Keysigning-Party 2007 - Versionsgeschichte

Felixf: /* CAcert */ Bild wird nicht angezeigt

2007-12-14T08:22:33Z

‎CAcert: Bild wird nicht angezeigt

85.178.237.134: Ausweis hinzugefügt

2007-12-13T03:49:00Z

Ausweis hinzugefügt

Mutax: arrgh

2007-12-03T15:11:09Z

arrgh

Mutax: alte Folien auskommentiert, umformuliert

2007-12-03T15:10:35Z

alte Folien auskommentiert, umformuliert

Mutax: /* Was muss ich vor der Keysigning-Party machen? / ANMELDUNG */

2007-12-03T15:06:24Z

‎Was muss ich vor der Keysigning-Party machen? / ANMELDUNG

87.185.247.15: wir haben ja jetzt ein script ;)

2007-12-03T15:02:23Z

wir haben ja jetzt ein script ;)

Cleeus am 2. Dezember 2007 um 02:56 Uhr

2007-12-02T02:56:36Z

Buchholz am 27. November 2007 um 10:00 Uhr

2007-11-27T10:00:01Z

89.247.7.246 am 26. November 2007 um 21:43 Uhr

2007-11-26T21:43:55Z

Nion: korrekturen

2007-11-26T21:32:31Z

korrekturen

← Nächstältere Version		Version vom 14. Dezember 2007, 08:22 Uhr
Zeile 105:		Zeile 105:

	== CAcert ==		== CAcert ==
−	~~http://www.cacert.org/logos/cacert-secured5.png~~
−
	Im Rahmen der Keysigning-Party besteht auch die Möglichkeit, sich bei uns für [[CAcert]] bestätigen zu lassen. Mehr Informationen dazu haben wir auf einer gesonderten [[CAcert\|CAcert-Seite]] zusammengefasst.		Im Rahmen der Keysigning-Party besteht auch die Möglichkeit, sich bei uns für [[CAcert]] bestätigen zu lassen. Mehr Informationen dazu haben wir auf einer gesonderten [[CAcert\|CAcert-Seite]] zusammengefasst.

@@ Zeile 47: / Zeile 47: @@
 * einen (zuverlässigen) Stift, zwei wenn Du jemandem aushelfen willst ;)
 * Den Ausdruck der Teilnehmerliste mit Fingerprints und Prüfsummen
 === Wie läuft die Keysigning-Party ab? ===

@@ Zeile 6: / Zeile 6: @@
 <!-- Die '''Folien des letzten Vortrags''' findet Ihr [http://docs.freitagsrunde.org/keysigning/ hier]. -->
-Hinweise zur Anmeldung zur Keysigning-Party bitte [[#Organisatorisches|weiter unten]] auf dieser Seite weiter unten lesen.
+Hinweise zur Anmeldung zur Keysigning-Party finden sich  [[#Organisatorisches|weiter unten]] auf dieser Seite.
 Für den Vortrag ist keine Anmeldung nötig.

@@ Zeile 4: / Zeile 4: @@
 Am 10.12.2007 findet in der Zeit von 16-18 Uhr ein Vortrag und eine Diskussion zum Thema 'Einführung in GnuPG' im Raum [[FR 5516]] statt.
-Die '''Folien des Vortrags''' findet Ihr [http://docs.freitagsrunde.org/keysigning/ hier].
+<!-- Die '''Folien des letzten Vortrags''' findet Ihr [http://docs.freitagsrunde.org/keysigning/ hier]. -->
-Die Anmeldung zur Keysigning-Party ist [[#Organisatorisches|weiter unten]] auf dieser Seite möglich.
+Hinweise zur Anmeldung zur Keysigning-Party bitte [[#Organisatorisches|weiter unten]] auf dieser Seite weiter unten lesen.
 Für den Vortrag ist keine Anmeldung nötig.

