Keysigning-Party am 11. Dezember in Zürich
Daten, deren Pakete auf dem Internet unterwegs sind, lassen sich nicht nach einer vorbestimmten Route versenden, ebenso ist es möglich, die Daten abzufangen, sie zu lesen, zu verändern oder zweckentfremdet zu nutzen. Es gibt eine Reihe Möglichkeiten, diesen unsicheren Begebenheiten entgegenzuwirken. Eine davon ist GnuPG, um Daten zu verschlüsseln und sie damit nicht nur vor fremden Zugriff zu schützen, sondern auch noch die Authentizität des Absenders und Empfängers sicherzustellen. Das GNU-Handbuch zum Schutz der Privatsphäre beschreibt diese Technik und liefert Meta-Daten dazu.
Da jeder ein Schlüsselpaar erzeugen kann, ist es sinnreich, dessen Authentizität zu bescheinigen oder eben zu signieren. Je mehr Nutzer einem Schlüsselinhaber ihr Vertrauen aussprechen und bescheinigen, dass dieser Schlüssel tatsächlich zu jenem Nutzer gehört, umso mehr wächst das Vertrauen in jenen Schlüssel und seinen Inhaber und damit in die Gemeinschaft aller “Schlüssel-Nutzer”.
Eine Keysigning-Party geht genau diesem Anliegen nach und versucht, möglichst vielen Nutzern dieser Schlüssel die Möglichkeit zu bieten, ihren öffentlichen Schlüssel auszutauschen und sich gegenseitig zu authentifizieren. Die Linux User Group Schweiz führt am 11. Dezember 2009 in Zürich eine solche Keysigning-Party durch. Menschen wie Axel Beckert oder Martin Ebnöther und weitere engagieren sich für diese Veranstaltung namens Keysigning-Party Schweiz 2009.
Die kostenlose Party findet am Freitag, 11. Dezember 2009 ab 19:00 Uhr im Gemeinschaftszentrum Wipkingen in Zürich statt. Wer daran teilnehmen möchte, braucht dazu zunächst einen GnuPG-Schlüssel. Wie der erzeugt wird, steht wie immer sauber auf dem Wiki von ubuntuusers.de. Sobald ein Schlüssel besteht, braucht man den öffentlichen Teil davon nur noch auf den dafür vorgesehen Schlüsselserver zu übertragen. Das geht am besten in der Konsole:
gpg --keyserver hkp://zrh2k9-ksp.ftbfs.de --send-key KeyID
KeyID muss natürlich noch durch die ID des eigenen Keys ersetzt werden. Die ID zeigt man sich am Terminal mit der Anweisung gpg --list-keys an:
pub 1024D/3B8AF84B 2009-09-17 [verfällt: 2012-09-16]
In diesem Beispiel liefert der Wert 3B8AF84B (nach dem Slash) die ID. Das Terminal liefert im Erfolgsfall nach der Übertragung des Schlüssels keine Meldung, dann ist der Schlüssel korrekt übertragen worden. Ob es auch wirklich geklappt hat, sollte man am nächsten Tag prüfen, diese URL aufrufen und sich selbst in der Textdatei gelistet sehen.
Bitte weitersagen, damit sich sich die Keysigning-Party Schweiz 2009 zu einem Erfolg emporheben kann.
30. November 2009 um 13:29:30 Uhr
[...] This post was mentioned on Twitter by wortgefecht and Roman Hanhart, Florian Bruhin. Florian Bruhin said: RT @Thurgau: Keysigning-Party am 11. Dezember in Zürich http://ubuntublog.ch/allgemein.....in-zuerich [...]
06. Dezember 2009 um 07:16:40 Uhr
[...] erklärt habe. Es war deshalb auch eine gute Vorbereitung auf die kommende Keysigning-Party vom 11. Dezember 2009 in [...]
17. Januar 2010 um 01:04:57 Uhr
Keysign? Party?
Hell YEAH