Level of trust v PGP

Berem in berem po netu, pa mi še vedno ni čisto jasno, kaj je fora "Level of trust" pri PGP. Če pravilno razumem, se s pomočjo le-tega gradi mrežo ljudi, ki jim zaupaš. Trenutno se šele spoznavam s PGP. Uporabljam Winse in sem si namestil PGP Desktop 9. Sedaj pa rešujem določene naloge. Zataknilo se mi je samo pri sledeči:
"Send me your key in ASCII and let me know (according to the way you send it to me :-) what level of trust can I have in such a key and how could you possibly improve this trust level."

Zelo bi mi pomagali, če mi pomagate pri razumevanja tega "level of trust" in kako lahko ugotovim, kakšnega zagotavljam prejemniku mojega ključa in kako bi lahko to izboljšal? PGP se mi zdi zelo zanimiva zadeva, vendar ga moram še malo bolj zaobvladati.

OK, imam prejemnikov javni ključ. Če grem pod properties mu lahko nastavim Trust level na Trusted, Marginal ali pa None. Recimo, da nastavim na Trusted, ker lastnika poznam. Potem napišem email sporočilo, ga enkriptam z njegovim ključem in podpišem z mojim. V email sporočilo vključim moj javni ključ v ASCII obliki.

Še zmeraj pa mi ni jasen odgovor na zgornjo nalogo. Kakšen Trust level ima prejemnik? Trusted? Kako bi lahko ta Trust level izboljšal?

Ne moreš ga izboljšati. Trusted pomeni, da kar se tebe tiče tisti ključ pripada tisti osebi (ti misliš, da nihče drug nima zasebnega ključa in ne more brati pošte, kriptirane z ustreznim javnim ključem, razen osebe, navedene ob njem).

Marginal rečeš takrat, ko o tem nisi 100% prepričan (ne veš, če je oseba, ki ti je predala javni ključ, zares prava).

None rečeš takrat, ko ne veš, čigav ključ pravzaprav je. Pri tem moraš biti pazljiv: če nisi osebno govoril s človekom in bodisi nisi njegov bližnji ali prijatelj ali pa se človek ni izkazal z osebnim dokumentom, potem ne moreš vedeti, da je ključ zares njegov. Pri podpisovanju se običajno izmenja PGP fingerprint, ki dovolj natančno predstavi ključ, da ga ni enostavno ponarediti.

Če ta pravila ignoriraš, je mreža zaupanja šibkejša - nekdo se lahko izdaja za nekoga drugega in mu par članov mreže podpiše javni ključ, na katerem je ime nekoga drugega. Tako bodo vsi, ki zaupajo tem članom mreže verjeli, da ključ, katerega ustrezajoč ključ ima nekdo drug, pripada tisti osebi (pa v resnici ne).

Hudiča, moral bi pisati o Bobu, Alice in Marvinu, da bi bilo bolj jasno. Če ti ni, povej, bom še enkrat.

kaj pa v praksi pomeni trusted, marginal....? edino to, da takoj vidimo, da je nekdo lahko kompromitiran?

V praksi to samo pomeni da takoj vidimo ali smo sami preverili pristnost javnega ključa ali ne.