Door Anoniem: Is het niet zo dat er een 'stukje' trust van de werkgever wordt overgedragen op de werknemer door het (mede)tekenen van een nieuwe sleutel? Dus, stel de werknemer verlaat de werkgever... Jaren later wordt er iets getekend met de sleutel van de werknemer dat echt 'not done' is. De wereld is in rep en roer, plotseling wordt de oud werkgever erop aangesproken, want ze zijn betrokken bij de trust van die sleutel... Wat mij betreft mogen zakelijke en prive sleutels niet vermengd worden, geen van beide richtingen op. Ik krijg de indruk dat je niet snapt hoe GPG en PGP werken. Stel dat je voor e-mail (net als voor websites), sleutels laat ondertekenen door een CA — een certificaat dus. Denk je dat daarmee de CA aangeeft achter de inhoud van jouw e-mails of jouw website te staan? Natuurlijk niet, de CA geeft alleen maar aan dat de ondertekende sleutel inderdaad bij dat e-mailadres of bij de domeinnaam van die website hoort, meer niet. Ik denk niet dat jij of je werkgever een CA gaat aankijken op ...