PGP-Keyserver -WoT - wie Vertrauen zurückziehen?

Hallo Dieter,

ich selbst habe keinen meiner Schlüssel auf einem Key-Server hinterlegt und nehme somit nicht am WoT teil, bin also keine Expertin zu diesem Thema. Da aber bisher niemand geantwortet hat, schreibe ich mal ein paar Gedanken dazu. Vielleicht meldet sich ja auch noch jemand, der sich bzgl. WoT besser auskennt.

Zitat von "i_d_fix"

In EnigMail gibt es die Funktion "Besitzervertrauen festlegen", aber diese Einstellung gelangt wohl beim "Aktualisieren" nicht zu Keyserver?

Meines Wissen bewirkt "Alle Schlüssel aktualisieren" lediglich, dass die Public Keys, die Du von anderen hast, aktualisiert werden, also kein Upload. Den musst Du gesondert durchführen.

Natürlich kannst Du neben Deinem eigenen Public Keys auch die von anderen hochladen. Ich halte es aber für besser, wenn dies jeweils dem Besitzer vorbehalten bleibt. Da sich die Keyserver untereinander aktualisieren entsteht sonst schnell Chaos, wenn jeder Schlüssel von jedem hochlädt.

Wenn Du also einem Schlüssel Dein Vertrauen ausgesprochen hast, jetzt aber aus irgendeinem Grund fürchtest, dieser könnte kompromittiert worden sein, oder wenn Dein Vertrauen etwas vorschnell ausgesprochen war und Du die Echtheit nicht ausreichend verifiziert hast, dann wende Dich doch an Besitzer. Er selbst wird das größte Interesse daran haben, mögliche Probleme zu lösen. Wenn der Schlüssel tatsächlich nicht mir sicher ist, wird ihn widerrufen. Andernfalls könnt ihr die Gelegenheit nutzen und die Echtheit auf sicherem Wege bestätigen.

Gruß

Susanne

Hallo Dieter,

Zitat von "i_d_fix"

Aber ich meine gelesen zu haben, dass Änderungen am eigenen Schlüssel auch aktualisiert würden.

Mag sein. Da ich, wie gesagt, nicht am WoT teilnehme, kann ich Dir das nicht mit Sicherheit sagen. Klarheit bekommst Du aber sicher über die im Netz verfügbare Doku.

Zitat von "i_d_fix"

In diesem Fall könnte man nicht unbedingt mit der Mithilfe des Eigentümers rechnen.

Ich denke, die meisten haben ein eigenes Interesses daran mitzuarbeiten. Nimm einfach Kontakt auf. Dann kannst Du Dich von der Identität überzeugen. Wenn er oder sie das ablehnt, ist wohl etwas faul.

Gruß

Susanne