PGP hat leider eine Schwachstelle, die es ermöglicht, Fingerprints zu faken, wenn man dafür die Schlüssellänge verändert.

Zusätzlich zum Fingerprint sollte man daher auch die Schlüssellänge auf Plausibilität überprüfen.