Keysigning Party
Am Donnerstag, den 28.02.2002 gibt es auf dem FFG ab 18:00 eine
Key-Signing-Party. Dort haben Sie die Möglichkeit, Ihren PGP Schlüssel von
anderen Teilnehmern bestätigen zu lassen und so das Web Of
Trust zu erweitern.
Die Veranstaltung ist kostenlos, auch wenn Sie an dem Kongress nicht
teilnehmen!
Achtung! Aufgrund der wenigen Anmeldungen für die Key-Signing-Party
haben wir das Verfahren geändert.
Was ist zu tun ?
-
Bringen Sie einen Zettel mit Ihrem Namen und dem Fingerprint Ihres Keys
mit. Am besten in 20facher Kopie. Alle, die ihren Key bis zum 20.02.2002
bei uns eingereicht haben, brauchen das nicht mehr tun. Wir werden eine
entsprechende Liste mitbringen. Bringen Sie außerdem einen
Lichtbildausweis und einen Stift mit.
-
Es werden nun der Reihe nach alle Fingerprints vorgelesen. Alle
Anwesenden bestätigen, daß der Fingerprint Ihres Keys richtig ist.
Alle anderen können dieses Key dann als bestätigt vermerken.
-
Später am Abend oder wenn Sie nach Hause kommen, können Sie dann die
Keys, die Sie so überprüft haben, mit GnuPG oder PGP signieren. Sie
sollten aber nur Keys signieren, bei denen Sie sicher sind, daß
derjenige, der beim Vorlesen des Keys aufgestanden ist, auch wirklich
der ist, der er zu sein vorgab.
-
Die signierten Keys senden Sie dann bitte an die PGP Key-Server. Ein
guter Key-Server ist der von SurfNet. Schicken Sie eine Mail mit der
ASCII armored Version des Keys an
<pgp-public-keys@keys.nl.pgp.net>.
Für das ganze braucht man keinen Laptop während der Party; Sie
können das eigentliche Signieren anhand der Notizen auf dem Ausdruck
zu Hause durchführen.