On est d'accord, dans le cas d'une personne physique, on vérifie que celui qui prétend être Jean Michu a des papiers d'identité prouvant qu'il est bien Jean Michu, et que c'est bien lui qui utilise l'adresse tanguy.ortolo@michu.name.
Par contre, dans le cas d'une personne morale, d'un pseudo, ou d'une adresse utilisée par la/les personne(s) qui rempli(ssen)t une fonction, c'est l'échange de mails par un canal réputé sûr qui permettra d'établir un bon niveau de confiance.
[^] # Re: Signature des emails, OpenPGP vs CAcert
Posté par Thierry Thomas (site web personnel, Mastodon) . En réponse à la dépêche Réunion informelle CAcert.org aux First Jeudi à Paris. Évalué à 2.
On est d'accord, dans le cas d'une personne physique, on vérifie que celui qui prétend être Jean Michu a des papiers d'identité prouvant qu'il est bien Jean Michu, et que c'est bien lui qui utilise l'adresse tanguy.ortolo@michu.name.
Par contre, dans le cas d'une personne morale, d'un pseudo, ou d'une adresse utilisée par la/les personne(s) qui rempli(ssen)t une fonction, c'est l'échange de mails par un canal réputé sûr qui permettra d'établir un bon niveau de confiance.