J�r�me Marant a �crit : > Donc �a veut dire que : > 1) on m'a vol� ma cl� > 2) on m'a vol� mon mot de passe de protection de cl� > > Si 1) est possible, 2) l'est beaucoup moins en revanche car c'est > quand m�me n�cessaire pour signer. > Donc quand bien m�me le voleur aurait r�ussi � ajouter un UID, > sera t-il en mesure de signer � ma place ?
Oui parfaitement, toute personne qui poss�de ta cl� priv�e et ton passe peut signer, mais ce n'est pas discret de signer � partir de ton uid habituel, parce que la r�ponse va revenir vers toi et qu'il est plus facile de forger une adresse de d�part que d'intercepter une r�ponse vers cette adresse. Il est pr�f�rable de cr�er un uid neuf (tout le monde ne se m�fiera pas, certains le confirmeront), puis faire partir les courriers de cet uid. Si par exemple pendant un mois tu ne recharges pas ta cl� depuis un serveur, tu ne te rends pas compte qu'un nouvel uid existe. (�a remonte � quand, la derni�re fois que tu as recharg� ta cl� depuis un serveur ?) > > Donc la personne qui signe tes uids ne doit le faire qu'apr�s t'avoir > > regard� dans le blanc des yeux, puis demand� : c'est bien � toi, le > > premier uid ? C'est bien � toi le suivant ? etc. Il ne peut s'y fier que > > si tu le lui confirmes par un canal impossible � trafiquer. > > Et si je tombe sur un homonyme ou que l'on me pr�sente une carte > d'identit� �trang�re dont je ne doute pas de la validit� ? �a c'est assez difficile � r�ussir (pas impossible bien s�r), et �a concerne la totalit� des informations attach�es � un cl�. Pas juste un uid suppl�mentaire. Conclusion : si tu re�ois un courriel de quelqu'un que tu connais, provenant d'une adresse nouvelle, et qui te demande une signature suppl�mentaire, tu lui proposes aussit�t d'aller boire une bi�re ensemble. amiti�s, Georges.
