Como exemplo, se você quiser enviar um e-mail assinado digitalmente, como forma de comprovar ao destinatário que realmente foi você que o enviou, u...

Como exemplo, se você quiser enviar um e-mail assinado digitalmente, como forma de comprovar ao destinatário que realmente foi você que o enviou, utilizará um aplicativo de e-mail devidamente configurado com a sua chave PGP. Quando você sinalizar seu desejo de assinar o e-mail, o aplicativo buscará sua identidade PGP e solicitará a digitação da frase secreta cadastrada, que serve para proteger sua chave privada. Em seguida, a chave será utilizada para gerar uma assinatura digital sobre o texto do e-mail e essa assinatura, juntamente com seu certificado digital PGP, será anexada ao e-mail que logo será enviado.

Contudo, vamos supor que você enviou esse e-mail para alguém que não conhece bem – alguém que você conheceu recentemente em um congresso, por exemplo – enfim, alguém que não possui seu certificado PGP. Como essa pessoa poderá verificar a veracidade do e-mail recebido?


Não é possível verificar a veracidade do e-mail sem possuir o certificado PGP do remetente.
A pessoa pode confirmar a autenticidade da chave do remetente por meio de uma impressão digital da chave informada na tela do aplicativo.
A pessoa pode confirmar a autenticidade da chave do remetente por meio de uma consulta à autoridade certificadora responsável pela emissão do certificado PGP do remetente.
A pessoa pode confirmar a autenticidade da chave do remetente por meio de uma consulta à lista de certificados revogados da autoridade certificadora responsável pela emissão do certificado PGP do remetente.