如何验证我是否真的在使用GPG和他的公钥与朋友聊天？

Question

我正在通过Skype聊天与朋友聊天，我想知道对方是否真的是我的朋友Bob。 我有Bob的公钥，而且我100％确信这是真实的Bob的公钥。 我该如何确认这确实是鲍勃在和我聊天？

a]我会请那个家伙给我发送一个由他签名的文件。 然后，我将验证签名。

b]我将给他发送一个用真实鲍勃的公钥签名的文件，并请他验证该文件。

c]我将给他发送一个文件，并请他签名。 然后，我将验证他的签名。

我认为选项A]有意义。 我对么？ 这只是一种假设情况。

Answer 1

我建议以下内容：

您的“朋友”可以使用GPG加密邮件：

gpg --encrypt --sign --armor -r your-user-id some-message.txt

这将使用您的公钥（ your-user-id ）对some-message.txt进行加密，并使用自己的私钥对其进行签名，以确保它来自他们。

如果您已经添加了他们的公钥，则在收到消息时，只需在消息文件上调用GPG：

gpg some-message.txt