Исходное сообщение
"PyPI переходит на обязательную двухфакторную аутентификацию " Отправлено Аноним, 26-Май-23 12:12
Надо выставлять уровень доверия при подписи чужого ключа. Результатом WOT есть несколько цепочек доверия от твоего ключа к интересующему тебя ключу. Если таких цепочек ~5, то уровень достоверности можно считать приемлемым. Меньше 3 цепочек, наверно, сегодня уже не достаточно. Графический пример 4 цепочек доверия между ключём "Linus Torvalds 79BE3E4300411886" и ключом "Steven Miao 9A2698CDCF8E49C7" https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/plain... Чем короче путь цепочки (меньше посредников), тем выше доверие.