allter [livejournal.com]: comment 51

allter [livejournal.com]
Wed, 16 Jan 2013 11:05:25 +0400

Ах, черт. В PGP нет уровней доверия при подписывании ключей. А жаль…

А даже если бы были, то это ничего не доказывало бы человеку, который хочет связаться с другим человеком (и, тем более, желающего сперва ещё найти этого человека, только по имени/фамилии). Т.к. "подписанный PGP-ключ", по сути, всего лишь выражает истинность утверждения "владелец этого подписанного ключа в прошлом представлялся имяреком владельцу подписавшего", а никак не доверие.

Я так понимаю, по оригинальной задумке Циммермана (и тому, что везде написано про web of trust), предполагалось что отправитель будет не просто искать путь к ключу получателя и обратно, а анализировать топологию всех таких путей. Разумеется, с точки зрения юзабилити это утопия. Но, думаю, можно упростить так, что бы необходимый уровень телодвижений пользователя для администрирования своей мировой картины доверия к информации зависел от сложности его задач (а совсем неприхотливые пользователи как и сейчас полностью доверяли бы своим феодалам или набору пиров-феодалов, возможно, с установленными каждому приоритетам).