Estoy leyendo un excelente tutorial de criptografía para principiantes, y en esta página está el siguiente anuncio:
Los criptosistemas de clave pública tienen un desafío importante: el usuario debe confiar en que la clave pública que utiliza en las comunicaciones con una persona es realmente la clave pública de esa persona y no ha sido falsificada por un tercero malintencionado.
No estoy comprendiendo esto inmediatamente / inherentemente. Si las claves privadas no pueden derivarse de las claves públicas, ¿a quién le importa si tengo una clave pública falsificada? Todo lo que significa es que alguien me entregó una clave pública incorrecta y el receptor no podrá descifrarla. ¿O es el ataque?!?