@@ Zeile 31: / Zeile 31: @@
 === Was muss ich <u>vor</u> der Keysigning-Party machen? / <font color="red"><b>ANMELDUNG</b></font> ===
-# Erzeuge Dir ein PGP-Schlüsselpaar, wenn noch keins vorhanden ist (''gpg --gen-key'')
+# Erzeuge Dir ein PGP-Schlüsselpaar, wenn noch keins vorhanden ist (''gpg --gen-key'') - Im Vortrag am 10.12.07 wird das erklärt.
-# Melde Dich auf der Webseite [http://www.freitagsrunde.org/~florian/keysigning_200712/] an.
+# Melde Dich auf der Webseite [http://www.freitagsrunde.org/~florian/keysigning_200712/ http://www.freitagsrunde.org/~florian/keysigning_200712/] an.
-# Wenn Du Deinen Schlüssel veröffentlichen willst, schicke Deinen öffentlichen Schlüssel an den PGP-Keyserver http://subkeys.pgp.net (''gpg --keyserver subkeys.pgp.net --send-keys 0xEIGENE_KEYID'')
+# Wenn Du Deinen Schlüssel veröffentlichen möchtest, schicke Deinen öffentlichen Schlüssel an einen PGP-Keyserver, z.B. http://subkeys.pgp.net (''gpg --keyserver subkeys.pgp.net --send-keys 0xEIGENE_KEYID'')
-# Solltest Du den Anmeldeschluss verpasst haben, bereite für jeden Teilnehmer einen Papierstreifen vor, auf dem die Ausgabe von ''<i>gpg --fingerprint --show-key 0xEIGENE_KEYID</i>'' abgedruckt ist und sorge dafür, dass Dein Key auf dem Keyserver zu finden ist - er kann <u>nicht</u> von der Freitagsrunde bereitgestellt werden, auch wenn wir versuchen werden, ihn in den Keyring aufzunehmen, nachdem die KSP vorbei ist!
+# Solltest Du den Anmeldeschluss verpasst haben, bereite für jeden Teilnehmer einen Papierstreifen vor, auf dem die Ausgabe des Kommandos ''<i>gpg --fingerprint --show-key 0xEIGENE_KEYID</i>'' abgedruckt ist und sorge dafür, dass Dein Key auf dem Keyserver zu finden ist - er kann <u>nicht</u> von der Freitagsrunde bereitgestellt werden, auch wenn wir versuchen werden, ihn in den Keyring aufzunehmen, nachdem die Party vorbei ist!
 # Der Keyring aller angemeldeten Teilnehmer wird Dir zusammen mit einer Teilnehmerliste per E-Mail zugesandt.
 # Drucke die Textdatei aus, z.B. Doppelseitig, 2 Seiten A5 pro Seite A4 (''man a2ps'')

@@ Zeile 1: / Zeile 1: @@
 Wir werden am Freitag, dem 14.12.2007 ab 15:00 Uhr im [[FR 5046]] eine '''GPG Keysigning/CAcert Assuring Party''' durchführen. Diese Seite soll den Ablauf erklären. Interessant sind ferner die Artikel [[Web of Trust]] und [[GPG]].
-<font color="red"><b>Bitte unbedingt die Hinweise zur Anmeldung beachten!</b></font>
+<font color="red"><b>Bitte unbedingt die Hinweise zur [[#Organisatorisches|Anmeldung]] beachten!</b></font>
 Am 10.12.2007 findet in der Zeit von 16-18 Uhr ein Vortrag und eine Diskussion zum Thema 'Einführung in GnuPG' im Raum [[FR 5516]] statt.
 Die '''Folien des Vortrags''' findet Ihr [http://docs.freitagsrunde.org/keysigning/ hier].
-Die Anmeldung zur Keysigning-Party ist demnächst auf dieser Seite möglich.
+Die Anmeldung zur Keysigning-Party ist [[#Organisatorisches|weiter unten]] auf dieser Seite möglich.
 Für den Vortrag ist keine Anmeldung nötig.
@@ Zeile 30: / Zeile 30: @@
-=== Was muss ich <u>vor</u> der Keysigning-Party machen? / <font color="red"><b>ANMELDUNG erforderlich</b></font> ===
+=== Was muss ich <u>vor</u> der Keysigning-Party machen? / <font color="red"><b>ANMELDUNG</b></font> ===
 # Erzeuge Dir ein PGP-Schlüsselpaar, wenn noch keins vorhanden ist (''gpg --gen-key'')
 # Schicke Deinen öffentlichen Schlüssel an den PGP-Keyserver http://subkeys.pgp.net (''gpg --keyserver subkeys.pgp.net --send-keys 0xEIGENE_KEYID'') [optional, jeder bekommt ihn im Keyring von der Freitagsrunde]

