Re: GPG-Key

[Andreas Metzler <ametzler@downhill.at.eu.org>]

Matthias Fechner <idefix@fechner.net> wrote:
> * Norbert Tretkowski <tretkowski@strg-alt-entf.org> [26-01-02 15:01]:
>> Und woher weisst du das die Mail wirklich von der entsprechenden
>> Person stammt?

> Es sollte doch reichen, wenn man die Keyid z.B. am Telefon vergleicht
> oder?

Wenn du dich der Identitaet des Anrufers vorher z.B. mit Ausweis
versichert hast, ausserdem musst du
Keyid+Fingerpint+emailadressen vergleichen. Mit Tricksen kann man
naemlich KeyID oder Fingerprint aussuchen/beeinflussen, das ergibt
dann so Sachen wie:

pub  1024D/BC185AB3 2000-09-14 Robert Bihlmeyer <robbe@debian.org>
     Key fingerprint = FDF3 6B2F CB31 C84D 3BE4  6239 F20D B587 BC18 5AB3
                                                                ^^^^^^^^^
             cu andreas
-- 
Hey, da ist ein Ballonautomat auf der Toilette!
Unofficial _Debian-packages_ of latest _tin_
http://www.logic.univie.ac.at/~ametzler/debian/tin-snapshot/