Recordeu que de cap manera això no és una caixa forta, encara que signeu el missatge per assegurar- vos de que el destinatari rebrà la clau correcta. Hi pot haver un atac del tipus algú- en- el- mig, que capturi el missatge i que en canviï la clau signant el missatge amb aquesta altra clau. Aquest és el motiu pel qual el destinatari haurà de verificar la clau adjuntada amb l' empremta digital amb la que li hagi arribat per un transport segur. Per a més detalls consultar la documentació de PGP.
Remember that it is not safe at all if you sign the message to make sure that the receiver will get the correct key: there can be a man-in-the-middle attack, as somebody can change the key and sign the message with that other key. That is why the recipient should verify the attached key by checking the key's fingerprint against the one he received in a secure way from you; have a look at the PGP documentation for further details.