@@ Zeile 13: / Zeile 13: @@
 == Einführung ==
-Bei Keysigning Parties kommen nun eine Anzahl von Personen zusammen, die jeweils prüfen, ob der Inhaber eines Schlüssels in seinem Schlüssel korrekte Angaben zu Emailadresse und Person gemacht hat. Dabei kommt es zu n! Begegnungen - das ganze kann also etwas dauern.
+Bei Keysigning-Parties kommen nun eine Anzahl von Personen zusammen, die jeweils prüfen, ob der Inhaber eines Schlüssels in seinem Schlüssel korrekte Angaben zu Emailadresse und Person gemacht hat. Dabei kommt es zu n! Begegnungen - das ganze kann also etwas dauern.
 Was soll das ganze nun, oder: Geht das auch weniger kryptisch???
-Bei einer Keysigningparty möchte man das [[Web of Trust]] stärken. Das heisst, je mehr Leute sich gegenseitig bestätigen, umso verlässlicher wird das Web of Trust.
+Bei einer Keysigning-Party möchte man das [[Web of Trust]] stärken. Das heisst, je mehr Leute sich gegenseitig bestätigen, umso verlässlicher wird das Web of Trust.
-Irgendwann ist der Punkt ereicht, ab dem man nicht mehr jeden seiner Kommunikationspartner persönlich getroffen haben muss, um mit ihm sicher Emails auszutauschen, und sich seiner Identität sicher sein zu können.
+Irgendwann ist der Punkt erreicht, ab dem man nicht mehr jeden seiner Kommunikationspartner persönlich getroffen haben muss, um mit ihm sicher Emails auszutauschen, und sich seiner Identität sicher sein zu können.
 Wenn ich mir durch prüfen der Emailadresse, Vergleichen des Schlüsselfingerprints und Abgleich des Ausweises mit der Person vor mir sicher bin, dass alles korrekt ist, unterschreibe ich mit meinem Schlüssel den Schlüssel des anderen, und sage damit allen, dass ich die Identität meines Gegenübers sorgfältig geprüft habe und mir sicher bin, das er derjenige ist, für den er sich ausgibt.
@@ Zeile 24: / Zeile 24: @@
 == Organisatorisches ==
-=== Wann und wo findet die Keysigning Party statt? ===
+=== Wann und wo findet die Keysigning-Party statt? ===
 Die PGP-Keysigning-Party findet am '''Freitag, dem 14.12.2007''' ab '''15:00 Uhr''' im '''[[FR 5046]]''' statt.
@@ Zeile 50: / Zeile 50: @@
 * Den Ausdruck der Teilnehmerliste mit Fingerprints und Prüfsummen
-=== Wie läuft die Keysigning Party ab? ===
+=== Wie läuft die Keysigning-Party ab? ===
 Zu Beginn der Party werden als Erstes die MD5 und SHA1 Prüfsummen über die ausgedruckten Teilnehmerlisten verglichen.
@@ Zeile 85: / Zeile 85: @@
 Erstere funktionieren etwa so:
 Jeder Schlüssel wird zerlegt, so dass die einzelnen User-Ids getrennt vorliegen.
-Das script signiert jede der User-Ids einzeln und schickt den Signierten Schlüssel in verschlüsselter Form an die angegebene Emailadresse.
+Das script signiert jede der User-Ids einzeln und schickt den signierten Schlüssel in verschlüsselter Form an die angegebene Emailadresse.
 Für alle Debian-Benutzer: Es hilft eventuell ein
@@ Zeile 93: / Zeile 93: @@
 Das Tool caff aus diesem Package hilft ganz entscheidend, wenn man eine direkte Internetanbindung hat.
-Für alle, die wie ich, ein Notebook im WLAN der TU benutzen, oder sonstwie ihre mails nicht über den eigenen
+Für alle, die wie ich, ein Notebook im WLAN der TU benutzen, oder sonstwie ihre Mails nicht über den eigenen
 Rechner veschicken können, habe ich caff angepasst.
@@ Zeile 101: / Zeile 101: @@
 Importiert der Empfänger den Schlüssel dann in gpg, werden die Signaturen wieder zusammengeführt.
-Aber vorsicht: nicht blind den gesamten Keyring unterschreiben!
+Aber Vorsicht: nicht blind den gesamten Keyring unterschreiben!
 Durch die Verwendung von <i>agpg</i> unter Linux muss man das Kennwort übrigens nur einmal eintippen, auch wenn dies für Paranoiker nicht geeignet ist, da der Schlüssel dann lange Zeit ungeschützt im RAM liegt und <b>jede</b> Anwendung die Passphrase im Klartext abfragen kann! (Aber ob 200 mal Eintippen sicherheitstechnisch besser ist, sei dahingestellt)
@@ Zeile 122: / Zeile 122: @@
 * http://www.pgpi.org/
-=== Informationen zu Keysigning Partys ===
+=== Informationen zu Keysigning-Parties ===
 * http://www.cryptnet.net/fdp/crypto/gpg-party.html