diseaz: comment 53

diseaz
Wed, 16 Jan 2013 21:33:38 +0400

"подписанный PGP-ключ", по сути, всего лишь выражает ... никак не доверие.

В этом и проблема. На самом деле, нужно расширить список подписываемых утверждений. В частности, утверждение "это тоже я".

А с доверием вообще сложно. Например, я могу вполне надежно удостоверить, что некоторый ключ принадлежит моему другу. В то же время, я не могу с такой же уверенностью доверять подобным утверждениям моего друга, хотя и подтвержденным средствами сильной криптографии. Просто потому, что знаю, что этот мой друг — полный профан в IT вообще и в отношении элементарной гигиены безопасности в частности. Именно это я и подразумевал, когда говорил ранее, что тема доверия сложна и требует отдельного большого обсуждения.