Georges Khaznadar <[EMAIL PROTECTED]> writes: > Oui parfaitement, toute personne qui poss�de ta cl� priv�e et ton passe > peut signer, mais ce n'est pas discret de signer � partir de ton > uid habituel, parce que la r�ponse va revenir vers toi et qu'il est plus > facile de forger une adresse de d�part que d'intercepter une r�ponse > vers cette adresse.
Oui mais il faut qu'on m'ait vol� mon mot de passe ! Donc, si je l'ai bien choisi, on ne doit pas pouvoir le trouver. > Il est pr�f�rable de cr�er un uid neuf (tout le monde ne Evidemment. >> Et si je tombe sur un homonyme ou que l'on me pr�sente une carte >> d'identit� �trang�re dont je ne doute pas de la validit� ? > > �a c'est assez difficile � r�ussir (pas impossible bien s�r), et �a > concerne la totalit� des informations attach�es � un cl�. Pas juste > un uid suppl�mentaire. > > Conclusion : si tu re�ois un courriel de quelqu'un que tu connais, > provenant d'une adresse nouvelle, et qui te demande une signature > suppl�mentaire, tu lui proposes aussit�t d'aller boire une bi�re > ensemble. Une bi�re par UID, Allez ! -- J�r�me Marant http://marant.org
