gnupg - 在电子邮件签名中报告什么？ GnuPG key 是否足够？

Question

关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。












想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。

8年前关闭。




Improve this question




我想告诉我的电子邮件收件人我使用 GnuPG。为此，我只需在电子邮件签名中我的地址下方添加一行“GnuPG key 0x14102F..”。但是，我经常看到人们也留下指纹。这是一个好主意吗？我看不出任何理由。如果接收者拥有我的 key ID，他可以前往 key 服务器，下载我的公钥，并使用它来验证我的签名和/或加密消息。那么为什么需要指纹呢？
我想知道什么是“良好做法”。

Answer 1

实际上，我发现仅提供指纹是所需的方法，请参阅 http://lists.gnupg.org/pipermail/gnupg-users/2009-January/035204.html它还包含 key ID，因此也不必提供信息。 key ID 不唯一的问题在几个地方提出，例如 http://www.asheesh.org/note/debian/short-key-ids-are-bad-news.html指纹确实也不是唯一的，但不太可能不是。