表題の通りで、PGP公開鍵サーバについて調べてみたら、登録の有無の確認をしていない様子。普通ML等だと、登録しようとしているアドレスに登録コードを送られ、そのメールをそのまま返信する事で登録が完了するのだが、どうもそのような事はやっていない様子。さらには、一旦登録すると削除も出来ない様子なので、確認も出来ない。チョットこの実装はどうかと思う。
非常に危険な香りがするので、自分のWeb で公開していた公開鍵を一旦削除。検索すると、PGP公開鍵サーバとスパムの関係について言及しているweb がいくつか散見される。要調査。
