Na, das habe ich ja geschrieben. Der öffentliche Schlüssel muss über einen getrennten Kanal übertragen werden, von dem unwahrscheinlich ist, dass er zugleich mit dem Nachrichtenkanal manipuliert werden kann. Sicherer als mein Blog wäre natürlich ein Zettel (wie hier) oder ein persönliches Treffen.