<div dir="auto">The question for email users is as you mentioned, how else do we sign our email. How does one send an end-to-end encrypted email. <div dir="auto"><br></div><div dir="auto">One downside is that by sending encrypted messages that is a flag for security agencies as well as some law enforcement. </div><div dir="auto"><br></div><div dir="auto">I think maybe the talk should focus on relevance of PGP. <br><div dir="auto"><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jul 18, 2019, 11:56 AM Bill Ricker <<a href="mailto:bill.n1vux@gmail.com">bill.n1vux@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_default" style="font-family:georgia,serif">I will do the usual Crypto News & Historical Vignette talk. <br></div><div class="gmail_default" style="font-family:georgia,serif"><br></div><div><span style="font-family:georgia,serif">The question is, if I present as Crypto news why everyone should abandon both RSA and PGP/GPG - best advice from the cryptologists I respect - and what we should be using instead -- should we still proceed ironically to do a keysigning?<br></span><div style="font-family:georgia,serif;margin-left:40px" class="gmail_default"><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="font-family:georgia,serif;margin-left:40px" class="gmail_default">Tqbf: I am so confused by the constant question of “well if not PGP then what?”<br>Huh? Nobody uses PGP. It’s like asking “if not Betamax then what?” It’s not even wrong. <br></div></blockquote></div><div><br></div><div><div style="font-family:georgia,serif" class="gmail_default">Yes there's no <u>single</u> replacement. One ring to rule them all is part of the problem with PGP. It is impossible to make general purpose crypto that's easy to safely use for everything. Secure messaging and signing Debian/GIT packages are different use cases. <br></div><div style="font-family:georgia,serif" class="gmail_default"><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="font-family:georgia,serif;margin-left:40px" class="gmail_default">the bigger problem with replacing PGP is that, if successful, all of the PGP users become your users</div></blockquote></div><div><br></div><div><div style="font-family:georgia,serif" class="gmail_default">(So that the list of replacement options is longer than what we're replacing.)</div></div><div><br></div><div><div style="font-family:georgia,serif" class="gmail_default">I don't object to irony, i'm kind of fond of irony, but how long until the PGP web of trust meets the broom of indifference?</div><br></div><div><div style="font-family:georgia,serif" class="gmail_default">// Bill </div><br></div></div>
_______________________________________________<br>
Officers mailing list<br>
<a href="mailto:Officers@blu.org" target="_blank" rel="noreferrer">Officers@blu.org</a><br>
<a href="http://lists.blu.org/mailman/listinfo/officers" rel="noreferrer noreferrer" target="_blank">http://lists.blu.org/mailman/listinfo/officers</a><br>
</blockquote></div>