Ne vérifie pas ce qui ne nécessite pas d'être vérifié.
On revient au truc de base : dit-moi ce dont tu as besoin, je te dirais comment t'en passer.
C'est très facile les système sans besoin de vérifier (tu regardes si c'est la même signature), alors effectivement si tu enlèves la partie problématique, c'est tout de suite plus simple…
Il suffit déjà de confirmer la clef par n'importe quel autre medium : IRC, messagerie instantannée, gmail, courrier, signaux de fumée et imaginer quelle raison aurait quelqu'un d'usurper une identité si vraiment c'est très important.
Oui, donc en fait c'est "démerde-toi j'en ai rien à foutre que ce ne soit pas simple". Justement, c'est la critique faite à PGP.
[^] # Re: Utile, pas plus compliqué qu'autre chose
Posté par Zenitram (site web personnel) . En réponse au journal À propos de GPG et de son avenir. Évalué à 0.
On revient au truc de base : dit-moi ce dont tu as besoin, je te dirais comment t'en passer.
C'est très facile les système sans besoin de vérifier (tu regardes si c'est la même signature), alors effectivement si tu enlèves la partie problématique, c'est tout de suite plus simple…
Oui, donc en fait c'est "démerde-toi j'en ai rien à foutre que ce ne soit pas simple". Justement, c'est la critique faite à PGP.