<!DOCTYPE html>
<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>After looking into some specifications in the LibrePGP draft 01,
      I have the following questions and comments. Any clarification is
      appreciated.<br>
    </p>
    <ol>
      <li>Section "5.2.4. Computing Signatures"</li>
      <ol>
        <li>Comment: This section makes statements about v6 signatures,
          but the hashed data for v6 signatures is not given. It seems
          it hardly makes sense to describe v6 signatures in such an
          incomplete manner and it might be better to give either a
          complete description or not to mention them at all.</li>
        <li>Comment: In the same section it says "when a V5 or V6
          signature is made over a key, the hash data starts with the
          octet 0x9a for V5 and 0x9b for V6,". This is wrong since for
          v6 signatures, the hashed data start with the salt.</li>
      </ol>
      <li>Section "12.1. Key Structures" </li>
      <ol>
        <li>Question: This section makes User ID Packet optional for v4
          keys. Is that a mistake? Is it possibly meant that this
          requirement is removed for certificates with a v5 primary key?<br>
        </li>
        <li>related Question: This section says nothing about the
          structure of v5 keys. Wouldn't that be necessary? What is the
          requirement of v5 certificates specifically regarding User ID
          Packets?</li>
      </ol>
    </ol>
    <p>- Falko<br>
    </p>
    <div class="moz-signature">-- <br>
      <!-- MTG AG HTML signature v.1.0, 2021-02-12 - Author: Andreas Cholet -->
      <div style="font-family: Arial,serif">
        <p
style="line-height: 1.5; font-size: small; color: rgb(93, 93, 95);"> <strong>MTG
            AG</strong><br>
          Dr. Falko Strenzke <br>
        </p>
        <p style="font-size: small; color: rgb(93, 93, 95);"> <span
            style="display:inline-block;width:4em">Phone: </span>+49
          6151 8000 24<br>
          <span style="display:inline-block;width:4em">E-Mail: </span><a class="moz-txt-link-abbreviated" href="mailto:falko.strenzke@mtg.de">falko.strenzke@mtg.de</a><br>
          <span style="display:inline-block;width:4em">Web: </span><a
            href="https://www.mtg.de" title="MTG AG Internet"
            target="_blank">mtg.de</a>
        </p>
        <a
href="https://www.linkedin.com/search/results/all/?fetchDeterministicClustersOnly=true&heroEntityKey=urn%3Ali%3Aorganization%3A13983133&keywords=mtg%20ag&origin=RICH_QUERY_SUGGESTION&position=0&searchId=d5bc71c3-97f7-4cae-83e7-e9e16d497dc2&sid=3S5&spellCorrectionEnabled=false"
          title="Follow us on LinkedIn" target="_blank"
          rel="“noreferrer" noopener"=""> </a>
        <table>
          <tbody>
            <tr>
              <td><br>
              </td>
              <td> <br>
              </td>
            </tr>
          </tbody>
        </table>
        <p
style="line-height: 1.2; font-size: x-small; color: rgb(93, 93, 95);">
          MTG AG - Dolivostr. 11 - 64293 Darmstadt, Germany<br>
          Commercial register: HRB 8901<br>
          Register Court: Amtsgericht Darmstadt<br>
          Management Board: Jürgen Ruf (CEO), Tamer Kemeröz<br>
          Chairman of the Supervisory Board: Dr. Thomas Milde<br>
          <br>
          This email may contain confidential and/or privileged
          information. If you are not the correct recipient or have
          received this email in error, <br>
          please inform the sender immediately and delete this
          email.Unauthorised copying or distribution of this email is
          not permitted.<br>
          <br>
          Data protection information: <a
            href="https://www.mtg.de/en/privacy-policy"
            title="MTG Privacy policy" target="_blank">Privacy policy</a>
        </p>
      </div>
    </div>
  </body>
</html>