https://wiki.mafiasi.de/api.php?action=feedcontributions&feedformat=atom&user=78.54.0.136 2026-10-18T00:53:04Z Benutzerbeiträge MediaWiki 1.46.2 https://wiki.mafiasi.de/index.php?title=Key_Signing_Party&diff=5709 2008-06-30T16:39:20Z

<p>78.54.0.136: /* Motivation */ link updated</p> <hr /> <div>Die Fachschaft veranstaltet im Rahmen der [[CryptoCampagne]] und der [[Weihnachtsfeier]] eine Key Signing Party. Hier findest du einige Informationen zu der Veranstaltung.<br /> <br /> == Motivation ==<br /> Eine [[KeySigningParty]] dient dem Zweck, ein [[WebOfTrust]] zu bilden bzw. es zu staerken. Fuer eine Beschreibung des Konzeptes [[WebOfTrust]] verweise ich an dieser Stelle auf [http://de.wikipedia.org/wiki/Web_of_trust Wikipedia] :)<br /> <br /> Eine knappe Beschreibung des Themas und der Ablauf einer [[KeySigningParty]] findet sich in der Einfuehrung des [http://cryptnet.net/fdp/crypto/keysigning_party/en/keysigning_party.html KeySigningHowto].<br /> <br /> == Einladung ==<br /> <br /> Jeder, der sich ueber Crypto unterhalten oder sogar Keys signieren will, ist eingeladen :)<br /> <br /> Fuer naehere Infos klicke auf die naechste KSP in der folgenden Liste.<br /> <br /> == Keysigning Parties ==<br /> <br /> * [[Key Signing Party-20071214]] ab [[Termine_WS_2007|15h in R-031]]<br /> * [[Key Signing Party-20061215]] ab [[Termine_WS_2006|15h in R-031]]<br /> * [[Key Signing Party 20051216]] ab [[Termine_WS_2005|15h in R-031]]<br /> <br /> == HOWTO Key signieren ==<br /> Eigtl. ist fast nichts leichter als das:<br /> <br /> entweder mit [http://pgp-tools.alioth.debian.org/ caff] (Diese Methode wird empfohlen, da sie zum einen sicherstellt, dass die eMail Adresse dem Schluesselbesitzer gehoert und zum anderen eventuelle unerwuenschtes Key-Hochladen ausbleibt):<br /> <br /> $ caff &lt;Key_ID&gt;<br /> <br /> oder manuell:<br /> <br /> Den Key runterladen:<br /> <br /> $ gpg --recv-keys &lt;Key_ID&gt;<br /> <br /> Den Fingerprint des runtergeladenen Schluessels abgleichen:<br /> <br /> $ gpg --fingerprint &lt;Key_ID&gt;<br /> <br /> Den Key signieren :-)<br /> <br /> $ gpg --sign-key &lt;Key_ID&gt;<br /> <br /> Den Key exportieren und per Mail verschicken<br /> <br /> $ gpg --export &lt;Key_ID&gt; &gt; &lt;Key_ID&gt;.asc<br /> <br /> Den empfangenen, signierten Key wieder hochladen:<br /> <br /> $ gpg --send-key &lt;Key_ID&gt;<br /> <br /> == GPG vom Informatikum ==<br /> <br /> ''gpg'' funktioniert am [[Informatikum]] leider nicht so gut, weil ''gpg'' versucht, über ''UDP'' mit den Keyservern zu kommunizieren. Das wird aber von den Firewalls unseres [[Rechenzentrum|Rechenzentrums]] unterbunden, auch wenn man es per Tunnel über die ''rzdspc10'' versucht. Lösung dieses Problems wäre<br /> <br /> * Das RZ entschärft seine Firewall.<br /> * Man kommuniziert über einen Tunnel von einer Maschine außerhalb des RZ, die UDP auf dem GPG-Port zulässt.<br /> * Man findet einen Keyserver, der Kommunikation über ldap/http ermöglicht (hab ich auf die schnelle nicht gefunden).<br /> * Es gibt einen Weg, ''gpg'' zur Kommunikation über TCP/IP zu bringen (dann bitte hier dokumentieren).<br /> <br /> == Nuetzliche und interessante Links ==<br /> * [http://www.cryptnet.net/fdp/crypto/gpg-party.html HOWTO KeySigning Party]<br /> * [http://www.gnupg.org/ GnuPG]<br /> * [http://www.uni-koeln.de/rrzk/sicherheit/pgp/winpt/ Fuer noch nicht entnazifizierte Windows User :&gt;]</div>

78.54.0.136