Voor generiek email gebruik is m.i. PGP/GPG en WoT inderdaad wel dood en mislukt moeten we zeggen. Binnen wat specifieke niche-gemeenschappen wordt PGP/GPP wel gebruikt, zichtbaar of onder water. CERTs publiceren nog steeds PGP keys , en ik dacht dat in de wandelgangen van (security) conferenties certs/leden ook wel elkaars keys signen . Maar hoofdzakelijk komt de trust van 'zie de key op onze officiele website - en het hele TLS mechanisme' . Wat minder zichtbaar, maar wel gebruikt : Linus eist dat kernel maintainers hun git-commit tags pgp-signen , en wil een key met trust van die maintainers. Dat is (lijkt mij) een web of trust met hooguit één of twee tussenschakels tussen een nieuwe maintainer en Linus ; Er zijn regelmatig kernel conferenties waarop (ook) keys gesigned kunnen worden dus binnen die specifieke gemeenschap is er veel verwevenheid van mensen elkaar persoonlijk ontmoet hebben en keys kunnen signen. (Onlangs - Kent Overstreet wil bcachefs mergen in de kernel . Linus : No way am I pulling ...