Ti fideresti di un servizio di condivisione file reputato sicuro per la distribuzione delle chiavi pubbliche? Nel mio contesto, non posso usare i certificati. I server chiave sembrano richiedere i formati PGP / GPG, tuttavia sto utilizzando il formato Microsoft CngKey nella mia app, quindi questa domanda.
Sì e No
Potresti stampare la tua chiave pubblica su un cartellone nel centro di New York e non ti causerebbe alcun problema, tuttavia nessuno sarebbe in grado di verificare che il tabellone pubblicitario in questione fosse effettivamente tuo. Inoltre, se qualcuno avesse accesso in scrittura a quel tabellone e avesse cambiato la chiave pubblica, avrebbe causato mal di testa.
Qualcosa che potresti prendere in considerazione è di mettere la chiave in un repository Github di tua proprietà ... questo, sebbene non sicuro al 100%, sarebbe molto più affidabile di un link pubblico in dropbox.
È una chiave pubblica . Il punto è che è destinato a essere condiviso.
Potrei inviarlo al governo. Non farebbe alcuna differenza. Usi la tua chiave privata per la decodifica. Tienilo al sicuro.
Ti consiglio di leggere questa risposta per comprendere i fondamenti .
Leggi altre domande sui tag key-exchange