• [^] # Re: Utile, pas plus compliqué qu'autre chose

    Posté par (site web personnel) . En réponse au journal À propos de GPG et de son avenir. Évalué à 3.

    Tu as beau le répéter, ça n'en fait pas une solution : ta solution ne résout aucun problème de savoir comment deux personnes sur terre peuvent être sûrs qu'ils se parlent sans devoir faire 36 bidouilles.

    En même temps, SSL ne résout pas non plus ce problème. Les autorités de certification signent n'importe quoi à condition de fournir de l'argent et un vague papier ressemblant vaguement à un truc officiel comme un relevé de compte en banque. Ce n'est pas étonnant, puisque leur intérêt financier est de mal faire leur travail de vérification.

    Donc on est en train de comparer :

    • SSL, un système où il est facile de se faire certifier, mais qui ne garantit absolument rien ;
    • GPG, un système où se faire certifier nécessite une véritable vérification, ce qui est forcément plus compliqué, et qui garantit vraiment l'identité.