Исходное сообщение
"PyPI переходит на обязательную двухфакторную аутентификацию " Отправлено Анонин, 26-Май-23 12:48
Еще раз. Вопрос не про "уровень доверия при подписи чужого ключа". А про то насколько вообще можно доверять этому уровню. Есть какой-то чел, у него есть пара подписей от однокласников и все. Кого бы он не подписывал - его подпись будет ничтожна, даже если эти однокласники проставили ему "мамой клянусь это он!" > Нужны годы. И в этом тоже проблема. За годы можно пролюбить приватный ключ кучу раз.