@Anoniem 17:14: ik ben het grotendeels met je eens, behoudens: Door Anoniem: de keyservers zijn het transport, net als dat een http-server het niet kan schelen of'ie een legitieme pagina of malware opserveert, het zijn bitjes en je vroeg erom. Te vaak wordt een key simpelweg automatisch gedownload en de user niet of onvoldoende gewaarschuwd dat er geen validatie heeft plaatsgevonden. Door Anoniem: Dat is waarom keysigning parties worden gehouden. [...] Om dat niet te hoeven doen, maar ook niet blind de sleutels die je op de keyserver vindt te hoeven vertrouwen, vertrouw je op anderen wier sleutels jij gesigneerd hebt (en hopelijk nagekeken), die dan hopelijk de sleutel die je wil gebruiken gesigneerd hebben. Het vriend-van-mijn-vriend idee. Keysigning parties schalen niet, dus vallen de meeste gebruikers terug op plan B - het vertrouwen dat een vriend van een vriend is wie hij tegen zijn vriend heeft gezegd dat hij is, en die "tussenvriend" dat hopelijk gecontroleerd heeft. Maar dat gebeurt nou net te ...