Salut, On Thu, May 15, 2003 at 09:37:02AM +0200, J�r�me Marant wrote:
> Le d�veloppeur en question a r�cup�r� ma cl� mais ne l'a sign�e que > pour l'UID @debian.org alors que celle-ci contient d'autres UID, et > ceci pour des raisons de s�curit�. Je n'ai pas r�ussi � obtenir > d'explications convaincantes sur les probl�mes li�s � la s�curit�. Je fais pareil, c'est-�-dire je ne signe que pour les UID pour lesquelles la personne m'a dit (au moment o� on s'est vu) qu'il veut que je les signe. La raison est simplement que avec ma signature je confirme que la personne a fait une certaine assertion ( � ceci est ma clef � ). Avec ma signature je ne peux pas signer plus que �a. > Est-ce quelqu'un saurait expliquer les probl�mes et risques ou > pourrait me diriger vers une documentation claire ? Je ne peux pas te desiner concr�tement une attacke. � mon avis le dout est suffisant pour ne pas le faire, et je felicite la personne en question d'avoir insist� sur son doute et pas avoir sign� tes autres UID. Amicalement -Ralf. --
