Il y a deux cas differents : soit tu communiques avec quelqu'un que tu ne connais que par voie electronique et effectivement, le rencontrer physiquement pour signer sa clef n'est guere interessant ; soit tu recois un mail de quelqu'un que tu as deja rencontre/que tu connais de nom, et la, il faut verifier que le correspondant electronique est le meme que la personne physique.
[^] # Re: Bien, mais
Posté par 태 (site web personnel) . En réponse au journal GPG contre PGP. Évalué à 5.