"Privacy" ha avuto un significato diverso quando PGP ha ottenuto il suo nome. I server di chiavi e le implicazioni della pubblicazione dei nomi e dei metadati delle persone che hanno firmato le tue chiavi non erano un problema ben compreso a quei tempi, ma oggi è un problema di privacy piuttosto serio.
Poiché gli indirizzi e-mail cambiano, e "identità" può essere ragionevolmente legata al nome legale, alla data di nascita e alla città di residenza, ho una voce PGP lassù con un po 'troppe informazioni e firme da alcuni personaggi interessanti.
Un ragionevole studio delle date delle firme può essere usato per capire dove ero in quale data, con chi ho incontrato e con quali conferenze avrei potuto partecipare. Vorrei rimuovere le mie chiavi e giocare le mie carte un po 'più vicino al mio petto, ma non posso.
Per quanto ne so, non c'è modo di rimuovere le informazioni, anche se si dispone del certificato di revoca. Verranno archiviati con la revoca per indicare che la tua chiave è stata compromessa.
Sarei molto felice di sbagliarmi.
Lo svantaggio di avere chiavi non utilizzate in natura non è troppo serio. Può sembrare un po 'poco professionale, renderti più difficile da trovare su un server chiave e può portare a persone che ti inviano email che non puoi decifrare. A parte questo e le normali preoccupazioni sul tuo social network che perdono nella rete della fiducia, non ci sono problemi seri.