Et pour savoir si la clé correspond je fais comment moi de mon coté ? (je sais que c'est possible mais je sais pas faire, c'est une vrai question)
Et surtout : je récupère sa clé publique par quel canal ? Vu qu'il n'a certainement pas une clé GPG publique quelque part à un endroit connu, que je ne le connais pas. Quelqu'un pourrait très bien générer une paire juste pour se faire passer pour lui: « Tiens elle est là, sisi c'est ma clé publique, promis. »
Alors qu'avec le code dans le commentaire si quelqu'un se fait passer pour lui c'est soit un admin d'ici soit la sécurité de ce site laisse grandement à désirer ! :)
EDIT : Oui il pourrait m'envoyer sa clé en commentaire, mais... bof. De toute façon c'est le dernier journal que j'accepte de publier pour son compte, et pas en entier ça c'est clair ! Je forwarderai quant même l'intégralité sur une adresse yopmail...
[^] # Re: Bonne idée
Posté par Marotte ⛧ . En réponse à l’entrée du suivi Empreinte OpenPGP dans son profil. Évalué à 1 (+0/-0). Dernière modification le 02 juillet 2013 à 21:06.
Et pour savoir si la clé correspond je fais comment moi de mon coté ? (je sais que c'est possible mais je sais pas faire, c'est une vrai question)
Et surtout : je récupère sa clé publique par quel canal ? Vu qu'il n'a certainement pas une clé GPG publique quelque part à un endroit connu, que je ne le connais pas. Quelqu'un pourrait très bien générer une paire juste pour se faire passer pour lui: « Tiens elle est là, sisi c'est ma clé publique, promis. »
Alors qu'avec le code dans le commentaire si quelqu'un se fait passer pour lui c'est soit un admin d'ici soit la sécurité de ce site laisse grandement à désirer ! :)
EDIT : Oui il pourrait m'envoyer sa clé en commentaire, mais... bof. De toute façon c'est le dernier journal que j'accepte de publier pour son compte, et pas en entier ça c'est clair ! Je forwarderai quant même l'intégralité sur une adresse yopmail...