Forse dipende dal server delle chiavi. Questo pone problemi di privacy?
Forse dipende dal server delle chiavi. Questo pone problemi di privacy?
Non è possibile stabilire se l'operatore del server delle chiavi registra l'accesso al proprio server delle chiavi o meno. Il software keyserver più comune è open source e può essere facilmente modificato (se le funzionalità di registrazione non sono comunque integrate).
Tuttavia, non è possibile tracciare quale ID chiave / utente ha interagito con il server delle chiavi (i client non si autenticano in alcun modo), ma gli operatori di keyserver potrebbero registra gli indirizzi IP dell'utente .
Come per aggiungendo un server delle chiavi a un portachiavi , devi memorizzare il suo certificato pubblico nel tuo portachiavi personale e come certificato pubblico è fully condivisibile, non c'è modo di tracciare ogni copia di un certificato pubblico.
Quindi la risposta è chiaramente no.
Poiché tutte queste cose sono pubbliche e l'unica cosa che fai è archiviare (o non memorizzare) questo in una specifica directory personale, sarai in grado di rilasciarli quando vuoi.
L'unico problema potrebbe essere se si firmano come terze parti attendibili (autorità). In questo caso potresti dover revocare la tua autofirmazione.