URL: https://linuxfr.org/users/cho7kipu/journaux/fingerprint-a-quoi-sert-tu Title: Fingerprint, a quoi sert tu ? Authors: cho7 Date: 2004年05月25日T15:33:59+02:00 Tags: Score: 0 Cher journal, Je me suis posé une question toute bete ce matin, peut-etre en as tu la réponse. Lorsque qu'on génère une paire de clé PGP/GPG, on génére une ID pour cette clée. A 1ère vue, cette ID tient sur 8 caracteres, un nombre en hexa. En fait, le VRAI ID est beaucoup plus long, c'est en effet ce qu'on appele le fingerprint. Mais pourquoi les serveurs de clés n'identifient les clés que par la fin de leur fingerprint, à savoir les 8 derniers caractères ? Ya t il des paramètres aléatoires si forts qu'il est tout aussi efficace de gérer les ID des clés sur 8 caractères plutot que sur leur fingerprint qui en compte 40 ? De plus, si on suit les recommandations des docs GPG, il faut, lors d'un echange de clé avec quelqu'un, lui donné son fingerprint pour pas qu'il y ait d'ambiguités sur le serveur en cas de clé ayant des memes adresses mails, donc si on prend soin de donner le fingerprint COMPLET de 40 caracteres, et que les serveurs n'en n'utilisent que 8, là je pige pas ! De meme, que se passe t il si je fais un gpg --recv-key XXXXXXXX et qu'il ya un doublon sur le serveur ? C'est potentiellement possible non ? sinon encore une fois je m'interroge sur la nécéssité du fingerprint total... Si quelqu'un se sent d'humeur a m'expliquer... -cho7, qui n'a pas tout compris aux fingerprints-