L'empreinte ne sert pas à cela. L'identifiant de la clé (genre 618D63E9) est suffisant pour juste se dire que si Oumph sur LinuxFr.org a collé 618D63E9 dans son profil utilisateur, c'est qu'il accepterait de recevoir des courriels chiffrés pour cette clé (à supposer qu'on soit capable de trouver son adresse de courriel, ce que son profil ne fournit pas de base, mais sa clé GPG l'indique sûrement si elle est publiée sur un serveur de clés).
A contrario si quelqu'un reçoit un courriel signé avec la clé 618D63E9, le simple fait que cette clé soit mentionné sur le profil de Oumph sur LinuxFr.org ne devrait pas lui suffire à croire que c'est une seule et même personne (car Mallaury pourrait très bien mettre 618D63E9 sur son profil aussi).
Autre point : vu la capacité des gens à perdre l'adresse de courriel associée à leur compte (domaine disparu, adresse invalide, etc.), avoir un identifiant GPG associé pourrait permettre
de connaître des adresses secondaires pour renvoyer le mot de passe (bon on pourrait aussi avoir plusieurs adresses en base directement côté LinuxFr.org) ;
de demander un renvoi du mot de passe qui se fasse uniquement par web en affichant une URL de confirmation comme un bloc chiffré dans une page (que seule la personne en possession de la clé privée associée pourra déchiffrer) - en espérant n'avoir pas oublié un cas tordu qui serait problématique niveau sécu... ;
de promouvoir GPG ce qui ne serait pas un mal vu certains dérives actuelles.
# Hmm
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi Empreinte OpenPGP dans son profil. Évalué à 4 (+0/-0).
L'empreinte ne sert pas à cela. L'identifiant de la clé (genre 618D63E9) est suffisant pour juste se dire que si Oumph sur LinuxFr.org a collé 618D63E9 dans son profil utilisateur, c'est qu'il accepterait de recevoir des courriels chiffrés pour cette clé (à supposer qu'on soit capable de trouver son adresse de courriel, ce que son profil ne fournit pas de base, mais sa clé GPG l'indique sûrement si elle est publiée sur un serveur de clés).
A contrario si quelqu'un reçoit un courriel signé avec la clé 618D63E9, le simple fait que cette clé soit mentionné sur le profil de Oumph sur LinuxFr.org ne devrait pas lui suffire à croire que c'est une seule et même personne (car Mallaury pourrait très bien mettre 618D63E9 sur son profil aussi).
Autre point : vu la capacité des gens à perdre l'adresse de courriel associée à leur compte (domaine disparu, adresse invalide, etc.), avoir un identifiant GPG associé pourrait permettre