Je me demandais ce qu'il pourrais couter de toujours signer un billet et de fournir la clef public ou l'url de la clef publique pour vérifier la signature.
L'idée n'est pas de vérifier qu'une adresse ou qu'un mail provient d'une personne mais provient toujours de la _même_ personne.
La différence est subtile mais finalement, c'est le plus utile.
Par contre, il faut derrière une gestion assez "automatique" de la révocation de clef.
L'interret de ça, serait de le rendre totalement transparent à l'usage (aucun management de clef obligatoire, tout roule tout seul).
Gérer correctement ses clefs et gérer les signatures de clef, c'est quand même très chiant.
# gestion de signature
Posté par Nicolas Boulay (site web personnel) . En réponse au journal Tiens... gmail a une nouvelle fonctionnalité !. Évalué à 2.
L'idée n'est pas de vérifier qu'une adresse ou qu'un mail provient d'une personne mais provient toujours de la _même_ personne.
La différence est subtile mais finalement, c'est le plus utile.
Par contre, il faut derrière une gestion assez "automatique" de la révocation de clef.
L'interret de ça, serait de le rendre totalement transparent à l'usage (aucun management de clef obligatoire, tout roule tout seul).
Gérer correctement ses clefs et gérer les signatures de clef, c'est quand même très chiant.
"La première sécurité est la liberté"