Re: GPG в реальной жизни

[Иван Лох <loh@1917.com>]

On Mon, Nov 10, 2003 at 03:41:52PM +0200, Alexander A. Vlasov wrote:
> Вот получаю я письмо Максима Тюрина, подписанное. Допустим, беру его
> открытый ключ (кстати, на каком сервере и как этот процесс
> автоматизировать?). А где гарантия подлинности ключа? Да, он кем-то

$ gpg --version
gpg (GnuPG) 1.2.3
...
~/.gnupg/options
...
# GnuPG can import a key from a HKP keyerver if one is missing
# for sercain operations. Is you set this option to a keyserver
# you will be asked in such a case whether GnuPG should try to
# import the key from that server (server do syncronize with each
# others and DNS Round-Robin may give you a random server each time).
# Use "host -l pgp.net | grep www" to figure out a keyserver.
keyserver wwwkeys.pgp.net
keyserver-options honor-http-proxy include-revoked include-subkeys auto-key-retrieve

> заверен - но этим кому-то я доверять не имею никаких оснований. Я их не
> знаю. Т.е. я вообще вне этой сети доверия.

Вам нужен человек которому Вы доверяете, входящий в необходимую Вам 
"сеть доверия". 

-- 
Иван Лох