Key Signing Party: Unterschied zwischen den Versionen

Aus Fachschaft_Informatik
Zur Navigation springen Zur Suche springen
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
Die Fachschaft veranstaltet im Rahmen des [[KunterBuntenSeminar | KBS]] der [[CryptoCampagne]] und, in der Regelm, der [[Weihnachtsfeier]] eine Keysigning Party. Hier findest du einige Informationen zu der Veranstaltung.
Die Fachschaft veranstaltet im Rahmen des [[KunterBuntesSeminar | KBS]] der [[CryptoCampagne]] und der [[Weihnachtsfeier]] eine Keysigning Party. Hier findest du einige Informationen zu der Veranstaltung.


== Motivation ==
== Motivation ==

Version vom 1. Januar 2012, 22:07 Uhr

Die Fachschaft veranstaltet im Rahmen des KBS der CryptoCampagne und der Weihnachtsfeier eine Keysigning Party. Hier findest du einige Informationen zu der Veranstaltung.

Motivation

Eine Keysigning Party dient dem Zweck, ein WebOfTrust zu bilden bzw. es zu staerken. Fuer eine Beschreibung des Konzeptes WebOfTrust verweisen wir an dieser Stelle auf Wikipedia :)

Eine knappe Beschreibung des Themas und der Ablauf einer Keysigning Party findet sich in der Einfuehrung des KeySigningHowto.

Einladung

Jeder, der sich ueber Crypto unterhalten oder sogar Keys signieren will, ist eingeladen.

Fuer naehere Infos klicke auf die naechste KSP in der folgenden Liste.

Keysigning Parties

HOWTO Key signieren

Eigtl. ist fast nichts leichter als das:

entweder mit caff (Diese Methode wird empfohlen, da sie zum einen sicherstellt, dass die eMail Adresse dem Schluesselbesitzer gehoert und zum anderen eventuelle unerwuenschtes Key-Hochladen ausbleibt):

$ caff <Key_ID>

oder manuell:

Den Key runterladen:

$ gpg --recv-keys <Key_ID>

Den Fingerprint des runtergeladenen Schluessels abgleichen:

$ gpg --fingerprint <Key_ID>

Den Key signieren :-)

$ gpg --sign-key <Key_ID>

Den Key exportieren und per Mail verschicken

$ gpg --export <Key_ID> > <Key_ID>.asc

Den empfangenen, signierten Key wieder hochladen:

$ gpg --send-key <Key_ID>

oder mit der grafischen Oberfläche vom Enigmail Addon für Thunderbird.

GPG vom Informatikum

gpg funktioniert am Informatikum leider nicht so gut, weil gpg versucht, über UDP mit den Keyservern zu kommunizieren. Das wird aber von den Firewalls unseres Rechenzentrums unterbunden, auch wenn man es per Tunnel über die rzdspc10 versucht. Lösung dieses Problems wäre

  • Das RZ entschärft seine Firewall.
  • Man kommuniziert über einen Tunnel von einer Maschine außerhalb des RZ, die UDP auf dem GPG-Port zulässt.
  • Man findet einen Keyserver, der Kommunikation über ldap/http ermöglicht (hab ich auf die schnelle nicht gefunden).
  • Es gibt einen Weg, gpg zur Kommunikation über TCP/IP zu bringen (dann bitte hier dokumentieren).

Nuetzliche und interessante Links