[%] gpg키 수집 어디서 함?

[익명(117.111)]

web of trust고 자시고 아는놈이 있어야 검증을 하던 말던 하지

[익명(8.47)]

web of trust는 니네 이 키를 얼마나 신뢰할 수 있느냐 그 레벨을 말하는거고 키는 반드시 만든 사람이 배포해야함 (WKD나 공개 키서버로)

[익명(8.47)]

키 수집은 당연히 다운로드 사이트에 올라온 걸로 해야함 혹여나 apt 레포 때문에 gpg키 필요한 거면 걔네 레포 링크 들어가서 release.key 다운 받으셈

[익명(8.47)]

그니까 걔네가 공개키 제공을 안하면 얘네보고 공개하라고 해야지 아무데나 다운 받아서 제공하면 gpg 보안 그 근본부터 무너진 거임

[익명(210.113)]

https://pgp.mit.edu/

[익명(210.113)]

https://keyserver.ubuntu.com/

[익명(8.47)]

근데 공개 키서버도 솔직히 신뢰할 수 있는지 의문임 애초에 한번 올리면 마음대로 삭제도 못하고 그냥 revoke하는 게 끝인 데다가 누구나 마음대로 내 공개키라며 올릴 수 있는데 그걸 누가 신뢰할 수 있을까 싶다

[익명(8.47)]

근본적인 해결책은 WKD 말고는 없다고 봄 아니면 공개키 인증을 하는 keys.openpgp.org 을 쓰던지

[익명(8.47)]

keybase도 좋은데 얘네는 hkps 프로토콜 지원 안함