RE: https://infosec.exchange/@pgpkeys/116524105050914478

@pgpkeys

thanks for the update! So what does that mean for people running WKD's with existing keys? What changes do we need to make?

#WKD #WebKeyDirectory #PGP #PGPPQC #PQC

guys, please make Email and the Web a safer place and implement WKD - Web Key Directory, if you use PGP anyway. It does not take much time and if you already have a website or server, you can just plunk it on there.

Implementation:
https://www.nicfab.eu/en/posts/wkd2/

Verification:
https://miarecki.eu/tools/wkd-checker/

https://www.webkeydirectory.com/

#SouthAfrica #Email #Security #PGP #WebKeyDirectory #WKD

He leído por aquí varias veces que el cifrado de #Proton Mail solo funciona con Proton y NO es cierto:

- Proton utiliza #WebKeyDirectory para intentar localizar la clave pública del destinatario. (https://wiki.gnupg.org/WKD). De forma resumida: #WKD comprueba el dominio del destinatario por si tiene una web y esta tiene un directorio ".well-known/openpgpkey".

-- Si encuentra una clave pública que tenga la dirección de correo del destinatario asociada con su identidad, cifra el correo con ella.

- Si tienes un dominio propio pero no apunta a ninguna web, puedes apuntar al servidor de claves públicas de #OpenPGP.
(consulta "wkd as a service" https://keys.openpgp.org/about/usage/).

- Y sí, esto también funciona si usas un cliente de correo electrónico compatible con AutoCrypt. (Mozilla Thunderbird, FairEmail…).

Por estas cosas, pese a que Proton obviamente ha abusado del marketing, voy a seguir recomendándolo al público general.

#PGP

Celebrating #WorldKidneyDay in Ottawa with a special cake

Kidney Health for All #WKD