Les clefs publiques sont par nature publiques, je vois pas le problème de les récupérer (deux clics avec énigmail cité un peu plus haute, quand tu reçois un mail dont tu n'as pas la clef, tu clics, et paf c'est magique). Et si le client ne le supporte pas, ça change rien pour lui, il peut tout de même lire le mail (principe de signature tout ça). Je reçois régulièrement des mails dont je n'ai pas envie / ressens pas le besoin de vérifier l'envoyeur, et dont la validité de la clef je m'en moque complètement.
Quand aux clefs des abonnés, justement tu ne les gères pas, y'a des serveurs pour ça. La révocation pareille, c'est pas toi qui la gères, mais le serveur de clef et le client mail qui actualise régulièrement la liste qu'il contient.
Tu inventes des problèmes là ou il n'y en a pas. Le seul défaut c'est qu'on perd beaucoup l'intérêt du réseau de confiance si les gens ne se rencontrent jamais de manière physique. Mais ça c'est pareil sur un forum, si quelqu'un d'inscrit revient sous un autre pseudo sur un forum nul ne l'empêche. Ben là c'est pareil, tu sais que c'est toujours le même qui poste avec la même clef, pas plus tant que pas de rencontre physique. Avantage par rapport aux forums : il reste plus dur de voler une clef qu'un mot de passe (à vue de nez, comme ça de loin dans le brouillard).
Après ça dépend de tes besoins d'identifications, mais de manière simple tu peux faire aussi bien qu'un forum, et d'une manière complexe peut-être mieux (je parle complexe pour réseau de confiance, les gens qui se rencontrent, etc). On règle même le problème de l'OpenId au passage, la clef pouvant être utilisée sur autant de mailings listes que nécessaire.
[^] # Re: Peut-être car...
Posté par Florent Fourcot . En réponse au journal [Troll] Pourquoi les mailing list perdurent ?. Évalué à 6.
Quand aux clefs des abonnés, justement tu ne les gères pas, y'a des serveurs pour ça. La révocation pareille, c'est pas toi qui la gères, mais le serveur de clef et le client mail qui actualise régulièrement la liste qu'il contient.
Tu inventes des problèmes là ou il n'y en a pas. Le seul défaut c'est qu'on perd beaucoup l'intérêt du réseau de confiance si les gens ne se rencontrent jamais de manière physique. Mais ça c'est pareil sur un forum, si quelqu'un d'inscrit revient sous un autre pseudo sur un forum nul ne l'empêche. Ben là c'est pareil, tu sais que c'est toujours le même qui poste avec la même clef, pas plus tant que pas de rencontre physique. Avantage par rapport aux forums : il reste plus dur de voler une clef qu'un mot de passe (à vue de nez, comme ça de loin dans le brouillard).
Après ça dépend de tes besoins d'identifications, mais de manière simple tu peux faire aussi bien qu'un forum, et d'une manière complexe peut-être mieux (je parle complexe pour réseau de confiance, les gens qui se rencontrent, etc). On règle même le problème de l'OpenId au passage, la clef pouvant être utilisée sur autant de mailings listes que nécessaire.