ни малейшей. Ты все еще имеешь криптографическую гарантию что ключ кого-то - подписан Васей. Но ни малейшей гарантии что это Вова, кроме васиного "зуб даю".

А фингерпринт как раз - гарантия, что товарищ майор - точно тот же самый, и (пока он сам ключ не потеряет по пьяни) - сильно хуже тебе уже не будет, раз ты ему один раз уже поверил.

Васину подпись при этом можно учесть среди прочей информации при первом получении такого ключа - но это не повод доверять вовиному ключу. Ключи, подписанные ключом Вовы - вообще имеют крайне низкую степень доверия - поскольку теперь не только непонятно, тот ли это Вова, но и даже если не тот - не имеет ли он привычки проснувшись утречком с бодуна подписать пару сотен чьих попало ключей.

> Будет иерархия, к главному придет товарищ майор и попросит

эта иерархия - она твоя личная. Тебе необязательно до допроса рассказывать, кто тут главный, и чьим ключам ты больше доверяешь.
А иерархия Васи может от твоей совершенно отличаться - потому что он драпом торгует в основном, а твой кокс у него так, временами пробегал, и у него другие дилеры более доверенные.

Имея один ключ, который нам нужно проверить, мы должны пробежаться по огромному количеству клиентов, чтобы добежать до своего сертификата. Каждый клиент имеет в свою очередь тоже кучу подписей, и в итоге мы получаем дерево, которое растёт в неприлично быстрых масштабах. Для этого нужно а) много ресурсов б) много памяти. В самом алгоритме недочётов нету, согласен, но мне кажется такая огромная база сертификатов просто бессмысленна на текущий момент времени. На клиентском уровне нужно ограничивать глубину погружения доверия, т.к. это не целесообразно на текущих железках да и просто выглядит утопично, поскольку чем дальше от личного уровня доверия мы отходим, тем меньше качество проверки. Стопяцотый в цепочке Миша может быть реально отбитым и подписывать чё угодно, не спрашивайте, как его ключ подписали, и он может реально подписать своим ключём какого-нибудь Петю с его фирменным .exe, и смысл в такой жёсткой проверке так удалённых людей просто отпадает. Это нужно учитывать при использовании ключей сертификации и банально не засорять всякий шлак, ручное управление тут определённо необходимо. Для менее значимых целей, таких как скачать с гитхаба исходники, вам хватит и проверки исходников на вшивость, ну вы же взрослый человек, сами знаете, куда не надо пальцы совать.

они реально полезные, иначе нафиг бы они мне сдались.
Но Вася - всего лишь человек, и его можно обмануть, он может продаться товарищмайору, или просто быть сегодня невнимателен.

> Если Вася подписывает этим ключем всё, что под руку попало, значит данный ключ -
> недоверительный.

нет, я его получил лично от васи и точно знаю, что васино письмо и васин код, подписанные этим ключом - как минимум при участии самого васи писались. Большего эта технология и не может мне обеспечить.

А вот про подписанный им чужой ключ ничего толком непонятно. Потому что тут нужно не просто васино
участие, но и васино внимание к мелочам и аккуратность.

Но в pgp и его наследниках эти вещи _не_разделяются_ - ключ либо доверенный, либо нет.

А учитывая сложившуюся практику использования - подписи по цепочке кем попало чего попало или вон "ключ репозитория поставляется на диске с дистрибутивом, диск? Диск скачал бесплатно без смс" - вся эта игра в web-of-trust давно потеряла смысл.

нельзя, бинарный он, в том и горе. Либо доверие, либо нет.
> конкретного Васи, и рекомендовалось получить как можно больше подписей различных людей?

ну и откуда они в реальной жизни возьмутся (доверенные, в смысле человеков, а не криптографии)?

> Если у ключа пять подписей, каждой из которых я умеренно доверяю,

по факту их пять тыщ и хз кто все эти люди.

> и я имею основания полагать, что они независимы - то уже

независимы - да. Но имеют привычку подписывать что попало - именно потому что "главное - количество".

левый ключ точно так же подпишут, вообще ничего не проверяя - появился на сервере - подписать, ok.

решение товарищмайора: напихать тебе подписей столько, чтобы память у твоего ящика лопнула.

> Матмодель и алгоритмы менять нельзя.

так точно, товарищ майор! И сомневаться в адекватности тех кто так говорит - тоже нельзя!