fp:Keysigning-Party 2012
From LinuxTag Public Wiki
(Typo) |
(tipps und tricks - biglumber wollte meinen key sonst nicht haben.) |
||
| Line 13: | Line 13: | ||
Es empfiehlt sich, den/die eignen Schlüssel vorher zunächst wie folgt zu exportieren: | Es empfiehlt sich, den/die eignen Schlüssel vorher zunächst wie folgt zu exportieren: | ||
''' gpg --armor --export --export-options export-clean KEYID > KEYID.asc ''' | ''' gpg --armor --export --export-options export-clean KEYID > KEYID.asc ''' | ||
| + | |||
| + | Bei sehr großen Keys ist eventuell folgendes Kommando nötig, damit der Key angenommen wird: | ||
| + | ''' gpg --armor --export --export-options export-minimal KEYID > KEYID.asc ''' | ||
| + | |||
| + | Um die Daten unter $unix in das Webformular zu bekommen, kann man sich folgenden Tricks bedienen und per mittlerer Maustaste einfügen: | ||
| + | ''' gpg --armor --export --export-options export-minimal KEYID | xclip ''' | ||
Bitte stellen Sie '''vorher''' sicher, dass alle UIDs über gültige/funktionierende E-Mail-Adressen verfügen und der/die Schlüssel bis | Bitte stellen Sie '''vorher''' sicher, dass alle UIDs über gültige/funktionierende E-Mail-Adressen verfügen und der/die Schlüssel bis | ||
| Line 19: | Line 25: | ||
Diese Datei läßt sich dann mühelos dem [http://biglumber.com/x/web?keyring=1475;readonly=1 Schlüsselring][3] hinzufügen. | Diese Datei läßt sich dann mühelos dem [http://biglumber.com/x/web?keyring=1475;readonly=1 Schlüsselring][3] hinzufügen. | ||
'''HINWEIS:''' Aus Gründen des Datenschutzes werden die Schlüsseldaten nebst E-Mail-Anschriften auf Biglumber nicht angezeigt. | '''HINWEIS:''' Aus Gründen des Datenschutzes werden die Schlüsseldaten nebst E-Mail-Anschriften auf Biglumber nicht angezeigt. | ||
| - | + | ||
= Bestätigung = | = Bestätigung = | ||
Alle Teilnehmer erhalten am '''Montag, 09.05.''' eine Teilnehmer-Liste per E-Mail. Teilnehmerliste, Schlüsselbund und Signatur | Alle Teilnehmer erhalten am '''Montag, 09.05.''' eine Teilnehmer-Liste per E-Mail. Teilnehmerliste, Schlüsselbund und Signatur | ||
Revision as of 17:24, 6 May 2011
Contents |
Gastgeber/Ausrichter
Karlheinz Geyer (IRC: streng) und LinuxTag (Siehe auch Vortragsprogramm LinuxTag[1])
Zeit
- So.08.05.2011 23.59 Uhr: Anmeldeschluß der KSP, danach werden keine Schlüssel mehr akzeptiert.
- Mo.09.05.2011: Teilnahmebestätigung per E-Mail.
- Fr.13.05.2011: 15.00-16.00 Keysigning-Party (Raum Ulm)
- So.07.08.2011: Abschluss, d. h. alle Unterschriften sind geleistet und hochgeladen bzw. per E-Mail versendet.
Anmeldung
Mit Ankündigung[2] wurde die Veranstaltung beworben und ein Schlüsselring angelegt. Zur Anmeldung genügt es, den/die eignen GnuPG/PGP-Schlüssel dort[3] abzulegen. Es empfiehlt sich, den/die eignen Schlüssel vorher zunächst wie folgt zu exportieren:
gpg --armor --export --export-options export-clean KEYID > KEYID.asc
Bei sehr großen Keys ist eventuell folgendes Kommando nötig, damit der Key angenommen wird:
gpg --armor --export --export-options export-minimal KEYID > KEYID.asc
Um die Daten unter $unix in das Webformular zu bekommen, kann man sich folgenden Tricks bedienen und per mittlerer Maustaste einfügen:
gpg --armor --export --export-options export-minimal KEYID | xclip
Bitte stellen Sie vorher sicher, dass alle UIDs über gültige/funktionierende E-Mail-Adressen verfügen und der/die Schlüssel bis mindestens August 2011 gültig ist/sind.
Diese Datei läßt sich dann mühelos dem Schlüsselring[3] hinzufügen. HINWEIS: Aus Gründen des Datenschutzes werden die Schlüsseldaten nebst E-Mail-Anschriften auf Biglumber nicht angezeigt.
Bestätigung
Alle Teilnehmer erhalten am Montag, 09.05. eine Teilnehmer-Liste per E-Mail. Teilnehmerliste, Schlüsselbund und Signatur werden parallel dazu auch hier zu finden sein.
Vorarbeiten
- ksp-lt2k11.txt Teilnehmerliste kopieren (Rechte-Maustaste, speichern unter ...)
- ksp-lt2k11.txt.sig Signaturdatei kopieren (Rechte-Maustaste, speichern unter ...)
- Schlüsselring Datei mit allen eingereichten Schlüsseln.
- Relationsgraph Ein erster Relationsgraph.
- Zur Überprüfung der Echtheit der Dateien muss zunächst mein Schlüssel geladen werden.
gpg --keyserver pgp.uni-mainz.de --recv-keys aae6022e
- Dateiprüfung durchführen
gpg --verify ksp-lt2k11.txt.sig ksp-lt2k11.txt
- Liste (ksp-lt2k11.txt) ausdrucken
- Prüfsummen der unveränderten Datei ksp-lt2k11.txt ermitteln und in die dafür vorgesehenen Felder eintragen.
gpg --print-md ripemd160 ksp-lt2k11.txt gpg --print-md sha256 ksp-lt2k11.txt
Tipp: Die Prüfsummen beginnen mit:
(RIPEMD160) ........ (SHA256) ................
- Ggf. Fingerprints ausdrucken und einige Schlüsselstreifen (gpg-key2ps) ausdrucken, man weiss ja nie ...
gpg-key2ps -p A4 KEYID [KEYID] > Streifen.ps
Mitbringen
- Ausdruck mit eingetragenen Prüfsummen
- Gültiges Ausweisdokument
- Stift
- Schlüsselstreifen
Party
Freitag, 13. Mai 2011, 15.00-16.00 Uhr Raum Ulm
- Begrüßung.
- Anwesenheit und Prüfsummen feststellen bzw. vergleichen.
- Modalitaeten festlegen: Unterschriften zuschicken oder hochladen?
- In einer Reihe aufstellen; ggf. Leute mit ausgedruckten Fingerprints integrieren.
- Identitäten überprüfen (Vorzeigen und kontrollieren der Ausweise).
