Ich habe zwar mit keychain noch nie schlechte Erfahrungen gemacht aber die Hand in Feuer legen würde ich für die auch nicht.

Versuchst erstmal mit dem postingkey bis du denen vertraust.

Ich sehe es so, es würden nicht soviel Projekte mit keychain zusammenarbeiten wenn die nicht vertrauenswürdiger sind. Denn die einzelnen Projekte haben sich einen Ruf zu verlieren. Ich wäre erst skeptisch wenn eine Webseite direkt nach dem activekey fragt.

Soweit ich weiß gibt keychain die keys nicht an eine Webseite weiter. Keychain ist der Verwalter deiner Passwörter.

Probiere einfach mal aus. 😉