Door Erik van Straten: Advocaat van de duivel spelend... Dus als ik een gesigneerde e-mail (met de nieuwe sleutel) van iemand ontvang die schrijft dat hij zijn oude sleutel niet meer gebruikt vanwege een duplicate key-ID, en mij verzoekt zijn oude sleutel aan mijn sleutelbos te vervangen door de nieuwe, dan moet ik dat gewoon doen? PGP gebruik je om veilig te communiceren. Dat wil zeggen dat jij en de andere partij de risico's rond confidentialiteit, authenticiteit en integriteit zo veel mogelijk wil beperken. Je zal dan minimaal de andere partij al voldoende willen vertrouwen om die een bericht te zenden of daarvan te ontvangen en vice versa. Als je zonder verdere controle een willekeurige sleutel gaat gebruiken neem je bijna geen risico weg en kan je jezelf beter gaan bezinnen waarom je pgp wil gebruiken. Wat je op zijn minst zou moeten doen is vooraf bij de andere partij controleren of de sleutel werkelijk van die andere is. Liefst zo persoonlijk mogelijk, via een medium dat je genoeg kan vertrouwen.