linux-l: linux-l-announce: [Debian] GPG Key Signing Party auf der WOS 2

[Frank Ronneburg]

GPG Key Signing Party auf der WOS 2


Im Rahmen der Konferenz "Wizards of OS 2" bietet die BUUG
(Berlin Unix User Group - https://buug.de) die Gelegenheit an einer
Key-Signing-Party teilzunehmen. 

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+   Ort & Zeit:                                                                +
+                             Wizards of OS 2                                  +
+                 -- Offene Kulturen & Freies Wissen --                        +
+                       John-Foster-Dulles-Allee 10                            +
+                               10557 Berlin                                   +
+  http://www.stadtplandienst.de/query?ORT=b;LL=%2B52.518542%2B13.364365;GR=2  +
+            Voraussichtlich im Raum K2 (andernfalls im Raum K1)               +
+                                                                              +
+                   Samstag, der 13.10.2001, um 14:00 Uhr                      +
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Um daran teilnehmen zu können, bedarf es einiger Vorbereitungen von Deiner Seite:

 - Wenn Du noch keinen GnuPG-Key hast, so ist dieser schnellstens zu erzeugen.
   (http://www.openoffice.de/linux/buch/verschluesselung.html#GNUPG)

 - Der zu signierende Key muss bis zum 10.10.2001 um 10:10 Uhr an die
   E-Mailadresse: fr at openoffice.de geschickt werden. 

   Als Subject bitte "WOS GPG KEY" benutzen - das erleichtert mir das Auffinden der
   Keys. Es ist notwendig, den Schlüssel vor der Konferenz zu schicken, weil wir
   während der Veranstaltung keine Gelegenheit haben werden, Keys entgegenzunehmen. 
   Wenn Du weißt, daß Du an der Session teilnehmen willst, schickst Du den Schlüssel 
   am besten sofort, dann vergißt Du es nicht. 

 - Zum Treffen ist der "Fingerprint" des Keys ausgedruckt mitzubringen. 
   (Zu erzeugen mit: gpg -kvc <UserId> )

 - Zum Treffen ist der Personalausweis/Reisepass mitzubringen.

 - Ich bringe für jeden Teilnehmer einen Ausdruck der Fingerprints 
   aller eingegangenen Keys mit.

 - Die Fingerprints der eingeschickten Keys werden von Sprechern am Kopf des
   Saales der Reihe nach vorgelesen. Wenn der Fingerprint deines Schlüssels vorgelesen 
   wird, stehst Du auf und bestätigst, daß der Fingerprint korrekt gelesen wurde.  
   Damit bestätigst Du für alle, die Dich persönlich kennen, daß der zu dem Fingerprint 
   gehörende Schlüssel Dir gehört. 

 - Auf dem Treffen werden die Fingerprints/Ausweisdokumente verglichen. Dies
   geschieht durch 2 Personen, die zuvor von den Teilnehmern bestimmt werden.
   Zusätzlich kannst/solltest Du persönlich von jeder Person, deren Key Du
   signieren möchtest, die Identität prüfen.
   
 - Wenn Du später Gelegenheit dazu hast, signierst Du die Schlüssel aller
   Leute, die Du persönlich kennst, oder deren Identität Du auf eine geeignete Art 
   sicher geprüft hast. Es ist wichtig, nur solche Schlüssel zu signieren, bei denen 
   Du wirklich sicher bist, daß die Person, die diesen Schlüssel eingeschickt und auf 
   dem Treffen bestätigt hat, genau die Person ist, für die sie sich ausgibt. 

 - Schicke die Schlüssel, die Du signiert hast, an einen Keyserver. Eine
   Übersicht von Keyservern findet sich unter: http://wwwkeys.pgp.net   

 - Bitte beachte, daß Du keinen Laptop benötigst, um an der Session teilzunehmen. 
   Du kannst auf den Ausdrucken mit den Fingerprints Notizen machen, die Du mit nach 
   Hause nehmen kannst, um die entsprechenden Keys dort an einem zuverlässigen Rechner 
   zu signieren.


Nichts verstanden? Macht nichts! Liegt an mir, ich erkläre schlecht ;-) 

Einfach http://master.debian.org/~krooger/HOWTO-PGP-Key-Signing.html lesen,
nochmal lesen und verstehen.

Die Benutzung von GnuPG wird unter
http://www.openoffice.de/linux/buch/verschluesselung.html#GNUPG beschrieben. 
Dort finden sich auch Hinweise zur Benutzung von Keyservern und zur Einbindung
von GnuPG in mutt.


Frank

-- 
    Debian GNU/Linux|Hurd Infos und CDs: http://www.openoffice.de[/linux/]
    i386 / powerpc / alpha / m68k / sparc / arm  -  2.1 / 2.2 / 3.0 / ...
GPG Key:887EB817 2000-12-12 FD97 87F0 A948 E412 E2AF  F742 5F9D D632 887E B817
PS. Yes - it's free of any minix code, and it has a multi-threaded fs. - Linus

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 197 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20010926/0be1ef77/attachment-0001.sig>