu importe ! Si on veut joindre la personne qu'on a devant soi en signant ses messages, c'est en signant la clef qu'il nous presente. On s'en fiche de connaitre l'identite civile de la personne avec qui on veut correspondre, tant qu'on est sur qu'on correspond avec la personne avec qui on veut correspondre.
Et beaucoup confondent "signer une clef" avec "faire un controle d'identite".
... n'a pas une fausse carte d'identité et un faux passeport, et en plus n'a pas écouté les conversations téléphoniques de la personne imitée et lu ses courriels, en plus d'avoir eu recours à la chirurgie esthéthique et de s'être fait modifier les cordes vocales, après avoir éliminé l'usurpé, sa famille, ses proches et toutes ces connaissances par sécurité ?
Cela n'a rien a voir avec signer la clef de cette personne. Ce n'est ni en signant ou non sa clef, en verifiant ou non ses papiers d'identite que ca avancera a quelque chose.
Signer la clef de quelqu'un permet de s'assurer qu'on correspondra bien avec la personne qu'on a vu et avec qui y'a eu echange de clefs.
Verifier la carte d'identite permet de s'assurer que la personne qu'on a en face de soi a bien l'identite qu'elle pretend avoir.
Signer la clef de quelqu'un qui montre sa carte d'identite sans autre verification ne permet que d'associer une clef a une identite, mais pas a la personne qui porte cette identite. Pour enfoncer le clou, posez-vous cette question: communique-t-on avec des gens ou des identites ?
Pour résumer, on accepte/souhaite un certain niveau de confiance.
C'est la prefecture de police qui delivre les cartes d'identite, par ici.
Je ne lui reconnais aucune capacite a me dire que la personne avec qui j'ai pu deja avoir des echanges non signes, ou qui signe tel ou tel fichier que je peux recuperer sur internet, est bien celle qui me presente sa carte d'identite.
Signer une clef et montrer sa carte d'identite peut par contre servir: faites signer votre clef a votre banquier. En cas de litige, ce qui compte, ce n'est pas votre jolie frimousse, mais votre identite, pour vous defendre. Et la, d'ailleurs, vous pouvez tres bien confier votre clef et votre carte d'identite a un ami (de confiance, hein!): le banquier s'en fiche, tant qu'il associe la clef a la carte d'identite. Enfin bon, dans ce cas, il va quand meme trouver ca un peu louche :)
[^] # Re: Pourquoi une piece d'identite ?
Posté par a_jr . En réponse à la dépêche Signature de clés GPG jeudi 8 juillet. Évalué à 3.
En ce cas, avoir verifie la carte d'identite n'aura servi a rien. CQFD.
Non. Si j'ai besoin d'envoyer une chose confidentielle, sa clé me suffit (« depuis une source sûr »). Au pire il ne pourra pas me lire si je me suis trompé. Même problème que précédemment.
La, ce n'est pas un probleme, au contraire. Et a nouveau, CQFD :)
Les signatures de clé se font en quelques minutes. Une discussion c'est plus long (surtout s'il y a une barrière linguistique). La vérification est un plus.
la verification est un plus !!? La verification est essentielle !
A quoi sert-il de signer ou de verifier des signatures si on ne verifie pas vraiment qui est le destinataire ?
A quoi ca sert de signer la clef de Pierre Truc si on ne verifie pas que c'est bien la personne dont on voulait la clef ? Autant ne rien signer du tout !
Qu'est-ce qui me prouve que la personne a qui je parle n'a pas ...
Peu importe ! Si on veut joindre la personne qu'on a devant soi en signant ses messages, c'est en signant la clef qu'il nous presente. On s'en fiche de connaitre l'identite civile de la personne avec qui on veut correspondre, tant qu'on est sur qu'on correspond avec la personne avec qui on veut correspondre.
Et beaucoup confondent "signer une clef" avec "faire un controle d'identite".
... n'a pas une fausse carte d'identité et un faux passeport, et en plus n'a pas écouté les conversations téléphoniques de la personne imitée et lu ses courriels, en plus d'avoir eu recours à la chirurgie esthéthique et de s'être fait modifier les cordes vocales, après avoir éliminé l'usurpé, sa famille, ses proches et toutes ces connaissances par sécurité ?
Cela n'a rien a voir avec signer la clef de cette personne. Ce n'est ni en signant ou non sa clef, en verifiant ou non ses papiers d'identite que ca avancera a quelque chose.
Signer la clef de quelqu'un permet de s'assurer qu'on correspondra bien avec la personne qu'on a vu et avec qui y'a eu echange de clefs.
Verifier la carte d'identite permet de s'assurer que la personne qu'on a en face de soi a bien l'identite qu'elle pretend avoir.
Signer la clef de quelqu'un qui montre sa carte d'identite sans autre verification ne permet que d'associer une clef a une identite, mais pas a la personne qui porte cette identite. Pour enfoncer le clou, posez-vous cette question: communique-t-on avec des gens ou des identites ?
Pour résumer, on accepte/souhaite un certain niveau de confiance.
C'est la prefecture de police qui delivre les cartes d'identite, par ici.
Je ne lui reconnais aucune capacite a me dire que la personne avec qui j'ai pu deja avoir des echanges non signes, ou qui signe tel ou tel fichier que je peux recuperer sur internet, est bien celle qui me presente sa carte d'identite.
Signer une clef et montrer sa carte d'identite peut par contre servir: faites signer votre clef a votre banquier. En cas de litige, ce qui compte, ce n'est pas votre jolie frimousse, mais votre identite, pour vous defendre. Et la, d'ailleurs, vous pouvez tres bien confier votre clef et votre carte d'identite a un ami (de confiance, hein!): le banquier s'en fiche, tant qu'il associe la clef a la carte d'identite. Enfin bon, dans ce cas, il va quand meme trouver ca un peu louche :)
Le bonjour chez vous,
Yves