Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 13:05 door Anoniem

Door Anoniem: Ik laat mijn PGP sleutels niet verlopen. Je weet nooit voor hoelang je ze gaat gebruiken en wanneer ze gecompromitteerd worden. Dat is niet per sé op de datum dat je sleutel verloopt. Zorg voor een goede backup van je secret key en revoke je hele PGP sleutel als daar aanleiding voor is. Of maak vooraf een revocation certificate aan die je bij deze backup bewaart. Je realiseert je dat je ook niet kunt weten _of_ die aanleiding daarvoor er is ? Met een verloopdatum is er in elk geval een uiterste grens aan het misbruik - analoog aan TLS certs . Verder is PGP ecosysteem natuurlijk op sterven na dood - revocation cert verspreiding is twijfelachtig . Als je alleen maar hobbymatig met een handvol contacten werkt kun je die - als je dan twijfelf over je key - nog wel de revocation sturen . Merk op dat ongeveer de enige groep waar PGP gebruik nog echt zichtbaar is (CERT teams) dus inderdaad werken met jaarkeys . Logisch - ze hebben relatief veel en onvoorspelbare correspondenten , en als ...

Beschrijf je klacht (Optioneel):

captcha