gpg, public keys, signieren, web of trust

[ElLute]

hallo, ich muss zugeben, dass ich jetzt nicht sehr intensiv gesucht habe, aber ich dachte mir, es ist auch eine bereicherung hier wieder mal das thema aufzugreifen und ein wenig zu diskutieren

also zu meinem problem. ich signiere alle ausgehenden mails und verschlüssle nach möglichkeit auch. da ich einiges in mailing-listen verkehre sammeln sich bei mir ziemlich viele schlüssel von unbekannten, die nur herumliegen.

wenn ich jetzt aber einige kontakte signiere und helfen möchte das web of trust auszubauen muss ich ja meinen aktualisierten public-key hochladen. der enthält aber ziemlich viele schlüssel, die gar nichts zum web of trust beitragen, weil ich sie nicht signiert habe und somit nur speicherplatz verbraten würden.

kann ich meinen public-key irgendwie bereinigen, sodass nur noch schlüssel darin enthalten sind, die ich auch signiert habe?

oder handhabt ihr das so, dass ihr nur schlüssel in den keyring lasst, die ihr auch kennt?

 

[petersilie]

Ich signiere alle ausgehenden mails und verschlüssle nach möglichkeit auch. da ich einiges in mailing-listen verkehre sammeln sich bei mir ziemlich viele schlüssel von unbekannten, die nur herumliegen.

Bei mir genau das selbe nur fliegen keine pub keys bei mir rum da ich nur die akzeptiere die ich auch wirklich kenne...

Denn sonst hat es ja keinen sinn weboftrust hmm naja da gehört mehr dazu nach meiner auffassung als mal ne mail an einen zu schreiben der nen prob hat...

wenn ich jetzt aber einige kontakte signiere und helfen möchte das web of trust auszubauen muss ich ja meinen aktualisierten public-key hochladen. der enthält aber ziemlich viele schlüssel, die gar nichts zum web of trust beitragen, weil ich sie nicht signiert habe und somit nur speicherplatz verbraten würden.

generell kenne ich das nicht so viele meiner bekannten machen das so sie stellen einmal einen rein und lassen den nach einem jahr zB ablaufen damit hat sich die sache...
WebofTrust ausbauen ist schön aber dennoch naja ich sag mal ohne die leute so derart zu kennen ich weiß nicht...



Ergo: Ich handhabe es in allgemeinen so dass ich nur mails siginiert verschicke womöglich auch noch verschlüssele oder im jabber das austausche mehr gibts bei mir nicht.Einschlägig damit so befasst dass ich mir darum solche gedanken gemacht habe fand ich keinen anreitz dazu...

Ich nutze es nur weil es zur "sicherheit" beiträgt mehr nicht...

mfg