Mientras estudiaba PGP comencé a dudar de cómo calcular la legitimidad / validez de una clave. El problema surge cuando establecemos que la legitimidad clave se calcula como la suma ponderada de los valores de confianza.
¿Cuál es la forma correcta de sumar estos valores de confianza dentro del anillo de claves? ¿Solo estoy agregando los valores de confianza de claves públicas válidas o ya legítimas? ¿O agrego los valores de confianza independientemente del estado de legitimidad de la clave?
¿Cuál es la forma correcta de hacerlo 1) o 2)?
1) El conjunto de claves contiene al menos certificados C de introductores completamente confiables con claves públicas válidas o el conjunto de claves contiene al menos M certificados de introductores de confianza marginal con claves públicas válidas.
2) El conjunto de claves contiene al menos certificados C de introductores completamente confiables o el conjunto de claves contiene al menos M certificados de introductores de confianza marginal.
1 y 2 difieren solo en la validez / legitimidad de las claves que se agregaron.