Supongamos que has hecho:
gpg2 --gen-key
...
gpg2 --keyserver pgp.mit.edu --send-keys ...
¿Tiene esta clave algún significado legal, por ejemplo, ¿Afirmar que realmente fui yo quien firmó algún mensaje?
¿Qué se puede hacer para dar peso al modo clave en los ojos de los funcionarios (especialmente en los ojos de personas no criptográficas / con conocimientos de PGP)?
Normalmente, no pregunta si su clave tiene "valor legal". Prefiere preguntar si la clave de alguien más tiene valor legal, porque ese otro miembro ha firmado un documento pero no ha cumplido sus promesas, y usted quiere demandarlo. Esa es una observación genérica sobre la legalidad de las firmas digitales: si está en el estado de ánimo correcto, no quiere firmar; desea que otras personas firmen los mensajes que le envían. Porque cuando firmas algún documento, de forma legalmente vinculante, realmente estás regalando armas legales dirigidas a ti.
Más allá de eso, se vuelve complejo porque la ley es un área que se ha practicado durante miles de años y la complejidad acaba de acumulado desde entonces; y cada país tiene su propio sistema. Sin embargo, un gran principio de las firmas es que su firma es legalmente vinculante si realmente fue producida por usted. Esto parece obvio o incluso completamente tonto, pero expresa una idea importante: a los ojos de la Ley, los medios técnicos por los cuales se produjo la firma son de importancia secundaria. Es principalmente una cuestión de carga de la prueba : si la persona A demanda a la persona B por no cumplir los términos de un contrato supuestamente firmado por B, ¿es A quien debería mostrar elementos que prueben que B realmente firmó el contrato, o B que debería mostrar elementos que prueben que la supuesta firma es falsa? Cuando los organismos jurídicos se interesan por el software criptográfico, se trata principalmente de determinar a quién se aplicará la carga de la prueba, en caso de que se produzca un litigio.
Para obtener más información sobre su jurisdicción, consulte a un abogado.