2 KiB
Konfirmasi Kunci
Tanpa konfirmasi, anda tidak bisa yakin bahwa suatu kunci memang benar kepunyaan seseorang. Cara paling mudah untuk mengkonfirmasi kunci adalah dengan memindai kode QR atau bertukar kunci melalui NFC. Untuk mengkonfirmasi kunci dengan lebih dari 2 orang, kami menyarankan untuk menggunakan metode pertukaran kunci yang sesuai.
Status Kunci
Informasi Tambahan
"Konfirmasi kunci" di OpenKeychain diimplementasikan dengan membuat sertifikat sesuai dengan standar OpenPGP Sertifikasi ini adalah "generic certification (0x10)" dideskripsikan dengan: "Sang pengeluar sertifikat tidak tahu seberapa baik sang pemeriksa telah memeriksa bahwa sang pemilik kunci memang sesuai deskripsi yang ada."
Umumnya, sertifikasi (termasuk sertifikasi tingkat tinggi, seperti "sertifikasi positif" (0x13)) diorganisir di Web of Trust OpenPGP. Model konfirmasi kunci kami lebih mudah untuk menghindari masalah masalah dengan Web of Trust ini. Kami berasumsi bahwa kunci tersebut telah diverifikasi hanya menurut standar tertentu yang cukup untuk dipakai. Kami juga tidak mengimplementasikan tanda kepercayaan atau database kepercayaan seperti di GnuPG. Lebih lanjut lagi, kunci yang memiliki setidaknya satu identitas yang dikonfirmasi oleh kunci yang terpecaya akan ditandai sebagai "terkonfirmasi" di daftar.