En r�ponse � Alexandre Fayolle <[EMAIL PROTECTED]>:
> Supposons :
>
> * une des UID corresponde � une adresse [EMAIL PROTECTED],
> qui ne t'appartient plus (tu as chang� de boulot)
> * ancien_employeur a r�assign� cette adresse � quelqu'un d'autre
> * tu n'as pas supprim� cette adresse de ta cl�.
>
> J'imagine que c'est assez improbable (surtout le dernier point), mais
>
> pas impossible. Il y a dans ce cas un probl�me de s�curit�.
Jusqu'ici �a va. Mais tu ne m'expliques pas ce qui risque de ce produire.
M�me si cet id appartient � une autre personne, je ne vois pas
comment cette personne peut signer un mail avec ma cl� et donc se
faire passer pour moi. Pour cela il lui faut non seulement ma
cl� mais aussi le mot de passe de ma cl�.
> Une solution valable serait que ce d�veloppeur envoie un mail encrypt�
> avec ta cl� publique individuellement � toutes les adresses de ta cl�,
> et que tu r�pondes en signant les messages. Il pourra alors v�rifier
> que
> toutes les UID correspondent bien et les signer.
Je ne comprends toujours pas ce que �a apporte.
Merci.
--
J�r�me Marant <[EMAIL PROTECTED]>
<[EMAIL PROTECTED]>
http://marant.org
