Вот скажите, а почему отпечаток ключа в PGP сделали вместо сертификата? Отпечатки же по сторонним каналам надо проверять.
@3draven если нет CA, то сертификат тоже надо по стороннему каналу проверять
@cybertailor ну, ок, у тебя есть схема асимметричного шифра. Делаешь не два, а 4 ключа. Отправляешь противоположные, зашифровав отпечатки и "это точно вася", на той стороне расшифровали (ключем, который только расшифровать) и точно Вася, и вторым ключом (который только шифровать) зашифровали сообщение.
@3draven остаётся проблема MITM при первом обмене
