Arbeitsgruppe Bundestreffen/Programm/Keysigning Party
Beim Strategie-Kongress wird es eine Keysigning-Party geben, um das Vertrauensnetz (Web of Trust) zwischen den AktivistInnen im AK Vorrat zu stärken.
Termin
Die Keysigning-Party findet voraussichtlich am Samstag (9.1.2008) ca. 20.30 Uhr im Raum E10 statt.
Verantwortlicher/Kontakt: Verschlüsselungsfanatiker
Voraussetzungen
Um aktiv an der Keysigning-Party teilzunehmen wird folgendes benötigt:
- Gültiger Personalausweis, Reisepass oder Führerschein (mit Lichtbild) zur Identifizierung des Teilnehmers,
- Daten des öffentlichen Schlüssels (Key-ID, Erzeugungsdatum, Fingerprint, User-ID(s), Schlüsseltyp bzw. -länge) genügend oft auf (Recycling-)Papier ausgedruckt, und
- ggf. der vollständige öffentliche Schlüssel in einem Standardformat auf digital lesbarem Datenträger (CD-ROM, USB-Stift), sofern er nicht auf einem öffentlichen Keyserver abgelegt ist.
Weitere Informationen findet man im GnuPG Keysigning-Party HOWTO.
Ablauf
Auf der Keysigning Party werden die auf Papier ausgedruckten Schlüsseldaten ausgetauscht und ggf. gleichzeitig eine Prüfung der Identität anhand der Ausweisdokumente durchgeführt. Das Unterschreiben der Schlüssel erfolgt nach dem Kongress am privaten Rechner. Dabei ist folgendes zu beachten:
- Vergleich der Schlüsseldaten (insbesondere Fingerprint und UIDs), die auf dem Kongress ausgetauscht worden, mit den Daten des importierten Schlüssels im Schlüsselbund
- Verifikation der Emailadressen der UIDs mittels geeigneten Verfahrens (z.B. Verwendung von caff)
- Einhaltung der vom Schlüsseleigentümer vorgegebenen Veröffentlichungsrichtlinie bzgl. der Signaturen (z.B. nicht-exportierbare Signatur, Hochladen auf öffentlichen Keyserver erlaubt, nur intern im AK verbreiten)
- Variation der Systemzeit/Datum des privaten Rechners, um eine zeitliche Korrelation mit dem Kongress und anderen Unterschriften zu erschweren (Analyse sozialer Netze)
Der genaue Ablauf wird während der Veranstaltung festgelegt.