Keyserver

Elke gebruiker heeft een private key en een public key die iedereen weet, deze public key is veelal voor lange termijn geldig en te vinden op een website of keyserver.

Dan heeft de keyserver extra toegevoegde waarde, namelijk dat person achter de public key ook daadwerkelijk Robbaman is en niet iemand die doet alsof hij Robbaman is.

De keyserver, een noodzakelijk onderdeel van dit systeem, is echter wéér een gecentraliseerde dienst, onder controlle van Google.

Dus niet 'zomaar' toestaan om je naam en een public key te uploaden naar die keyserver, maar ook een authenticatie systeem voor de uploader toevoegen.

Het probleem met die keyservers is dat je ze op zich niet kunt vertrouwen, de keyserver controleert niks, die publiceert alleen wat anderen er in hebben gezet.

Ik zou waarschijnlijk geen valse keys op de server zetten maar inbreken op de communicatie met de keyserver*.