En fait, ça passe obligatoirement par un contact physique, où l'on s'échange les signatures GPG des clefs qui sont réellement utilisées par chacune des parties.
Donc l'histoire des papiers d'identité n'est pas si idiote, car fortement liée à ce même principe.
C'est LE seul moyen de véritablement garantir l'authenticité de ta clef. Après ce contact, tu vas "signer" (j'ai oublié le vrai terme) la clef du gars que tu viens de croiser, et lui fera de même avec la tienne : garantie que la clef diffusée a bien été vérifiée par untel ou untel. (c'est le principe des trusted keys, je crois).
[^] # Re: Tu oublies un détail ...
Posté par Hugues Hiegel (site web personnel) . En réponse au journal Usurpation de clé GPG, c'est possible ?. Évalué à 2.
Donc l'histoire des papiers d'identité n'est pas si idiote, car fortement liée à ce même principe.
C'est LE seul moyen de véritablement garantir l'authenticité de ta clef. Après ce contact, tu vas "signer" (j'ai oublié le vrai terme) la clef du gars que tu viens de croiser, et lui fera de même avec la tienne : garantie que la clef diffusée a bien été vérifiée par untel ou untel. (c'est le principe des trusted keys, je crois).