Flupp zitiert die Mail:

Date: Fri, 10 Dec 2004 14:54:11 -0800 (PST)
From: PGP Global Directory <do-not-reply@keyserver-beta.pgp.com>
To: Beat Rubischon <Eine gueltige E-Mail Adresse>
Subject: [PGP Global Directory] Verify Email Address

[IMAGE]Verify Your Email Address

[IMAGE][IMAGE]
[IMAGE][IMAGE]
Beat Rubischon
[IMAGE][IMAGE]0x70F40F6A[IMAGE]
[IMAGE][IMAGE] | Viele[IMAGE]
[IMAGE][IMAGE] | vergangene[IMAGE]
[IMAGE][IMAGE] | E-Mail[IMAGE]
[IMAGE][IMAGE] | Adressen[IMAGE]
[IMAGE]40 Signatures From Other Users
[IMAGE][IMAGE]

You previously submitted the key shown above to the PGP public keyserver.
The PGP public keyserver is now being transitioned to the new PGP Global
Directory, and your key is one of those that will be automatically
transferred from the old keyserver.

One of the features of the new PGP Global Directory is that all email
addresses on the keys in the directory are verified. Your email address
(Eine gueltige E-Mail Adresse) is one of the addresses associated with this
key. Please confirm this is your PGP public key and your email address by
clicking here.

Thank you.

Auch XTaran fragt sich sofort: Sind Spammer zur Adress-Verifizierung nun auch schon auf solch dreiste Ideen gekommen oder, falls nicht, ist es ein ernst gemeinter Versuch der auch nicht immer nur positiv aufgefallenen Firma PGP, eine neue Funktionalitát auf Keyservern einzuführen, deren Sinn (außer eben verifizierte E-Mail-Adressen zu sammeln) XTaran aber bisher nicht einfallen will.

Eine Websuche ergibt aber recht schnell, daß es sich wohl wirklich um eine Aktion von PGP Inc. handelt: PGP Inc. kündigt an und Slashdot berichtet. Und in der Key Verification Policy erklärt PGP Inc., was sie mit den Daten genau machen wollen und auch wo dabei die Risiken liegen.