Baptiste Mathus <[EMAIL PROTECTED]> writes:

> d�sol� de poser une question qui a surement eu quelques r�ponses,
> mais j'en profite en m�me temps pour tester ma config. (Ce mail
> s'affiche-t-il bien chez ceux qui g�re les signatures ?)

Il me semble que le inline PGP est plut�t en voie de disparition au
profit du PGP/MIME.

> Je viens d'installer le plugin enigmail, mais je n'ai jamais publi�
> ma cl� sur un keyserver. Est ce qu'il faut le faire ? : c juste
> recommand� ou plut�t indispensable ? (je penche pour la deuxi�me
> solution, mais je pr�f�re v�rifier).

C'est recommand� : C'est une question de distribution de ta cl�.  Pour
les gens qui veulent v�rifier ta signature, il est pratique de
s'addresser au serveur de cl�s pour r�cup�rer ta cl� plublique.  Par
exemple, je n'irai pas chercher une cl� sur un site web perso pour un
message sur une mailing-list de quelqu'un que je ne connais pas (oh
l�, malheureux, beaucoup trop d'efforts).  Par contre, si elle est
disponible par un serveur de cl�s, elle sera r�cup�r�e automatiquement
� la lecture du message.

Ceci dit, l'un n'emp�che pas l'autre : Tu peux publier ta cl� sur un
serveur _et_ sur un site web _et_ sur ta carte de visite _et_ sur les
pots de Nutella (si tu es assez bien plac� chez Ferrero).

�a d�pend aussi de l'utilisation.  Si c'est pour chiffrer/signer avec
un petit cercle de personnes, connues physiquement, facilement
accessibles, etc.. rien ne t'emp�che de mettre au point un autre
circuit de distribution des cl�s.  Mais � grande echelle, les
serveurs de cl�s sont la seule solution de distribution qui monte en
charge correctement.

> Le cas �ch�ant, quel serveur est recommand� ?

http://qref.sourceforge.net/Debian/reference/ch-gnupg.en.html
conseille hkp://subkeys.pgp.net, qui si je comprend bien est r�gl�
pour r�partir la charge vers d'autres serveurs.

Attachment: pgp0SyWmwLHB6.pgp
Description: PGP signature

Répondre à