Re: enigmail

[Yves Rutschle <debian.anti-spam@rutschle.net>]

On Mon, Apr 26, 2004 at 08:22:21PM +0200, Baptiste Mathus
wrote:
> Je viens d'installer le plugin enigmail, mais je n'ai
> jamais publié ma clé sur un keyserver. Est ce qu'il faut
> le faire ? :  c juste recommandé ou plutôt indispensable ?
> (je penche pour la deuxième solution, mais je préfère
> vérifier).

Je vais prendre le mouvement à rebrousse poil en disant que
ça ne sert à rien: Le fait que cet e-mail, signé Baptiste
Mathus, est garanti par la clé publique postée ailleurs
par Baptiste Mathus, ne veut pas dire que c'est le même
Baptiste Mathus qui travaille ici ou là, ni même que
Baptiste Mathus existe.

L'authentification ne sert que si une personne a une
existence physique. Au mieux, il faut l'avoir rencontrée et
reçu sa clé publique en main propre.

Dans les réponses, la suggestion de mettre la clé publique
sur un site web référencé dans le pied du mail touche à
l'absurde: on garanti que ce mail est écrit par soi-même car
il est écrit par soi-même (et vous voyez bien, je vous donne
aussi la clé et elle dit bien que c'est bien moi).

Y.