Исходное сообщение
"Выпуск GnuPG 2.2.17 с изменениями для противостояния атаке н..." Отправлено пох., 10-Июл-19 20:51
> Если вы не доверяете тому, что Вася подписывает этим ключём только реально полезные ключи они реально полезные, иначе нафиг бы они мне сдались. Но Вася - всего лишь человек, и его можно обмануть, он может продаться товарищмайору, или просто быть сегодня невнимателен. > Если Вася подписывает этим ключем всё, что под руку попало, значит данный ключ - > недоверительный. нет, я его получил лично от васи и точно знаю, что васино письмо и васин код, подписанные этим ключом - как минимум при участии самого васи писались. Большего эта технология и не может мне обеспечить. А вот про подписанный им чужой ключ ничего толком непонятно. Потому что тут нужно не просто васино участие, но и васино внимание к мелочам и аккуратность. Но в pgp и его наследниках эти вещи _не_разделяются_ - ключ либо доверенный, либо нет. А учитывая сложившуюся практику использования - подписи по цепочке кем попало чего попало или вон "ключ репозитория поставляется на диске с дистрибутивом, диск? Диск скачал бесплатно без смс" - вся эта игра в web-of-trust давно потеряла смысл.