A veces me piden que firme UID seudónimos o que vea claves PGP que pertenecen a organizaciones en lugar de personas individuales. Estos, por naturaleza, no contienen el nombre de una persona de la vida real; por lo tanto, no hay una forma obvia de verificar tales identidades. (Un método que me ofrecieron fue demostrar la propiedad de un dominio relacionado con el UID al hacer que un documento firmado estuviera disponible en ese dominio, pero no pude decidir si esto era suficiente).
Sin embargo, existen razones para incluir dichas claves (al menos las de las organizaciones) en la web de confianza, por ejemplo, una clave de firma de lanzamiento de software debería tener algunas firmas. ¿Cuál sería una forma decente de validar dichas identidades (o: en qué condiciones podría declararse como "verificada" tal ID)?