FreitagsrundenWiki - Benutzerbeiträge [de]

Keysigning-Party 2005

2005-11-03T00:44:40Z

85.178.53.59: /* Was muss ich zur Keysigning-Party mitbringen? */

Wir werden am Freitag, den 11.11.2005 um 14:00 Uhr im [[FR 5516]] eine '''PGP Keysigning Party''' durchzuführen. Diese Seite soll der Planung dieser Veranstaltung und einige Informationen zu PGP, dem Prinzip des Web-of-Trust und dem Ablauf des Keysignings dienen.

== Einführung ==
''TODO''
Bei Keysigning Parties kommen nun eine Anzahl von Personen zusammen, die jeweils prüfen, ob der Inhaber eines Schlüssels in seinem Schlüssel korrekte Angaben zu Emailadresse und Person gemacht hat. Dabei kommt es zu n! Begegnungen - das ganze kann also etwas dauern.

== Organisatorisches ==
''TODO''
=== Wann und wo findet die Keysigning Party statt? ===
Die PGP-Keysigning-Party findet am '''Freitag, den 11.11.2005''' um '''14:00 Uhr''' im '''[[FR 5516]]''' statt.

=== Wer organisiert das ganze? ===
* [[Benutzer:Mutax|Florian Streibelt]]
* [[Benutzer:Thomas|Thomas Kaschwig]]

=== Was muss ich vor der Keysigning-Party machen? ===
# Erzeuge Dir ein PGP-Schlüsselpaar, wenn noch keins vorhanden ist (''gpg --gen-key'')
# Schicke Deinen öffentlichen Schlüssel an den PGP-Keyserver http://subkeys.pgp.net (''gpg --keyserver subkeys.pgp.net --send-keys 0xEIGENE_KEYID'') [optional, jeder bekommt ihn im Keyring von der Freitagsrunde]
# Schicke uns bis zum 09.11.2005 eine Mail mit Deinem Schlüssel an [mailto:keysigning@freitagsrunde.org keysigning@freitagsrunde.org] (''gpg --armor --export 0xEIGENE_KEYID > EIGENE_KEYID.asc'')
# Solltest Du den Termin verpasst haben, bereite für jeden Teilnehmer einen Papierstreifen vor, auf dem die Ausgabe von ''gpg --fingerprint --show-key 0xEIGENE_KEYID'' abgedruckt ist und sorge dafür, dass Dein Key auf dem Keyserver zu finden ist - er kann nicht von der Freitagsrunde bereitgestellt werden!
# Lade nach dem 11.11.2005 + 7 Tage den Keyring aller eingesandten Schlüssel von [http://docs.freitagsrunde.de/keysigning/2005-11-11/ http://docs.freitagsrunde.org/keysigning/2005-11-11/] sowie die Liste aller Teilnehmer mit Fingerprints von [http://docs.freitagsrunde.org/keysigning/2005-11-11/ http://docs.freitagsrunde.org/keysigning/2005-11-11/] herunter.
# Drucke die Textdatei aus, z.B. Doppelseitig, 2 Seiten A5 pro Seite A4 (''man a2ps'')
# Bilde mit gpg --print-md sha1 ksp-fr05.txt und gpg --print-md md5 ksp-fr05.txt die Prüfsummen über die Teilnehmerliste und trage sie im Ausdruck gut lesbar ein.

=== Was muss ich zur Keysigning-Party mitbringen? ===
* einen (zuverlässigen) Stift
* Den Ausdruck der Teilnehmerliste mit Fingerprints und Prüfsummen

=== Wie läuft die Keysigning Party ab? ===

Zu Beginn der Party werden als Erstes die MD5 und SHA1 Prüfsummen über die Ausgedruckten Teilnehmerlisten verglichen.
Dazu werden die Prüfsummen vom Organisator etwa an eine Tafel geschrieben.
Stimmen die selbst generierten Prüfsummen mit denen der anderen überein, kann man davon ausgehen, dass alle Teilnhmer eine aktuelle Liste als Grundlage benutzen.

Danach (etwa 10 Minuten nach dem offiziellen Beginn...) wird begonnen, laut und vernehmlich alle Anwesenden und AnwesendInnen zu fragen, ob die Fingerprints Ihrer Schlüssel auf dem Ausdruck korrekt sind. Jeder markiert dann auf seinem Ausdruck den Eintrag 'Fingerprint OK'. Dazu ist allgemein Ruhe und Konzentration bei allen gefordert.

Ist dieses Procedere abgeschlossen, stellen sich alle in der Reihenfolge des Ausdrucks in eine Lange Reihe auf. [sollte man das im Freien vorhaben ist bitte auf passendes Wetter und genügend Licht zu achten...]

Nun geht jeweils der/die Erste der Reihe nacheinander an allen TeilnehmerInnen vorbei und zeigt ein Ausweisdokument vor. Jeder Teilnehmer markiert bei Übereinstimmung das Feld 'ID OK' auf seinem Ausdruck. Danach stellt sich der/diejenige an das Ende der Schlange um selbst die ID der anderen zu überprüfen.

Hat jemand versäumt, den Schlüssel rechtzeitig einzuschicken stellt er sich zu Beginn an das Ende der Schlange und hält für jeden Teilnehmer einen Schnipsel Papier mit einem Ausdruck von 'gpg --fingerprint --list-key KEY_ID' bereit.
Diesen gibt er an alle weiter, wenn er an der Reihe ist die Schlange abzulaufen, und zeigt parallel dazu ein Ausweisdokument vor.

Es empfiehlt sich dringend danach alle Key-Ids auf dem Ausdruck durchzustreichen, bei denen nicht beide Felder abgehakt sind!

=== Was muss ich nach der Keysigning-Party machen? ===
Eigentlich ganz einfach: 
Alle Schlüssel unterschreiben, bei denen Du die ID und der Inhaber den Fingerprint des Schlüssels geprüft hat. 
Es gibt aber (natürlich) ein paar Fallstricke:
* Du übersiehst, dass Du die ID nicht geprüft hast, weil nach 1 Stunde Unterschreiben die Aufmerksamkeit doch nachlässt. Also am besten mit wachem Geiste alle Schlüssel fett durchstreichen, bei denen eines der Felder leer ist, oder bessser mit Textmarker diejenigen markieren, bei denen beide Felder angekreuzt sind.
* Jemand möchte nicht, dass sein Schlüssel auf einen Keyserver hochgeladen wird (er befürchtet z.B. schlicht SPAM).
* Du signierst einen Schlüssel mit zugehöriger Emailadresse, bei der zwar der Name (z.B. Peter Müller) stimmt, die Emailadresse (peter.mueller@fbi.com) jedoch nicht.
* Der Schlüssel hat mehrere Unter-IDs mit unterschiedlichen Emailadressen
* Es sind plötzlich 200 Teilnehmer geworden und Du willst nicht 2 Wochen lang nur Schlüssel signieren.

Für einige dieser Probleme gibt es Lösungen in Form von Shellscripten, für andere in Form von Kaffee. 

Erstere funktionieren etwa so:
Jeder Schlüssel wird zerlegt, so dass die einzelnen User-Ids getrennt vorliegen.
Das script signiert jede der User-Ids einzeln und schickt den Signierten Schlüssel in verschlüsselter Form an die angegebene Emailadresse.

Für alle Debian-Benutzer: Es hilft eventuell ein

apt-get install signing-party

Das Tool caff auf diesem Package hilft ganz entscheidend, wenn man eine direkte Internetanbindung hat.

Für alle, die wie ich, ein Notebook im WLAN der TU benutzen, oder sonstwie ihre mails nicht über den eigenen
Rechner veschicken können, habe ich caff angepasst.

Siehe [http://user.cs.tu-berlin.de/~mutax/mycaff/ http://user.cs.tu-berlin.de/~mutax/mycaff/].

Damit ist sichergestellt das die Emailadressen alle funktionieren, der Schlüssel nur vom Inhaber entschlüsselt werden kann und dieser selbst entscheiden kann ob der den Schlüssel hochladen möchte.
Importiert der Empfänger den Schlüssel dann in gpg, werden die Signaturen wieder zusammengeführt.

Aber vorsicht: nicht blind den gesamten Keyring unterschreiben!

Durch die Verwendung von agpg unter Linux muss man das Kennwort übrigens nur einmal eintippen, auch wenn dies für Paranoiker nicht geeignet ist, da der Schlüssel dann lange Zeit unverschlüsselt im RAM liegt. (Aber ob 200 mal Eintippen sicherheitstechnisch besser ist, sei dahingestellt)

== Weblinks ==
=== Keyserver ===
* http://pgpkeys.pca.dfn.de/
* http://sks.keyserver.penguin.de/

für gpg:
* keyserver hkp://subkeys.pgp.net (verschiedene Hosts per DNS-Roundrobin)

=== Software ===
* http://www.gnupg.org/
* http://www.pgpi.org/

=== Informationen zu Keysigning Partys ===
* http://www.cryptnet.net/fdp/crypto/gpg-party.html

[[Kategorie: Kryptologie]]
[[Kategorie: Veranstaltungen der Freitagsrunde]]

Keysigning-Party 2005

2005-11-03T00:44:01Z

85.178.53.59: /* Wann und wo findet die Keysigning Party statt? */

Wir werden am Freitag, den 11.11.2005 um 14:00 Uhr im [[FR 5516]] eine '''PGP Keysigning Party''' durchzuführen. Diese Seite soll der Planung dieser Veranstaltung und einige Informationen zu PGP, dem Prinzip des Web-of-Trust und dem Ablauf des Keysignings dienen.

== Einführung ==
''TODO''
Bei Keysigning Parties kommen nun eine Anzahl von Personen zusammen, die jeweils prüfen, ob der Inhaber eines Schlüssels in seinem Schlüssel korrekte Angaben zu Emailadresse und Person gemacht hat. Dabei kommt es zu n! Begegnungen - das ganze kann also etwas dauern.

== Organisatorisches ==
''TODO''
=== Wann und wo findet die Keysigning Party statt? ===
Die PGP-Keysigning-Party findet am '''Freitag, den 11.11.2005''' um '''14:00 Uhr''' im '''[[FR 5516]]''' statt.

=== Wer organisiert das ganze? ===
* [[Benutzer:Mutax|Florian Streibelt]]
* [[Benutzer:Thomas|Thomas Kaschwig]]

=== Was muss ich vor der Keysigning-Party machen? ===
# Erzeuge Dir ein PGP-Schlüsselpaar, wenn noch keins vorhanden ist (''gpg --gen-key'')
# Schicke Deinen öffentlichen Schlüssel an den PGP-Keyserver http://subkeys.pgp.net (''gpg --keyserver subkeys.pgp.net --send-keys 0xEIGENE_KEYID'') [optional, jeder bekommt ihn im Keyring von der Freitagsrunde]
# Schicke uns bis zum 09.11.2005 eine Mail mit Deinem Schlüssel an [mailto:keysigning@freitagsrunde.org keysigning@freitagsrunde.org] (''gpg --armor --export 0xEIGENE_KEYID > EIGENE_KEYID.asc'')
# Solltest Du den Termin verpasst haben, bereite für jeden Teilnehmer einen Papierstreifen vor, auf dem die Ausgabe von ''gpg --fingerprint --show-key 0xEIGENE_KEYID'' abgedruckt ist und sorge dafür, dass Dein Key auf dem Keyserver zu finden ist - er kann nicht von der Freitagsrunde bereitgestellt werden!
# Lade nach dem 11.11.2005 + 7 Tage den Keyring aller eingesandten Schlüssel von [http://docs.freitagsrunde.de/keysigning/2005-11-11/ http://docs.freitagsrunde.org/keysigning/2005-11-11/] sowie die Liste aller Teilnehmer mit Fingerprints von [http://docs.freitagsrunde.org/keysigning/2005-11-11/ http://docs.freitagsrunde.org/keysigning/2005-11-11/] herunter.
# Drucke die Textdatei aus, z.B. Doppelseitig, 2 Seiten A5 pro Seite A4 (''man a2ps'')
# Bilde mit gpg --print-md sha1 ksp-fr05.txt und gpg --print-md md5 ksp-fr05.txt die Prüfsummen über die Teilnehmerliste und trage sie im Ausdruck gut lesbar ein.

=== Was muss ich zur Keysigning-Party mitbringen? ===
* Geduld
* je nach Teilnehmerzahl noch mehr Geduld und Ruhe
* einen (zuverlässigen) Stift
* Den Ausdruck der Teilnehmerliste mit fingerprints und Prüfsummen
* (im Winter) warme Jacke und Hose...

=== Wie läuft die Keysigning Party ab? ===

Zu Beginn der Party werden als Erstes die MD5 und SHA1 Prüfsummen über die Ausgedruckten Teilnehmerlisten verglichen.
Dazu werden die Prüfsummen vom Organisator etwa an eine Tafel geschrieben.
Stimmen die selbst generierten Prüfsummen mit denen der anderen überein, kann man davon ausgehen, dass alle Teilnhmer eine aktuelle Liste als Grundlage benutzen.

Danach (etwa 10 Minuten nach dem offiziellen Beginn...) wird begonnen, laut und vernehmlich alle Anwesenden und AnwesendInnen zu fragen, ob die Fingerprints Ihrer Schlüssel auf dem Ausdruck korrekt sind. Jeder markiert dann auf seinem Ausdruck den Eintrag 'Fingerprint OK'. Dazu ist allgemein Ruhe und Konzentration bei allen gefordert.

Ist dieses Procedere abgeschlossen, stellen sich alle in der Reihenfolge des Ausdrucks in eine Lange Reihe auf. [sollte man das im Freien vorhaben ist bitte auf passendes Wetter und genügend Licht zu achten...]

Nun geht jeweils der/die Erste der Reihe nacheinander an allen TeilnehmerInnen vorbei und zeigt ein Ausweisdokument vor. Jeder Teilnehmer markiert bei Übereinstimmung das Feld 'ID OK' auf seinem Ausdruck. Danach stellt sich der/diejenige an das Ende der Schlange um selbst die ID der anderen zu überprüfen.

Hat jemand versäumt, den Schlüssel rechtzeitig einzuschicken stellt er sich zu Beginn an das Ende der Schlange und hält für jeden Teilnehmer einen Schnipsel Papier mit einem Ausdruck von 'gpg --fingerprint --list-key KEY_ID' bereit.
Diesen gibt er an alle weiter, wenn er an der Reihe ist die Schlange abzulaufen, und zeigt parallel dazu ein Ausweisdokument vor.

Es empfiehlt sich dringend danach alle Key-Ids auf dem Ausdruck durchzustreichen, bei denen nicht beide Felder abgehakt sind!

=== Was muss ich nach der Keysigning-Party machen? ===
Eigentlich ganz einfach: 
Alle Schlüssel unterschreiben, bei denen Du die ID und der Inhaber den Fingerprint des Schlüssels geprüft hat. 
Es gibt aber (natürlich) ein paar Fallstricke:
* Du übersiehst, dass Du die ID nicht geprüft hast, weil nach 1 Stunde Unterschreiben die Aufmerksamkeit doch nachlässt. Also am besten mit wachem Geiste alle Schlüssel fett durchstreichen, bei denen eines der Felder leer ist, oder bessser mit Textmarker diejenigen markieren, bei denen beide Felder angekreuzt sind.
* Jemand möchte nicht, dass sein Schlüssel auf einen Keyserver hochgeladen wird (er befürchtet z.B. schlicht SPAM).
* Du signierst einen Schlüssel mit zugehöriger Emailadresse, bei der zwar der Name (z.B. Peter Müller) stimmt, die Emailadresse (peter.mueller@fbi.com) jedoch nicht.
* Der Schlüssel hat mehrere Unter-IDs mit unterschiedlichen Emailadressen
* Es sind plötzlich 200 Teilnehmer geworden und Du willst nicht 2 Wochen lang nur Schlüssel signieren.

Für einige dieser Probleme gibt es Lösungen in Form von Shellscripten, für andere in Form von Kaffee. 

Erstere funktionieren etwa so:
Jeder Schlüssel wird zerlegt, so dass die einzelnen User-Ids getrennt vorliegen.
Das script signiert jede der User-Ids einzeln und schickt den Signierten Schlüssel in verschlüsselter Form an die angegebene Emailadresse.

Für alle Debian-Benutzer: Es hilft eventuell ein

apt-get install signing-party

Das Tool caff auf diesem Package hilft ganz entscheidend, wenn man eine direkte Internetanbindung hat.

Für alle, die wie ich, ein Notebook im WLAN der TU benutzen, oder sonstwie ihre mails nicht über den eigenen
Rechner veschicken können, habe ich caff angepasst.

Siehe [http://user.cs.tu-berlin.de/~mutax/mycaff/ http://user.cs.tu-berlin.de/~mutax/mycaff/].

Damit ist sichergestellt das die Emailadressen alle funktionieren, der Schlüssel nur vom Inhaber entschlüsselt werden kann und dieser selbst entscheiden kann ob der den Schlüssel hochladen möchte.
Importiert der Empfänger den Schlüssel dann in gpg, werden die Signaturen wieder zusammengeführt.

Aber vorsicht: nicht blind den gesamten Keyring unterschreiben!

Durch die Verwendung von agpg unter Linux muss man das Kennwort übrigens nur einmal eintippen, auch wenn dies für Paranoiker nicht geeignet ist, da der Schlüssel dann lange Zeit unverschlüsselt im RAM liegt. (Aber ob 200 mal Eintippen sicherheitstechnisch besser ist, sei dahingestellt)

== Weblinks ==
=== Keyserver ===
* http://pgpkeys.pca.dfn.de/
* http://sks.keyserver.penguin.de/

für gpg:
* keyserver hkp://subkeys.pgp.net (verschiedene Hosts per DNS-Roundrobin)

=== Software ===
* http://www.gnupg.org/
* http://www.pgpi.org/

=== Informationen zu Keysigning Partys ===
* http://www.cryptnet.net/fdp/crypto/gpg-party.html

[[Kategorie: Kryptologie]]
[[Kategorie: Veranstaltungen der Freitagsrunde]]

KSP

2005-11-03T00:19:44Z

85.178.53.59:

#REDIRECT [[Keysigning-Party]]

Vorlage:HauptseiteNewsBox

2005-11-03T00:15:31Z

85.178.53.59:

=== Veranstaltungshinweise ===
''01. November 2005'' - Am Mittwoch, dem 09.11.2005 um 16:00 Uhr laden wir zum Vortrag '''PGP/GnuPG-Einführung: Verschlüsselung und Signieren von Emails und Dokumenten''' in den [[FR 5516]] ein. Zwei Tage später, am Freitag, dem 11.11.2005 um 14:00 Uhr führen wir als praktische Ergänzung eine '''[[Keysigning-Party|PGP-Keysigning-Party]]''' im [[FR 5516]] durch.

=== OPALIX 2005 freigegeben ===
''24. Oktober 2005'' - Die aktuelle Version von [[Opalix 2005|OPALIX]] ist heute von uns freigegeben worden. Ihr könnt sie von unserem Server [[Opalix 2005#Opalix-ISO_herunterladen_und_selber_brennen|herunterladen]] oder aber auch für 1 EUR käuflich erwerben. Der Verkaufsstart ist Mittwoch.

=== Hallo liebe Erstsemester! ===
''14. Oktober 2005'' - Wir freuen uns, dass ihr unser Wiki gefunden habt. Damit ihr in der meist stressigen Anfangszeit besser zurechtkommt, haben wir speziell ein paar Informationen zur '''[[Einführungswoche]]''' für euch bereit gestellt.

[[Newsarchiv|ältere Nachrichten...]]