linux-l: IN-Berlin-Zertifizierungsstelle fuer PGP-Keys

Mi Dez 31 00:59:37 CET 1997

-----BEGIN PGP SIGNED MESSAGE-----

Hallo IN-Berliner PGP-"Usende",
hallo BeLUGer und -LUGgerinnen! ;-)

hier vorab für die "Freaks" - vor der "offiziellen" IN-Berlin-weiten
Ankündigung - schon mal ein Hinweis auf die

	IN-Berlin CA ("certification authority")

Das Individual Network (IN) baut seit Ende 1996 in seinen Regional-
gruppen (zu denen IN-Berlin gehört) Zertifizierungsstellen (IN-CAs)
auf, die u.a. PGP-Public Keys zertifizieren.

Eine solche Zertifizierungsstelle, auch "certification authority"
genannt, bestätigt die Bindung eines Public Keys an eine Person
(einen Namen und/oder eine Mailadresse). Diese Bestätigung entspricht
den normalen Signaturen von Dritten unter einem PGP Public Key.

Eine Zertifizierungsstelle bemüht sich nun durch geeignete Maß-
nahmen darum, allgemein (also von möglichst vielen Leuten/PGP-Usern)
als zuverlässige, vertrauenswürdige Instanz angesehen zu werden.
Insofern unterstützt bzw. ergänzt eine solche CA bzw. die vom IN
aufgebaute CA-Hierarchie das bereits vorhandene, eher "chaotische"
Web-of-Trust von PGP durch eine Art hierarchisch strukturierten
"Backbone". :)

Ähnliche Ziele verfolgen auch die Kryptokampagne der "c't" und die
DFN-PCA des DFN-Vereins. Die Zertifikate dieser beiden anderen CA sind
durch Cross-Zertifizierungen mit der IN-Root-CA (übrigens die ersten
CA-Cross-Zertifizierungen in Deutschland!) auch allen IN-Teilnehmern
"zugänglich".

Die IN-Berlin CA wird zusammen mit dem gesamten Projekt und der in
diesem Rahmen entwickelten PGP-Version "PGP263in" auf dem zweiten
BeLUG-VORTRAG im kommenden Jahr am 28. Januar vorgestellt werden.
(s.u.)

Für ein Zertifikat (eine Unterschrift) der IN-Berlin CA unter einem
PGP-Key ist ein *persönlicher* Kontakt mit dem CA-Admin zwingend
erforderlich. Benötigt werden dabei Fingerprint, KeyID und Länge
des zu zertifizierenden PGP-Keys (alternativ der Key auf einer Diskette)
sowie ein *gültiges* amtliches Personaldokument (Perso/Reisepaß) des
Schlüsselinhabers/der -inhaberin.

Gelegenheit zu einem solchen _persönlichen_ Kontakt mit dem Admin der
IN-Berlin CA (und damit zur Abgabe von Zertifizierungsanträgen) besteht
in nächster Zeit u.a. bei den drei unten genannten Terminen.

Wem das alles ziemlich "Spanisch" vorkommt, wer dabei aber trotzdem
neugierig geworden ist, dem sei der PGP-Einführungskurs an der
ZEDAT/FU Berlin am 8. und 9. Januar (s.u.) ans Herz gelegt.

In der Hoffnung, die eine oder den anderen von Euch bei einer der
Gelegenheiten zu sehen grüße ich Euch herzlich,

	Ingmar Camphausen
	(Admin IN-Berlin CA, <in-ca at in-berlin.de>)

-----BEGIN PGP SIGNATURE-----
Version: 2.6.3in
Charset: next

iQCVAwUBNKmK3BRPLUVPVwujAQF3ZwQAoj1nycL86RzcX/VjpH6kkeqWXaca0iDq
JpGy+46cLcan8E5/lh1y25fqfVoCACOakRpmKI5Od5obJewO+UB35vFp3VYHDsib
ajx/KZ5SCQZhxl96z6PF9rSQiHNjuzitWJxkiGPaWiDQqWaK6dcemdA3Z21bLYPk
Ag7BxZJ4Fz4=
=kljd
-----END PGP SIGNATURE-----

Weitere Informationen
---------------------

* zu PGP: internationale PGP-Homepage http://www.pgpi.com/
          (mit weiteren Links)

* zum Projekt der IN-CAs: Root-CA des Individual Network e.V.,
                          http://www.in-ca.individual.net/

* zur IN-Berlin CA: http://www.in-ca.in-berlin.de/ (noch im Aufbau... :-} )

* DFN-PCA: http://www.pca.dfn.de/

* c't-Kryptokampagne/ct-pgpCA: http://www.heise.de/ct/pgpCA/ bzw.
                               c't 4/97, S. 32, und 9/97, S. 276

TERMINE (in Kooperation von IN-Berlin & BeLUG/Freier Universität Berlin)
=======

* PGP-EINFÜHRUNGSKURS
 "Vertrauliche E-Mail-Kommunikation mit PGP in Theorie und Praxis"

  Inhalt: PGP, Verschlüsseln mit PGP, digitale Unterschriften, Signieren
          von Nachrichten mit PGP, Einbindung von PGP in Mailprogramme
          unter UNIX und Windows
  Dauer:  2x 3½ Stunden
  Zeit:   Do + Fr, 8./9. Januar 1998, je 9.00-12.30 Uhr
  Ort:    FU Berlin, Informatik-Gebäude, Takustr., Raum 006 (EG)
          http://www.math.fu-berlin.de/pictures/gif/lageplan2.gif
  Infos:  http://www.zedat.fu-berlin.de/ZEDAT/abz-programm.html#bk373a
  **  ACHTUNG: Für diesen Kurs ist eine ANMELDUNG erforderlich!!:      **
  **  Dienstag, 6.1.98, ab 10.00 Uhr, Benutzerservice der ZEDAT,       **
  **  FU-Berlin (Fabeckstr. 32, 14195 Berlin), Erdgeschoß, Raum 111    **
  **  Hinweise dazu unter                                              **
  **  http://www.zedat.fu-berlin.de/ZEDAT/abz-programm.html#anmeldung  **

* BeLUG-PGP-VORTRAG, Teil 2:
 "PGP für Fortgeschrittene"

  Inhalt: Konzept der IN-Zertifizierungsstellen, IN-Berlin CA,
          PGP263in, PGP5.0(i)
  Dauer:  ca. 1½ Stunden
  Zeit:   Mi, 21. Januar 1998, 18.00 Uhr
  Ort:    HU Berlin, Institut für Informatik, Axel-Springer-Straße 54a
          (ehem. Lindenstraße), Raum 326

http://www.kulturbox.de/cgi-bin/berlininfo?name=Lindenstrasse&hausnummer=54a&TEXT=Berliner+Linux+User+Group
  Infos:  http://tiger.informatik.hu-berlin.de/BeLUG/

* IN-BERLIN-USERTREFFEN

  Inhalt: Gemütliches Beisammensein von IN-Berlin-Aktiven und -Teilnehmern,
          Fachsimpeln unter LINUX/...-Anwendern, "Real Live"-Begegnung mit
          einigen der "Macher" im IN-Berlin ;-)
  Dauer:  ???
  Zeit:   Fr, 30. Januar 1998, ab 19.00 Uhr
  Ort:    in den Räumen des IN-Berlin e.V., Kiautschoustr. 18, Berlin-Wedding

http://www.kulturbox.de/perl/berlininfo?NAME=Kiautschoustr.&HAUSNUMMER=18&TEXT=IN-Berlin+e.V.
  Infos:  http://tiger.informatik.hu-berlin.de/BeLUG/