Re: OT: PGP-Signatur von Beiträgen
On 06.09.2011, Jochen van Geldern wrote:
> Mir ist aufgefallen das viele Benutzer ihre Beiträge Signieren.
> Das ist auch gut so, da man damit die Authentizität der Beiträge
> überprüfen kann.
> Voraussetzung ist aber das der Public-Key auf ein Key-Server liegt.
Selbst wenn alle Schluessel auf oeffentlichen Keyservern verfuegbar sind,
ist das Signieren von oeffentlichen Mails/Artikeln als generelle Einstellung
sinnlos. Das einzigste, das du in der Regel kannst, ist festzustellen dass der
entspr. Artikel mit dem privaten Key von XY, dessen oeffentlicher Key verfuegbar ist,
signiert wurde.
Mit Authentifizierung hat das nur dann was zu tun, wenn du entweder den Eigentuemer
des Schluessels selbst verifiziert hast (und dann hast du in der Regel dessen public
key bereits in deinem Ring), oder der besagte public key Signaturen traegt von Leuten,
die du selbst verifiziert hast. Alles andere liegt eine ganze Ebene tiefer im web of trust,
oder ist ganz einfach unbrauchbar und falsche Sicherheit.
Reply to: