ubuntublog.ch » Key

Keysigning an der Ubucon

Roman Hanhart — Tue, 05 Oct 2010 05:15:46 +0000

Dank Karlheinz Geyer schaffen wir es dennoch, eine Keysigning-Party an der Ubucon 2010 in Leipzig anzubieten. Während dem FrOSCamp zu Zürich nach dem Interview zum Keysigning fragte ich Karlheinz nämlich, ob er uns diesbezüglich unterstützen könne, worauf er spontan zusagte. An dieser Stelle ein dickes Dankeschön an den “Keysigning-Papst”. Karlheinz führt fast alle administrativen Arbeiten im Hintergrund durch und stellt uns die nötige Plattform zur Verfügung. An der Party selbst kann er leider nicht anwesend sein.

Mit dem gegenseitigen Unterschreiben der GPG-Schlüssel wächst das Vertrauen zu jedem einzelnen Schlüsselpaar im Web of Trust. Je weiter von der eigenen Heimat entfernt eine solche Party stattfindet, umso interessanter dürfte sie sein. Dort trifft man mit einer gewissen Wahrscheinlichkeit nicht immer die gleichen Menschen, um somit ein möglichst breites Netz aufbauen zu können.

Die Keysigning-Party während der Ubucon findet am Samstag, den 16. Oktober 2010 um 18:00 Uhr statt. Wir sind im Raum Hardy an der Universität Leipzig. Hier kann man seinen öffentlichen Schlüssel dem Server hinzufügen, vorausgesetzt, man nimmt an der Party teil.

Nebst der Keysigning-Party darf ich am Beitrag von Deimhart zum Thema Wikis mitwirken und spreche noch unter dem Thema “Ubuntu zum Mitmachen” ein paar Sätze. Ich freue mich auf die Ubucon 2010, auf all die Kameraden, auf die Workshops und Beiträge und natürlich auch auf die Stadt Leipzig.

PDF-Datei dieses Artikels erzeugen

FrOSCamp und Keysigning

Roman Hanhart — Mon, 20 Sep 2010 05:15:36 +0000

Das erste FrOSCamp ist Geschichte. Mit viel Spass und Humor, aber auch mit einer gehörigen Portion Freude verbrachte ich zwei Tage in Zürich zusammen mit meinen Kumpels aus der Ubuntu-Community. Die Veranstaltung war aus meiner Sicht eher schwach besucht. Dies liegt mitunter wohl daran, dass die Werbetrommel ausserhalb der eigenen Zunft kaum gerührt wurde. Ausserdem befinden wir uns noch immer in den Semesterferien und so sind wohl viele Studenten, die wahrscheinlich ausserhalb der Ferien die ETH besucht hätten, nicht da gewesen. Eigentlich schade, denn die Veranstaltung war gut organisiert und die Location entsprach einem guten Niveau mit (fast) allem, was man braucht.

Am Ubuntu-Stand beantworteten wir die üblichen Fragen und verteilten doch fast hundert CDs und andere Goodies; so auch die Ubuntu-Mangas. Natürlich war auch die Swiss-Edition (Swiss Remix) der Ubuntu-CD mit auf unserem Tisch, zumal Daniel Stoni nicht weit von unserem Stand entfernt mit seinem Verein OpenOffice.org Switzerland ausstellte. Auf jeden Fall machte es Spass mit unserem Swiss-Team in Zürich.

Ein paar weitere Bilder vom FrOSCamp zu Zürich habe ich hier auf tuxhart.ch veröffentlicht. Ebenso produzierten wir für DeimHart einen so genannten ShortCast mit einer Zusammenfassung der Veranstaltung und einem spannenden Interview mit Karheinz Geyer und der Keysigning-Party.

PDF-Datei dieses Artikels erzeugen

Keysigning-Party am 18. September in Zürich

Roman Hanhart — Thu, 12 Aug 2010 05:15:09 +0000

Leider habe ich die letzte für mich erreichbare Keysigning-Party, welche am LinuxTag zu Berlin stattgefunden hat, verpasst. Ich konnte nicht vom Stand von RadioTux wegbleiben und so lief die Party ohne mich durch. Dafür hat sich Karlheinz Geyer wieder bereit erklärt, anlässlich des ersten FrOSCamp zu Zürich eine weitere Keysigning-Party zu veranstalten.

Mit dem gegenseitigen Signieren der digitalen Identität (GPG) an einer Keysigning-Party wird das Web of Trust weiter verstärkt und ausgebaut. Die Party findet am zweiten Tag des FrOSCamps, nämlich am Samstag, den 18. September 2010 in Zürich in der ETH im CHN Gebäude an der Universitätsstrasse 16 statt. Bis zum 15. September 2010 kann man sich gemäss den Anweisungen zur Party anmelden. Alle weiteren Schritte werden dann von Seiten der Organisatoren initiiert. Ich werde ohnehin am FrOSCamp teilnehmen, da ich dort am Ubuntu-Stand helfen werde.

Wer den Überblick behalten oder bekommen möchte, wann welche Keysigning-Party in der Schweiz stattfindet, ist eingeladen, an der Mailingliste von Daniel Roethlisberger teilzunehmen. Und Karlheinz bittet freundlich darum, man möge etwas Werbung für die KeysigningParty vom 18. September 2010 in Zürich streuen; per Blog, Forum, Twitter, Mund-zu-Mund-Propaganda und natürlich auch per Telefon und hoffentlich auch über identi.ca. Vielen Dank für die Organisation, Karlheinz!

PDF-Datei dieses Artikels erzeugen

Keysigning-Party am LinuxTag in Berlin

Roman Hanhart — Sat, 15 May 2010 08:55:27 +0000

In knapp einem Monat beginnt in Berlin eine der wohl wichtigsten Veranstaltungen im Bereich Linux und OpenSource. Der LinuxTag, welcher dem Namen nach zu urteilen nicht nur ein Tag dauert, sondern sich vom 9. bis 12. Juni 2010 erstreckt und in der Messe beim Funkturm zu Berlin stattfindet. Bisher war es mir aus geschäftlichen Gründen nie möglich, an dieser Veranstaltung vor Ort zu sein. Dieses Jahr wird es klappen und ich darf am Stand und an weiteren Orten innerhalb der Messe für RadioTux mitwirken.

Am LinuxTag sind die “führenden Läden” aus unserer Zunft als Aussteller und Aktivisten vor Ort, es gibt ein reichhaltiges Programm und natürlich auch wieder die Möglichkeit, LPI-Prüfungen und andere Zertifizierungen abzulegen. Es wird auch wieder eine Linux-Nacht geben und die Veranstaltung wird an den Abenden durch diverse Partys und Feste gesäumt. Besonders freut mich, dass wir bei RadioTux pro Tag je einen Themenschwerpunkt bilden; der Samstag fällt auf Ubuntu. Unser Bürgermeister läuft auf voller Kraft voraus und stellt die Termine für Interviews und Programmpunkte zusammen. Ich komme in einem späteren Artikel darauf zurück.

Eingebettet in diese Veranstaltung – besser könnte es wohl gar nicht passen – erblickt eine Keysigning-Party das Licht der Messe. Karlheinz Geyer, den ich von der Keysigning-Party zu Zürich kenne, wirkt als Zeremonienmeister und bringt die Menschen in Berlin zusammen, die ihren GPG-Schlüssel gegenseitig unterschreiben wollen. Die Keysigning-Party in Berlin startet am Freitag, den 11. Juni um 14:00 Uhr und wird wohl gegen die zwei Stunden andauern. Auf der Wiki-Seite sind die nötigen Informationen zur Anmeldung und Mitwirkungen vorhanden, bis zum 6. Juni 2010 um Mitternacht kann man sich online zur Party anmelden.

GPG ist die freie Variante von der asynchronen Verschlüsselung PGP und lebt vom gegenseitigen Vertrauen (Web of Trust). Je mehr Menschen einen Schlüssel einer eindeutig bestimmten Person zuweisen, um so vertrauenswürdiger wird jener Schlüssel und damit die Sicherheit, dass der Schlüssel zu jener Person gehört. Diese Sicherheit wird vererbt, so dass das Web des Vertrauens auch wirklich wachsen kann. Die Bestätigung, dass ein Schlüsselpaar zu einer Person gehört, wird mit Ausweispapieren erlangt. Es ist also notwendig, dass die Teilnehmer an der Keysigning-Party einen amtlichen Ausweis auf sich tragen, sonst kann die Bestätigung nicht erfolgen.

Es ist zu erwarten, dass an dieser Veranstaltung auch zertifizierte CAcert-Notare vor Ort sein werden, welche CAcert-Zertifikate beglaubigen können. An dieser Stelle bedeanke ich mich bei Karlheinz für die Organisation und Durchführung!

PDF-Datei dieses Artikels erzeugen

Ein Foto im GnuPG-Schlüssel

Roman Hanhart — Wed, 05 May 2010 09:15:22 +0000

Als ich mich neulich wieder einmal mit dem legendären Axel Beckert per Mail unterhielt, fiel mir auf, dass sein Kopf in meinem Claws-Mail sichtbar ist. Typisch Axel, der muss immer eine Extrawurst haben, dachte ich mir. Und die wollte ich natürlich auch. Einmal von meiner egoistischen Habgier und Selbstsucht abgesehen, bietet ein solches Foto auch Vorteile bei der Erkennung des Gegenübers; insbesondere bei der Verschlüsselung oder Signierung kann das hilfreich sein.

Das Bild von Axel habe ich extra rot eingefärbt, damit es als Beispiel besser sichtbar ist. Es ist ganz einfach, das Foto im GnuPG-Schlüssel abzuspeichern, allerdings gibt es zwei, drei Dinge, die dazu wichtig sind:

Das Bild muss im Format jpeg vorliegen
Da es direkt in den Schlüssel inkludiert wird, sollte es nicht zu schwer sein.
Graustufenbilder sind leichter.
100 Pixel Breite ist ein guter Richtwert

Das Bild kann dann mittels der Konsole hinzugefügt werden. Es versteht sich von selbst, dass ein GnuPG-Schlüsselpaar bestehen muss, um das Foto hinzufügen zu können.

gpg --edit-key Roman Hanhart

Die Informationen zum Schlüssel werden angezeigt; zuvor ist es eventuell erforderlich, dass das Kennwort zum Schlüssel eingegeben werden muss.

addphoto

initiiert nun die Arbeit, um das Bild anzufügen. Das Programm erfragt den Pfad zum Bild, zeigt das Bild an und erbittet nach dem Schliessen des Bildes eine Bestätigung, dass es sich dabei um das Foto handelt, das man einbinden will.

save

sichert die ganze Geschichte und dann kann man den öffentlichen Schlüssel wieder auf einen Keyserver hochladen. Fertig.

PDF-Datei dieses Artikels erzeugen

Aus einer pfx-Datei den privaten Schlüssel exportieren

Roman Hanhart — Fri, 16 Apr 2010 14:46:18 +0000

Exportiert man aus dem IIS ein SSL-Zertifikat inklusive dem Key, dann erzeugt Windows eine *.pfx-Datei. In der ist das das Zertifikat, allenfalls der private Schlüssel und die Zertifizierungspfade zu finden. Ich brauche aber lediglich den reinen Key ohne andere Angaben. Offensichtlich kann man aus dem IIS diesen Schlüssel nicht als einzelne Datei exportieren.

Mit der Hilfe unserer Zertifizierungsstelle ist es dann aber doch gelungen, den simplen Key zu bekommen. Das funktioniert – natürlich unter Linux und in meinem Fall unter Ubuntu – ganz gut. Es braucht lediglich das Paket openssl, welches in aller Regel gleich beim Aufsetzen des Systems mit installiert wird. Ansonsten lässt es sich leicht nachinstallieren:

sudo apt-get install openssl

Danach lässt sich der Key ganz einfach exportieren. Im Beispiel liegt eine Datei namens server-iis.pfx vor, die vom IIS exportiert wurde. Mit dem unterstehenden Befehl, der in der Konsole abgesetzt wird, bekommt man die Datei server.key.

openssl pkcs12 -in server-iss.pfx -nocerts -nodes -out server.key

Das ist dann der richtige private Schlüssel. Natürlich sollte man das Kennwort kennen, welches beim Export ab dem IIS angegebene werden muss. Der privaten Schlüssel wird benötigt, um das Zertifikat bei “nichtwindows-Geräte” zu importieren und aktivieren. Gerade bei Zertifikaten, die mehrere URLs zertifizieren, ist das eine gute Sache.

PDF-Datei dieses Artikels erzeugen

Keysigning-Party zu Zürich und CAcert

Roman Hanhart — Sat, 12 Dec 2009 06:15:56 +0000

Gestern traf ich mich mit einigen Geeks und Nerds der “normalen Klasse” in Zürich zu einer Keysigning-Party. Für mich war es die erste Veranstaltung dieser Art und sie hat Spass gemacht. Das Vorhaben dient vor allem dem Web of Trust, einem Netzwerk, das auf Vertrauen aufbaut, welches sich messen und nachverfolgen lässt. Schlussendlich sollte Jeder Jedem über einige dritte Kontakte vertrauen können. Eine entsprechende Suche der Pfade des Vertrauens gibt es hier zu sehen.

Mich fasziniert die Organisation einer solcher Veranstaltung, auch wenn es gestern und im Vorfeld ab und zu Kleinigkeiten gab, die nicht auf Anhieb rollten. Aber darüber darf man getrost hinwegsehen; stattdessen bedanke ich mich bei den Veranstalter für die Organisation. Gerne nehme ich mir wieder einmal Zeit für eine solche Veranstaltung, die manchmal auch in anderen, grösseren Anlässen wie BarCamps, Linux-Tage oder der Ubucon eingebettet ist. Die Arbeit für die einzelnen Teilnehmer folgt nach der Party, wenn die Schlüssel anhand der Fingerabdrücke überprüft und unterschrieben werden. Ausserdem wird der Grad des Vertrauens festgelegt und der öffentliche Teilschlüssel dann dem Inhaber per Mail zugesandt oder direkt auf dem Schlüsselserver geschickt. Ich erledigte diese Arbeit mit Enigmail, einer Erweiterung für Thunderbird, um GnuPG zu nutzen.

Bei dieser Gelegenheit sprach mich Dirk auf CAcert an. Das ist eine freie Variante von SSL-Zertifikaten für verschiedene Zwecke. Da sich an der Keysigning-Party auch einige Leute aus der “CAcert-Szene” tummelten, konnte ich nach einiger Überzeugungs- und Willensarbeit seitens Dirk ein paar Anträge ausfüllen und gleich beglaubigen lassen. Somit komme ich wohl schon bald zu einem Root-Zertifikat. Die ganze Geschichte rund um die CAcert-Zertifikate macht mir einen stabilen und seriösen Eindruck. Ausserdem scheint CAcert eine gelungene Alternative zu den wirtschaftlich getriebenen “öffentlichen Zertifikats-Häusern” zu sein, auch wenn sich CAcert nicht überall sinnreich einsetzen lässt. Mindestens solange nicht, wie die Zertifikate nicht den gleichen Rang wie die andern bekommen und in den Browsern vorinstalliert werden. Aber vielleicht erleben wir das eines fernen Tages.

PDF-Datei dieses Artikels erzeugen

PGP-Schlüssel verwalten

Roman Hanhart — Sun, 06 Dec 2009 06:15:17 +0000

Gestern zeichneten wir bei Dirk die achte Folge von Deimhart auf und haben zugleich mit unserem Gast Martin Steiger die PGP-Schlüssel ausgetauscht. Für mich war das zugleich das erste mal, dass ich die Schlüssel anderer signiert und für vertrauenswürdig erklärt habe. Es war deshalb auch eine gute Vorbereitung auf die kommende Keysigning-Party vom 11. Dezember 2009 in Zürich.

Wir haben dazu auf unseren Ubuntu-Rechnern das Terminal benutzt, während dem Martin auf seinem Mac ein grafisches Tool eingesetzt hat. Welches er verwendet hat, wird im Laufe unserer 8. Folge, die am kommenden Montag veröffentlicht wird, erklärt. Mit dem Terminal ist das Ganze leicht umständlich, Freunde des Terminals sehen das aber wohl etwas anders. Idealerweise würde man dazu noch caff installieren, welches im Paket signing-party liegt. Dort ist es wichtig, dass zuerst der gewünschte lokale Mailer installiert wird, sonst löst die Abhängigkeit von apt die zusätzliche Installation von exim4 aus. Auf der Website der Keysigning-Party zu Zürich ist das Vorgehen per Terminal sehr gut beschrieben. Ich für meinen Teil habe es lieber etwas grafischer und suchte deshalb nach Alternativen.

Die wahrscheinlich einfachste Möglichkeit unter Gnome wird Seahorse sein, da dieses Programm seit Ubuntu 8.04 standardmässig mitinstalliert wird. Daneben gibt es noch GPA, das direkt vom GnuPG-Projekt stammt. Es ist aber recht spartanisch und bietet nicht viel, reicht aber im Allgemeinen für die Aufgaben im Zusammenhang mit der Schlüsselverwaltung. Für KDE-Freunde gibt es Kgpg. Wahrscheinlich gibt es noch weitere grafische Applikationen, um solche Aufgaben damit zu erledigen.

Ganz praktisch finde ich die Erweiterung für Thunderbird namens Enigmail. Es erweitert Thunderbird und weitere Klienten wie dem Mailer von SeaMonkey um Funktionen, mit denen GnuPG genutzt werden kann und Mails verschlüsselt oder signiert versandt oder empfangen werden. Mit dabei ist auch eine Schlüsselverwaltung, welche die nötigsten Funktionen wie Suchen auf einem Schlüsselserver, Signieren, Vertrauen, Exportieren und den Upload auf den Schlüsselserver bereitstellt. Damit lassen sich also auch alle anfallenden Tätigkeiten nach einer Keysigning-Party abwickeln.

Obschon das Vertrauen und Signieren mit Enigmail viel schneller erledigt werden kann, aber auch das Versenden des Schlüssels oder das Hochladen direkt auf den Server, sollte trotzdem exakt gearbeitet werden, damit wirklich nur solche Schlüssel signiert und für vertrauenswürdig eingestuft werden, deren Besitzer man eindeutig identifiziert hat. Auf der Website der Keysigning-Party heisst es dazu:

Trotzdem gilt nach wie vor Genauigkeit und Sorgfalt bei der Prüfung des so genannten Fingerprints und anderer Schlüsseldetails walten zu lassen.

Ich freue mich auf die Party, zumal solche Veranstaltungen nicht nur für das Keysigning an sich genutzt werden, sondern auch die Kontaktpflege und der Austausch nicht zu kurz kommen. Und mit Enigmail kann ich die administrativen Aufgaben nach der Party wohl etwas einfacher erledigen – hoffe ich zumindest.

PDF-Datei dieses Artikels erzeugen

Keysigning-Party am 11. Dezember in Zürich

Roman Hanhart — Mon, 30 Nov 2009 10:15:17 +0000

Daten, deren Pakete auf dem Internet unterwegs sind, lassen sich nicht nach einer vorbestimmten Route versenden, ebenso ist es möglich, die Daten abzufangen, sie zu lesen, zu verändern oder zweckentfremdet zu nutzen. Es gibt eine Reihe Möglichkeiten, diesen unsicheren Begebenheiten entgegenzuwirken. Eine davon ist GnuPG, um Daten zu verschlüsseln und sie damit nicht nur vor fremden Zugriff zu schützen, sondern auch noch die Authentizität des Absenders und Empfängers sicherzustellen. Das GNU-Handbuch zum Schutz der Privatsphäre beschreibt diese Technik und liefert Meta-Daten dazu.

Da jeder ein Schlüsselpaar erzeugen kann, ist es sinnreich, dessen Authentizität zu bescheinigen oder eben zu signieren. Je mehr Nutzer einem Schlüsselinhaber ihr Vertrauen aussprechen und bescheinigen, dass dieser Schlüssel tatsächlich zu jenem Nutzer gehört, umso mehr wächst das Vertrauen in jenen Schlüssel und seinen Inhaber und damit in die Gemeinschaft aller “Schlüssel-Nutzer”.

Eine Keysigning-Party geht genau diesem Anliegen nach und versucht, möglichst vielen Nutzern dieser Schlüssel die Möglichkeit zu bieten, ihren öffentlichen Schlüssel auszutauschen und sich gegenseitig zu authentifizieren. Die Linux User Group Schweiz führt am 11. Dezember 2009 in Zürich eine solche Keysigning-Party durch. Menschen wie Axel Beckert oder Martin Ebnöther und weitere engagieren sich für diese Veranstaltung namens Keysigning-Party Schweiz 2009.

Die kostenlose Party findet am Freitag, 11. Dezember 2009 ab 19:00 Uhr im Gemeinschaftszentrum Wipkingen in Zürich statt. Wer daran teilnehmen möchte, braucht dazu zunächst einen GnuPG-Schlüssel. Wie der erzeugt wird, steht wie immer sauber auf dem Wiki von ubuntuusers.de. Sobald ein Schlüssel besteht, braucht man den öffentlichen Teil davon nur noch auf den dafür vorgesehen Schlüsselserver zu übertragen. Das geht am besten in der Konsole:

gpg --keyserver hkp://zrh2k9-ksp.ftbfs.de --send-key KeyID

KeyID muss natürlich noch durch die ID des eigenen Keys ersetzt werden. Die ID zeigt man sich am Terminal mit der Anweisung gpg --list-keys an:

pub 1024D/3B8AF84B 2009-09-17 [verfällt: 2012-09-16]

In diesem Beispiel liefert der Wert 3B8AF84B (nach dem Slash) die ID. Das Terminal liefert im Erfolgsfall nach der Übertragung des Schlüssels keine Meldung, dann ist der Schlüssel korrekt übertragen worden. Ob es auch wirklich geklappt hat, sollte man am nächsten Tag prüfen, diese URL aufrufen und sich selbst in der Textdatei gelistet sehen.

Bitte weitersagen, damit sich sich die Keysigning-Party Schweiz 2009 zu einem Erfolg emporheben kann.

PDF-Datei dieses Artikels erzeugen

Multimedia Codecs mit Debian Etch nutzen

Roman Hanhart — Thu, 20 Mar 2008 23:40:40 +0000

Damit auch unter Debian ein Windows-Filmli (zum Beispiel wmv) und andere Formate angesehen werden können, braucht es ein paar wenige Eingriffe in den Paketquellen, einen Key und zwei Pakete. Dazu sollte man sich die Paketquelle

deb http://www.debian-multimedia.org etch main

hinzufügen. Allerdings liegt dazu kein öffentlicher Schlüssel vor, so dass mindestens die stabile Version von Debian Etch keine Updates zulässt. Denn Schlüssel kann man sich aber hier holen. Nach dem kurzen Download lässt sich der Key ganz einfach mit Root-Rechten installieren:

dpkg -i debian-multimedia-keyring_2007.02.14_all.deb

Alternativ kann man das Paket auch hier heunterladen. Danach die oben erwähnte Quelle der sources.list hinzufügen:

vim /etc/apt/sources.list

Diese Zeile hinzufügen:

deb http://www.debian-multimedia.org etch main

Anschliessend muss man die Datei speichern ([Esc] :wq) und updatet die lokalen Paketlisten:

apt-get update

Nun darf man sich die beiden Pakete holen, welche für die richtige Darstellung der exotischen Filme beispielsweise mit dem Totem-Player zuständig sind:

apt-get install w32codecs libdvdcss2

Wenn alles geklappt hat, war es das schon und die Filme flimmern über den “Debian-Bildschirm”. Viel Spass!

PDF-Datei dieses Artikels erzeugen

ubuntublog.ch » Key

Keysigning an der Ubucon

Ähnliche Artikel

FrOSCamp und Keysigning

Ähnliche Artikel

Keysigning-Party am 18. September in Zürich

Ähnliche Artikel

Keysigning-Party am LinuxTag in Berlin

Ähnliche Artikel

Ein Foto im GnuPG-Schlüssel

Ähnliche Artikel

Aus einer pfx-Datei den privaten Schlüssel exportieren

Ähnliche Artikel

Keysigning-Party zu Zürich und CAcert

Ähnliche Artikel

PGP-Schlüssel verwalten

Ähnliche Artikel

Keysigning-Party am 11. Dezember in Zürich

Ähnliche Artikel

Multimedia Codecs mit Debian Etch nutzen

Ähnliche Artikel