Devant une telle dissémination, il est nécessaire d'établir des relations de confiance.
Chaque développeur possède une clef GPG (http://www.gnupg.org/
Réseaux de confiance
Tradition des key-signing parties