Die in Gizmodo und Wired zugespielten Mails genutzten Schlüssel sind wahrscheinlich mit einer erst 2009 freigegebenen GnuPG-Version erstellt worden. Ein Servereintrag, der sie auf 2008 datiert, kann leicht gefälscht worden sein. Zudem gibt es Indizien für bewusste Täuschung.