@Eric: Ik heb even zitten knoeien met gnupg en krijg nu dit:pub 2048R/FA85D00F created: 2003-08-21 expires: never usage: SC trust: unknown validity: full unknown (1). PGP Corporation Release Key <release-key @ pgp.com> full (2) PGP Corporation Release Key <re @ pgp.com> full (3) PGP Corporation PGP Universal Release Key 1.XHiervoor heb ik de drie sleutels (Phil Zimmermann, Will Price en de bovenstaande sleutel) geïmporteerd. Die van Phil (stond achteraf ook als ascii armor op zijn homepage) heb ik lokaal (non-exportable) ondertekend. Daarna de trust op 'full' gezet op die van Phil en Will met als resultaat dat de sleutel van Symantec 'valid' is geworden (trust is niet belangrijk, dan zou ik Symantec moeten vertrouwen om andere sleutels te ondertekenen). De sleutel van Phil Zimmermann heb ik wel via http van zijn homepage gehaald, dus daar zit een zwak punt. Verder moet je nooit het gedownloade programma zelf gebruiken om zichzelf te controleren, dat is ...