Sto leggendo un eccellente tutorial sulla crittografia per principianti e su questa pagina c'è il seguente file:
Public-key cryptosystems have one significant challenge − the user needs to trust that the public key that he is using in communications with a person really is the public key of that person and has not been spoofed by a malicious third party.
Non lo capisco immediatamente / intrinsecamente. Se le chiavi private non possono essere ricavate in modo plausibile dalle chiavi pubbliche, a chi importa se ho una chiave pubblica falsificata? Tutto ciò significa che qualcuno mi ha consegnato una cattiva chiave pubblica e il ricevitore non sarà in grado di decrittografarlo. O è l'attacco?!?