2.3 KiB
Confirmación de clave
Sin confirmación, no puede estar seguro de si una clave corresponde realmente a una persona específica. La forma más simple de confirmar una clave es escanear el código QR o intercambiarlo vía NFC. Para confirmar claves entre más de dos personas, sugerimos usar el método de intercambio de claves disponible para sus claves.
Estado de la clave
Confirmada: Ya ha confirmado esta clave, ej. al escanear el código QR.
No confirmada: Esta clave no ha sido confirmada aún. No puede estar seguro de si la clave corresponde realmente a una persona específica.
Caducada: Esta clave ya no es válida. Sólo el propietario puede extender su validez.
Revocada: Esta clave ya no es válida. Ha sido revocada por su propietario.
Información avanzada
Una "confirmación de clave" en OpenKeychain se implementa al crear una certificación de acuerdo al estándar OpenPGP. Esta certificación es una "certificación genérica (0x10)" descrita en el estándar por: "El emisor de esta certificación no hace ninguna afirmación particular acerca de lo bien o mal que el certificador ha comprobado que el propietario de la clave sea de hecho la persona descrita por la identificación del usuario."
Tradicionalmente, las certificaciones (también con niveles más altos de certificación, tales como "certificaciones positivas" (0x13)) se organizan en la Web of Trust de OpenPGP. Nuestro modelo de confirmación de clave es un concepto mucho más simple para evitar problemas comunes de usabilidad relacionados con esta Web of Trust. Asumimos que las claves están verificadas sólo hasta cierto grado, que no obstante es suficientemente usable para ejecutarse "sobre la marcha". Tampoco implementamos firmas de confianza (potencialmente transitivas) o una base de datos ownertrust (de valores de confianza para el propietario) como en GnuPG. Más aún, las claves que contengan al menos una identificación de usuario certificada por una clave de confianza se marcarán como "confirmadas" en los listados de claves.