質問: 誰かにPGP公開鍵を署名するかどうかを決定するにはどうすればよいですか?私はいくつかの連絡先のページを見ていて、人々が公開鍵に署名するように要求しています。 誰かの公開鍵に署名することがどれほど深刻ですか?
回答: 実際に誰かの鍵を知っていて、その鍵が自分のものであると信じている場合は、本当に誰かの鍵に署名するべきです。 あなたが署名するとき、あなたはそれらが自分の鍵であることを知っていることをチェックアウトしたと言います。 次に、「他の人のアイデンティティを評価するにあたり、私はこの人が私ほど徹底していると信じていますか?あなたは慎重な友人や、あなたが知り合い、責任の地位を握って信頼できると思う人や、完全な見知らぬ人かもしれないので、火傷をした試合では信頼できません。それが信頼のレベルを割り当てるときです。 あなたが署名することを頼むウェブページは、靴下の人形を作ること、誤ったアイデンティティを作ること、または他の人のアイデンティティを盗むことを試みている人になる可能性があります。さらに悪いことに、彼らは、妥当性検証プロセスなしでランダムな鍵に署名するのに十分に嫌な人のアイデンティティを収集することができます。