Re: [DDR] wml://events/keysigning.wml
Nicolas Bertolissio <nico.bertol@free.fr> écrivait :
relecture.
a+
»
--
Philippe Batailler
--- keysigning.fr.wml 2003-09-20 21:23:15.000000000 +0200
+++ keysigning.fr.wml.relu 2003-09-20 21:55:21.000000000 +0200
@@ -3,27 +3,27 @@
<p>Comme de nombreux développeurs se rencontrent lors de manifestations
commerciales ou de conférences, celles-ci sont devenues une façon simple de
-faire signer des clés GnuPG et d'étendre le réseau de confiance. En particulier
-pour les gens qui sont nouveaux dans le projet, la signature de clé et la
-rencontre d'autres développeurs se montrent très intéressantes.
+faire signer des clés GnuPG et d'étendre le réseau de confiance. Et les gens
+qui sont nouveaux dans le projet apprécient particulièrement la signature de
+clé et la rencontre des autres développeurs.
-<p>Ce document sert à vous aider à organiser une séance de signature de clés.
-Les personnes de doivent signer une clé qu'à au moins deux conditions :
+<p>Ce document veut vous aider à organiser une séance de signature de clés.
+Deux conditions au moins sont nécessaires pour une signature de clé :
<ol>
-<li>le propriétaire de la clé convint le signataire que l'identité de l'UID est
+<li>le propriétaire de la clé persuade le signataire que l'identité de l'UID est
bien la sienne au moyen de toute preuve que le signataire voudra bien accepter
comme convaincante. Habituellement cela signifie que le propriétaire de la clé
doit présenter une carte d'identité délivrée par un gouvernement avec une photo
et des informations lui correspondant (certains signataires savent que des
-cartes d'identité délivrées par des gouvernement sont facilement falsifiables
+cartes d'identité délivrées par des gouvernements sont facilement falsifiables
et peuvent donc demander des preuves complémentaires ou alternatives
d'identité) ;
<li>le propriétaire de la clé vérifie que l'empreinte de la clé à signer est
bien la sienne.
-
+
</ol>
<p>
@@ -60,13 +60,13 @@
</pre>
<p>Si la personne dont vous souhaitez signer la clé n'est pas dans le
- trousseau de Debian, remplacez <code>keyring.debian.org</code> par une
+ trousseau de Debian, remplacez <code>keyring.debian.org</code> par un
serveur de clé public comme <code>wwwkeys.pgp.net</code> (qui malgré son
- nom conserver des clés GnuPG).<p>
+ nom conserve des clés GnuPG).<p>
<p>Notez qu'il est possible d'utiliser les huit derniers chiffres
hexadécimaux de la clé ici et pour les autres opérations avec GnuPG. Le
- <tt>0x</tt> en tête est aussi optionnel ;</p>
+ <tt>0x</tt> en tête est facultatif ;</p>
</li>
@@ -78,7 +78,7 @@
<li> Dans GnuPG sélectionnez tous les UID à signer par <code>uid n</code>, où
<code>n</code> est le numéro de l'UID affiché dans le menu. Vous pouvez aussi
-presser Entrée pour signer tous les UID ;</li>
+presser la touche « Entrée » pour signer tous les UID ;</li>
<li> Pour signer une clé, tapez <code>sign</code>. L'empreinte de la clé sera
alors affichée pour que vous la compariez avec celle que vous avez obtenue de
@@ -97,7 +97,7 @@
</li>
-<li> Une fois que vous êtes sûr que tout s'est bien passé, vous pouvez envoyée
+<li> Une fois que vous êtes sûr que tout s'est bien passé, vous pouvez envoyer
la clé signée à son destinataire par :
<pre>
@@ -125,24 +125,24 @@
</ul>
-<h3>Ce que vous de devriez pas faire</h3>
+<h3>Ce que vous ne devez pas faire</h3>
-<p>Vous ne devriez jamais signer la clé de quelqu'un d'autre que vous n'avez
-pas rencontré personnellement. La signature d'une clé qui serait basée sur
-autre chose qu'une rencontre directe détruirait l'utilité du réseau de
+<p>Vous ne devez jamais signer la clé de quelqu'un que vous n'avez
+pas rencontré personnellement. La signature d'une clé, basée sur
+autre chose qu'une rencontre directe, détruit l'utilité du réseau de
confiance. Si un ami se présente à d'autres développeurs avec votre carte
d'identité et votre empreinte mais que vous n'êtes pas présent pour vérifier
-que l'empreinte vous appartient, comment les développeurs peuvent-ils relier
+que l'empreinte vous appartient, comment les développeurs peuvent-ils associer
l'empreinte et la carte d'identité ? Ils n'ont que la parole de votre ami
et les autres signatures sur votre clé – ce n'est pas mieux que s'ils
signaient votre clé simplement parce que d'autres personnes l'ont signée !
</p>
-<p>Faire signer sa clé de nombreuse fois est agréable et il est tentant de
+<p>Faire signer sa clé de nombreuses fois est agréable et il est tentant de
raccourcir un peu la procédure. Mais avoir des signatures de confiance est bien
plus important que d'avoir beaucoup de signatures, aussi est-il très important
de conserver le processus de signature aussi strict que possible. Signer la clé
-de quelqu'un d'autre est la caution que vous avez la preuve directe de
-l'identité du détenteur de la clé. Si vous la signez sans en être totalement
-sûr, il n'est plus possible de faire confiance au réseau de confiance.
+de quelqu'un d'autre garantit que vous avez la preuve directe de
+l'identité du détenteur de la clé. Si vous la signez sans cette certitude, il
+n'est plus possible de faire confiance au réseau de confiance.
</p>
Reply to: