Fachschaft Informatik - Benutzerbeiträge [de]

Key Signing Party-20071214

2007-12-09T19:22:00Z

85.177.224.120: neue ksp

Diese Seite ist speziell fuer die 2007 stattfindende Keysigning Party gedacht. Hier kannst du dich ueber Teilnahme oder Termine informieren, sowie Fragen stellen.

= Termin =

Die [[Key Signing Party]] findet vor der [[Weihnachtsfeier-2007]] als Teil der [[CryptoCampagne-2007]] statt. Der genaue [[Termine WS 2007|Termin]] ist <center>'''Freitag, der 14.12 um 15h in R-031'''</center>

= Teilnahme =
Ok, um teilnehmen zu koennen, musst du deinen Key vorher einschicken. Nach Anmaildeschluss steht eine Liste fest, die du am besten selber ausdruckst und mitbringst. Es wird auch ausgedruckte Listen vor Ort geben. Ausserdem musst du deine Keydaten dabei haben! Drucke dafuer deinen Daten deinen Keys - wie Fingerprint, Schluesselttyp, ... - aus und bringe die mit. Um zu erfahren, wie das geht, schaue weiter unten in die FAQ.

Schicke deinen Key an 4tmuelle@informatik.uni-hamburg.de mit dem Betreff: ''CryptoCampagne 2007 - Key $KeyID''
Um zu erfahren, wie du deinen Key versandfertig machst, schaue weiter unten in die FAQ

Note to Orga: Webinterface (und Standalone Client?) bauen, der Keys akzeptiert, eine Liste kompiliert|signiert.

Einsendeschluss ist '''Freitag, der 14.12 um 12:00 GMT +0100'''

Weiterhin ist es notwendig, dass du nicht nur beweisen kannst, dass der Schluessel korrekt ist, sondern auch, dass du wirklich die Person bist, die auf dem Schluessel steht. Dafuer musst du ein '''Ausweisdokument''' wie z.B. einen Perso, Reispass, Fuehrerschein mit bringen. Wichtig ist, dass andere keinen Zweifel sowohl an der Identitaet deines Schluessels als auch an deiner Person haben.

= Ablauf =

Grober Ablauf der Party ist wie folgt:
* Jeder liesst nacheinander seinen Fingerprint vor allen Leuten vor
* Alle ueberpruefen den vorgelesenen Key mit dem, der der in der Liste steht und macht einen ersten Haken falls die Fingerprints uebereinstimmen sollten
* Nun werden die Namen, die auf der Liste stehen ueberprueft. Dazu ueberprueft jeder den Ausweis des anderen und macht einen zweiten Haken, falls diese Person einen ueberzeugen kann derjenige zu sein, der auf der Liste steht.
* Liste einstecken, zu Hause auspacken und wenn es zu einem Eintrag zwei Haken auf eurem Zettel gibt, koennt ihr den Key mit dem euren signieren. Subkeys zu unterzeichnen, die pseudonyme (und keinen realname) enthalten, macht nur Sinn, wenn man wirklich der Meinung ist, dass sich die Person hinter dem Pseudonym verbirgt.
* Bitte schickt die signierten Keys NICHT eigenstaendig an einen PGP-Keyserver sondern nur wieder an den Inhaber zurueck. Wer
moechte, kann den signierten Key an den Inhaber verschluesseln. Dies stellt sicher, dass der Mailempfaenger auch tatsaechlich
im Besitz des zugehoerigen Private-Keys ist.

== caff - CA - Fire and Forget ==
Vorrausgesetzt, auf eurem System laeuft ein Mailserver, koennt ihr bequem caff verwenden:
<pre>
caff -m 096aa456 45c87a60 0886dae8 32eedf2a d8bc6d40 a91d9db7 676fbd83 0718faef 0b9acd22 \
e9a145c6 50614447 3adcd0ea 0339ae81 45711b95 686c6996 feaf5208 7233e64a 497f16dc \
2574ab1b aa208d9e d3492a2a 72fa7c0d 96d798e4 0d1810e3 6cc9d0f0
</pre>

= Signierung durch die DFN-PCA =

Im diesem Jahr wird es wohl keine signierung durch die DFC-PCA geben, weil sich keiner drum gekuemmert hat :P

Wenn du Tagesfreizeit hast, kannst du ja mal auf http://www.pca.dfn.de/certify/pgp/ schauen, ob du jemanden organisiert bekommst.

= FAQ =

== Wie melde ich mich zu dieser KSP an? ==
Finde heraus, welcher Key dir gehoert und merke dir die Key ID (hier: 7CB64CEF):
<pre>
$ gpg --list-secret-keys
/home/muelli/.gnupg/secring.gpg
-------------------------------
sec 1024D/7CB64CEF 2005-02-03 [expires: 2007-07-23]
uid Muelli <Muelli@jabber.ccc.de>

</pre>
Exportiere deinen Key in eine Datei:
gpg --armor --export 7CB64CEF > key.asc

Schicke nun diese Datei an [mailto:4tmuelle@informatik.uni-hamburg.de Muelli]

Key Signing Party

2007-12-09T19:17:59Z

85.177.224.120: /* Keysigning Parties */ neue ksp

Die Fachschaft veranstaltet im Rahmen der [[CryptoCampagne]] und der [[Weihnachtsfeier]] eine Key Signing Party. Hier findest du einige Informationen zu der Veranstaltung

= Motivation =
Eine [[KeySigningParty]] dient dem Zweck, ein [[WebOfTrust]] zu bilden bzw. es zu staerken. Fuer eine Beschreibung des Konzeptes [[WebOfTrust]] verweise ich an dieser Stelle auf Wikipedia :)

http://de.wikipedia.org/wiki/Web_of_trust

Eine Knappe Beschreibung des Themas und der Ablauf einer [[KeySigningParty]] findet sich in der Einfuehrung des [[KeySigningHowtos]]

http://www.cryptnet.net/fdp/crypto/gpg-party.html#ss1.3

= Einladung =

Jeder, der sich ueber Crypto unterhalten oder sogar Keys signieren will, ist eingeladen :)

Fuer naehere Infos klicke auf die naechste KSP in der folgenden Liste.

= Keysigning Parties =

* [[Key Signing Party-20071214]] ab [[Termine_WS_2007|15h in R-031]]
* [[Key Signing Party-20061215]] ab [[Termine_WS_2006|15h in R-031]]
* [[Key Signing Party 20051216]] ab [[Termine_WS_2005|15h in R-031]]

= HOWTO Key signieren =
Eigtl. ist fast nichts leichter als das:

entweder mit [http://pgp-tools.alioth.debian.org/ caff] (Diese Methode wird empfohlen, da sie zum einen sicherstellt, dass die eMail Adresse dem Schluesselbesitzer gehoert und zum anderen eventuelle unerwuenschtes Key-Hochladen ausbleibt):

$ caff <Key_ID>

oder manuell:

Den Key runterladen:

$ gpg --recv-keys <Key_ID>

Den Fingerprint des runtergeladenen Schluessels abgleichen:

$ gpg --fingerprint <Key_ID>

Den Key signieren :-)

$ gpg --sign-key <Key_ID>

Den Key exportieren und per Mail verschicken

$ gpg --export <Key_ID> > <Key_ID>.asc

Den empfangenen, signierten Key wieder hochladen:

$ gpg --send-key <Key_ID>

= Nuetzliche und interessante Links =
[http://www.cryptnet.net/fdp/crypto/gpg-party.html HOWTO [[KeySigning]] Party]

[http://www.gnupg.org/ [[GnuPG]]]

[http://www.uni-koeln.de/rrzk/sicherheit/pgp/winpt/ Fuer noch nicht entnazifizierte Windows User :>]

WebOfTrust

2007-12-09T19:16:47Z

85.177.224.120: redirect

#REDIRECT [http://de.wikipedia.org/wiki/Web_of_trust wikipedia:weboftrust]

CryptoCampagne-2006-cfp

2007-12-09T19:04:27Z

85.177.224.120:

#FILE application/pdf
hier stand auch jede menge pdf in irgendeiner formatierung.

eigetnlich sollte es unter http://www.informatik.uni-hamburg.de/cgi-bin/fsr-wiki.pl/oldwiki/CryptoCampagne-2006-cfp zu finden sein, aber das ist momentan broken. Vielleicht repariert es ja mal jemand.

FsrProtokoll20071206

2007-12-09T16:00:15Z

85.177.224.120: /* Berichte */ typos rausgemacht

= Trivia =
* Anwesend: Andrej, Sebastian, Kjell, Patrick, Muelli, Emma, Martin, Justus, Feuerwehr
* Abwesend: 4
* Beschlussfähig: Ja
* Protokoll: Andrej
* Beginn: 16:20
* Ende: 19:00

= Berichte =

* Berufungskommission Softwaretechnik
** Was ist mit Jessika? Neuen Vertreter suchen. Weiblicher Vertreter. Kein Ersti. Sollte Erfahrung mit Lehre aufweisen. Vertreter: 2steen
* FS-Server Hetzner
** Sponsoring immer von Oktober bis Oktober. Entweder auslauf oder versehen. Anrufen.
* FIfF-Spende
** Es wurde noch nichts überwiesen. Es muss noch diskutiertwerden über FIfF- und Boykottantrag.

== todos erledigt ==

* Kaffee bestellen [Patrik]
* Gluehwein für Weihnachtsfeier [Muelli]
* Waffeln [Arne]
* Kakaopulver []
* Zucker für c.t. und Waffeln kaufen [Arne]
* C3 [7clausen]
* Stand der FFIF-Spende abfragen [Sebastian]
* Stand der Boykott-Spende abfragen [Sebastian]
* KIF [Muelli]
* Mail an MafiA: Wie kann der Bachelor-Studienplan verbessert werden. Wir bitten um Ideen dazu. [Patrick]
* Schild im Keller anhängen "Dies ist ein Ruheraum. Dein FSR. Geh zum Operator und lass ihn Dir aufschließen" [Mieke]
* Email an Mafia mit Link zum Dienstplan Boykottwoche [Marius]
* Marius beim Umzug helfen; Sonntag Treffen 11 Uhr Veddeler Brückenstraße 122 ===> Eppendorfer Baum 30 ; [FSR]

== Post ==

== Geld ==
FFIF und Boykott nach Rechnung fragen

= [[GSS]] Referenzsemester =
Martin kommt zur nächsten FSR-Partie

== AD vs. GDB ==
* Vorschlag: Tauschen der Referenzsemester von AD und GDB
* Begründung:
** GDB als Basis-Veranstaltung
** Datenbanken leichter als Mathe
** AD ist eher eine vertiefende Veranstaltung

== Kapazitäten ==
* Kapazitätsproblematik
* Kapazitäten werden zu stark abgebaut
* Zeitproblem durch Bachlor -> wenig studentische Übungsleiter

= Smartcards =

= Sitzungstermin =
Wie gehts weiter? Donnerstags.

= Boykottwoche =
* Nächste Woche nachbesprechung

= FSR0 =

= TODO =
* [[Weihnachtsfeier]] vorbereiten [Muelli]
* Kühlschrank-Spende einwerben [Kjell]
* Geschirrspüler soll gekauft werden und angeschlossen werden (Kosten: 99 EUR) [Andrej]
* Flyer-Foo von FSR Chemie abholen [Martin, Patrick]
* Aufraeumen [MafiA]
* Games Konvention [Sascha]
* Planet, Jabber und Forum an alle rumschicken (mit Hetzner Werbung?) [Muelli, 1bliefer]
* Zum Juli 2008 Schnupperstudium mit Schirmer diskutieren
* SVS & Datenschutz: Offenen Brief formulieren [Muelli]
* SVS & Datenschutz: Posegga einladen [Muelli]
* FFIF und Boykott nach Rechnung fragen [Patrick, Arne]
* Stand der Boykott-Spende besprechen []
* FS-Server Hetzneranrufen[Muelli, Patrick]
* Thirts entwerfen und drucken [Felix]

* FSR-Verzeichnis Schreibrechte für 2007er mit Reinhard klären [Patrick]
* RZ (Reinhard) nach Switches & Drucker in Haus E fragen [Arne, Patrick, Andrej]

* Online-Umfrage zu AD an den Jahrgang 2006 schicken: PHP-Skript mit Datenbankanbindung [Sebastian, Patrik]
** Wie lang brauchst Du durchschnittlich pro Zettel? Wie einfach/schwer findest Du die Aufgaben? Findest Du den Aufwand angemessen? Freies Feld für Kommentare ...; wieviele Punkte kriegst Du? Scheinkriterien: erfüllbar? hast Du Probleme? Hörst Du AD dieses Semester? Ich habe diese Umfrage noch nicht ausgefüllt [Sebastian]
* Umfrage: Welches Semester, wann biste fertig? Master? Hier in Hamburg?[Sebastian]
* Arne fragen, wie es beim letzten Mal war wegen AD [Marius]
* Gesprächstermin mit Rarei wegen AD []
* Jan ansprechen wegen AD [Patrick]
* Gesprächsergebnis mit Frau Zaplata [Kjell]
* Smartcards bestellen [Muellie]
* Neues Doodle [Kjell]
* Feuermelderhinweiß auf Waffeleisen etc. [Muellie]

* Sie haben das Recht zu schweigen (YouTube)