J'aimerais bien que les implémentations OpenPGP grand public deviennent capables de récupérer des clés publiques depuis les noms de domaine en .tel, puisqu'ils permettent d'héberger toutes sortes d'informations. Il suffirait d'indiquer son nom de domaine en signature pour que notre contact récupère une carte de visite complète depuis, mettons, Thunderbird.
⭐2
Ma signature d'emails indique bien que ce n'est pas une bonne solution :
« Lavabit est probablement un pot de miel contrôlé par le FBI, mais le PDG de cette entreprise a fait tout son possible pour rendre les emails plus sécurisés. Je continue d'utiliser ce service par gratitude. Ne m'envoyez pas de contenus privés sur cette adresse email ; utilisez Signal pour ça.
Si vous avez besoin de sécuriser un minimum nos échanges, configurez une clé OpenPGP ed25519 avec Autocrypt, ce que les smartphones murena.io (ou e.foundation) permettent de faire par défaut. Autocrypt n'est pas encore implémenté de manière stable sur Thunderbird, et peut contenir des bugs, qui peuvent rendre l'ensemble de nos messages accessibles à nos hébergeurs respectifs. Inutile d'exporter/téléverser votre clé publique sur des serveurs de clés, vous ne pourrez par ailleurs pas les supprimer, OpenPGP ne marche tout simplement pas à cette échelle. »
