Bonjour, Le 15/05/2003 � 10h26, Alexandre Fayolle a �crit : > > Une solution valable serait que ce d�veloppeur envoie un mail encrypt� > avec ta cl� publique individuellement � toutes les adresses de ta cl�, > et que tu r�pondes en signant les messages. Il pourra alors v�rifier que > toutes les UID correspondent bien et les signer.
En y r�fl�chissant bien, cette m�thode n'est pas absolument fiable. Elle lui permettra de v�rifier que tu re�ois bien les messages envoy�s � ces adresses, mais elle ne lui dira pas comment. Ou bien tu es propri�taire de la bo�te et l'identit� correspond, ou bien tu as intercept� le mail sur son chemin. Sans pousser la parano�a � son paroxysme, tout est envisageable : - tu es administrateur du serveur de messagerie et tu lis en douce les message de tes utilisateurs - tu sniffes sur un r�seau local - tu as vol� le mot de passe du compte de messagerie - ... -- Anthony
pgpInFLLHdrMe.pgp
Description: PGP signature
