PGP et le « Web of Trust » (1/5)

• Principe :

  • Cryptosystème hybride permettant l'échange chiffré/authentifié de données
    • Cryptographie à clef secrète pour le chiffrement
    • Cryptographie à clef publique pour la signature, le transport de la clef session
  • Principe de l'anneau de confiance (« Web Of Trust »)
    • Authenticité d'une clef publique réalisée de proche en proche
  • Utilisation adaptée aux communautés...
    • ... inadaptée aux échanges dématérialisés, à grande échelle
    • Notion de COI : « Community of interest »

• Exemple : le « Debian Keyring Web of Trust »

  • http://www.ChaosReigns.com/code/sig2dot/debian-keyring.neato.jpg