On Thu, May 15, 2003 at 09:37:02AM +0200, J�r�me Marant wrote: > J'ai r�cemment rencontr� un d�veloppeur Debian qui vient d'arriver > � Paris et nous avons �chang� nos empreintes GPG selon la proc�dure > habituelle. Ma carte de visite, sur laquelle est incrite mon > empreinte, ne mentionne que mon adresse @debian.org.
> Le d�veloppeur en question a r�cup�r� ma cl� mais ne l'a sign�e que > pour l'UID @debian.org alors que celle-ci contient d'autres UID, et > ceci pour des raisons de s�curit�. Je n'ai pas r�ussi � obtenir > d'explications convaincantes sur les probl�mes li�s � la s�curit�. > Est-ce quelqu'un saurait expliquer les probl�mes et risques ou > pourrait me diriger vers une documentation claire ? Qu'est-ce qu'il a fait pour v�rifier que tu controles l'UID @debian.org? Comment est-ce qu'il sait que tu ne sois pas un autre "J�r�me Marant" que le d�veloppeur? Toutes les raisons pour ne pas signer tes UIDs peuvent �tre appliqu�es tout m�me � l'UID @debian.org. Si on veut plus de s�curit�, il faut utiliser le m�thode qu'Alexander d�crit. -- Steve Langasek postmodern programmer
pgphlFR88RS1R.pgp
Description: PGP signature
