On Sun, 7 Dec 2003, Jan Lühr wrote: > Am Sonntag, 7. Dezember 2003 13:59 schrieb Jens M. Bethkowsky: >> On Sun, 7 Dec 2003, Jan Lühr wrote: >>> Kennt ihr irgendein Krypto-Modul, etc. der nicht vorhandene Keys von >>> Key-Server läd und nach nachfrage [...] lokal signiert? >> >> Das hört sich irgendwie gefährlich an... > > Nach Nachfrage? Man sollte andere Schlüssel doch dann *und nur dann* signieren, wenn man persönlich überprüft hat, ob der Schlüssel tatsächlich auch der Person, deren Identität angegeben ist, gehört. Wo genau findet bei dem von Dir genannten Ablauf diese Überprüfung statt? ..tt.. Jens -- EMACS: Eventually Munches All Computer Storage
Attachment:
pgpXjCEAzcgnS.pgp
Description: PGP signature