PGP - 我是否共享我的公钥、指纹或 KeyID？

Question

我在 Twitter 上看到有人发布了相对短的密钥格式。实际的公钥很长。

1. 他们共享什么——指纹还是钥匙 ID？
2. 我如何仅使用该密钥 ID 来识别和验证该人？我不需要完整的公钥吗？

Answer 1

您共享公钥，指纹只是确保某人拥有您的真实密钥的一种方法。钥匙 ID 是识别钥匙的简单方法，但它不像指纹那么唯一（每个钥匙都是唯一的）。

通常将您的公钥上传到密钥服务器就足够了，并且可能是只共享指纹的人所做的事情。然后任何人都可以从密钥服务器获取您的密钥，并且您可以更广泛地共享指纹，这将是一个不错的签名......

您可能应该阅读有关公钥加密和PGP的一般信息。