fp:Keysigning-Party 2012
From LinuxTag Public Wiki
Contents |
Gastgeber/Ausrichter
Karlheinz Geyer (IRC: streng) und LinuxTag (Siehe auch Vortragsprogramm LinuxTag[1])
Zeit
- So.08.05.2011 23.59 Uhr: Anmeldeschluß der KSP, danach werden keine Schlüssel mehr akzeptiert.
- Mo.09.05.2011: Teilnahmebestätigung per E-Mail.
- Fr.13.05.2011: 15.00-16.00 Keysigning-Party (Raum Ulm)
- So.07.08.2011: Abschluss, d. h. alle Unterschriften sind geleistet und hochgeladen bzw. per E-Mail versendet.
Anmeldung
Anmeldeschluß, es sind keine Anmeldungen mehr möglich!
Mit Ankündigung[2] wurde die Veranstaltung beworben und ein Schlüsselring angelegt. Zur Anmeldung genügt es, den/die eignen GnuPG/PGP-Schlüssel dort[3] abzulegen. Es empfiehlt sich, den/die eignen Schlüssel vorher zunächst wie folgt zu exportieren:
gpg --armor --export --export-options export-clean KEYID > KEYID.asc
Bei sehr großen Keys ist eventuell folgendes Kommando nötig, damit der Key angenommen wird:
gpg --armor --export --export-options export-minimal KEYID > KEYID.asc
Um die Daten unter $unix in das Webformular zu bekommen, kann man sich folgenden Tricks bedienen und per mittlerer Maustaste einfügen:
gpg --armor --export --export-options export-minimal KEYID | xclip
Bitte stellen Sie vorher sicher, dass alle UIDs über gültige/funktionierende E-Mail-Adressen verfügen und der/die Schlüssel bis mindestens August 2011 gültig ist/sind.
Diese Datei läßt sich dann mühelos dem Schlüsselring[3] hinzufügen. HINWEIS: Aus Gründen des Datenschutzes werden die Schlüsseldaten nebst E-Mail-Anschriften auf Biglumber nicht angezeigt.
Bestätigung
Alle Teilnehmer erhalten am Montag, 09.05. eine Teilnehmer-Liste per E-Mail. Teilnehmerliste, Schlüsselbund und Signatur werden parallel dazu auch hier zu finden sein.
Vorarbeiten
Montag, 09.05.2011 Dateien stehen zur Verfügung.
- ksp-lt2k11.txt Teilnehmerliste kopieren (Rechte-Maustaste, speichern unter ...)
- ksp-lt2k11.txt.sig Signaturdatei kopieren (Rechte-Maustaste, speichern unter ...)
- Schlüsselring Datei mit allen eingereichten Schlüsseln.
- Relationsgraph Ein erster Relationsgraph.
- Zur Überprüfung der Echtheit der Dateien muss zunächst mein Schlüssel geladen werden.
gpg --keyserver pgp.uni-mainz.de --recv-keys aae6022e
- Dateiprüfung durchführen
gpg --verify ksp-lt2k11.txt.sig ksp-lt2k11.txt
- Liste (ksp-lt2k11.txt) ausdrucken
- Prüfsummen der unveränderten Datei ksp-lt2k11.txt ermitteln und in die dafür vorgesehenen Felder eintragen.
gpg --print-md ripemd160 ksp-lt2k11.txt gpg --print-md sha256 ksp-lt2k11.txt
Tipp: Die Prüfsummen beginnen mit:
(RIPEMD160) 1404 24E1 ... (SHA256) BE2E8203 0ACA2000 ...
- Ggf. Fingerprints ausdrucken und einige Schlüsselstreifen (gpg-key2ps) ausdrucken, man weiss ja nie ...
gpg-key2ps -p A4 KEYID [KEYID] > Streifen.ps
Mitbringen
- Ausdruck mit eingetragenen Prüfsummen
- Gültiges Ausweisdokument
- Stift
- Schlüsselstreifen
Party
Freitag, 13. Mai 2011, 15.00-16.00 Uhr Raum Ulm
- Begrüßung.
- Anwesenheit und Prüfsummen feststellen bzw. vergleichen.
- Modalitaeten festlegen: Unterschriften zuschicken oder hochladen?
- In einer Reihe aufstellen; ggf. Leute mit ausgedruckten Fingerprints integrieren.
- Identitäten überprüfen (Vorzeigen und kontrollieren der Ausweise).
