[LACNIC/Seguridad] PGP Fingerprint en tarjetas personales

[José Miguel Parrella Romero]

El 28/12/2010 16:10, Fernando Gont escribió:
> On 28/12/2010 05:30 p.m., "Ing. Juan Pablo Mejía Moya" wrote:
> 
>> Es correcto, dentro de una organización es útil. Y fuera de la
>> organización, debe existir el 'acuerdo' entre pares para que opere la
>> solución. Sería mucho más sencillo si no fuera necesario el 'acuerdo' y
>> fuera tácito y/u obligatorio el uso de estos mecanismos.
> 
> Bueno... pero ahi es donde entra en juego el pragmatismo. :-)
> 
> "Siendo la realidad la que es... que podemos hacer para mejorar al menos
> algun aspecto de ella?"

Probablemente este comentario no guste a algunos. Creo que el problema
de adopción de PGP es comercial, igual que el de IPv6. Si PGP tuviera
autoridades certificadoras, o si S/MIME fuera totalmente basado en trust
de usuarios, la situación sería distinta. Escribí sobre ello en el
último número de Security Acts:

  http://securityacts.com/this_issue.html

Me parece que hace algunas semanas discutimos este tópico en la lista.

Jose