Исходное сообщение
"PyPI пересмотрит политику в отношении персональных данных и ..." Отправлено Аноним, 26-Май-23 07:14
>> Обмен ключами можно проводить в универе среди однокурсников, на работе среди сотрудников, ... Желательно обмен проводитьсреди грамотных людей, личности которых ты хорошо знаешь. > Как проверить, что эти 5-ро не аферисты, которые слизали паспортные данные чтоб провернуть гнилое дело вместо подписывания твоего сертификата? >> https://www.linux.org.ru/forum/security/16839105?cid=16840324 Цепочка доверия. Если к интересующему тебя ключу есть ~5 разных цепочек доверия, то с высокой вероятностью ключ принадлежит собственнику. Да можно, создать 5 фиктивных ключей, чтобы подписать ключ мошенника. Но очень сложно чтобы эти 5 фиктивных ключей подписали реальные люди для образования цепочек доверия между тобой и ключом мошенника. Делаю акцент на аккуратную проверку паспортных данных Ф.И.О., фотографии и верификацию E-mail, подавляющим числом пользователей OpenPGP при подписании чужих ID ключей. Пару неаккуратных пользователей, подписывающих всё что попадает им в руки, включая ключи аферистов, WOT выдержит.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Обмен ключами можно проводить в универе среди однокурсников, на работе среди сотрудников, ... > Желательно обмен проводитьсреди грамотных людей, личности которых ты хорошо знаешь. >> Как проверить, что эти 5-ро не аферисты, которые слизали паспортные данные чтоб провернуть гнилое дело вместо подписывания твоего сертификата? >>> https://www.linux.org.ru/forum/security/16839105?cid=16840324 > Цепочка доверия. Если к интересующему тебя ключу есть ~5 разных цепочек доверия, > то с высокой вероятностью ключ принадлежит собственнику. > Да можно, создать 5 фиктивных ключей, чтобы подписать ключ мошенника. Но очень > сложно чтобы эти 5 фиктивных ключей подписали реальные люди для образования > цепочек доверия между тобой и ключом мошенника. > Делаю акцент на аккуратную проверку паспортных данных Ф.И.О., фотографии и верификацию > E-mail, подавляющим числом пользователей OpenPGP при подписании чужих ID ключей. Пару > неаккуратных пользователей, подписывающих всё что попадает им в руки, включая ключи > аферистов, WOT выдержит.
	Введите код, изображенный на картинке: