如何驗證我是否真的在使用GPG和他的公鑰與朋友聊天？

Question

我正在通過Skype聊天與朋友聊天，我想知道對方是否真的是我的朋友Bob。 我有Bob的公鑰，而且我100％確信這是真實的Bob的公鑰。 我該如何確認這確實是鮑勃在和我聊天？

a]我會請那個家伙給我發送一個由他簽名的文件。 然后，我將驗證簽名。

b]我將給他發送一個用真實鮑勃的公鑰簽名的文件，並請他驗證該文件。

c]我將給他發送一個文件，並請他簽名。 然后，我將驗證他的簽名。

我認為選項A]有意義。 我對么？ 這只是一種假設情況。

Answer 1

我建議以下內容：

您的“朋友”可以使用GPG加密郵件：

gpg --encrypt --sign --armor -r your-user-id some-message.txt

這將使用您的公鑰（ your-user-id ）對some-message.txt進行加密，並使用自己的私鑰對其進行簽名，以確保它來自他們。

如果您已經添加了他們的公鑰，則在收到消息時，只需在消息文件上調用GPG：

gpg some-message.txt