PGP Key-signing Party v Praze za týden (diskuse)

[Petr Tomášek]

He, dobrý hardcore .

Už se těším na to, až to někdo hackne

[kolcon]

budou si navzajem ukazovat obcanky a overovat, ze nejsou padelane? :D

[d.c.]

budou si navzajem ukazovat obcanky a overovat, ze nejsou padelane? :D

Ano, zni to jako vtip, ale melo by to tak byt. :o)

[pavlix]

To by mělo smysl kdyby podepisovaná data obsahovala číslo občanky nebo nějaký další dostatečně unikátní údaj, ne?

[d.c.]

Ne. V zasade jde o to potvrdit, ze clovek je tim, za koho se vydava. Obcanka muze pomoci. Zvlast, duveruje-li clovek vydavateli obcanky a tomu, ze je obcanka prava.

Jinak key-signing party je asi nejsnazsi prilezitost k ziskani presvedcive potvrzene identity. Coz u narocneho podvrhu pomuze podvodnikovi, mene narocne zpusoby podvrhavani identity by zabrat nemely. Na druhou stranu to muze pomoci k overeni podpisu i opravdovym geekum, kteri neradi opousteji sve kutlochy, ale nechteji na bezpecny kanal pri podpisu klice rezignovat. Je urcita pravdepodobnost, ze na takto trhlou party je nekdo vytahne.

[pavlix]

Ne.

Na zdůvodnění jsem docela zvědavý.

V zasade jde o to potvrdit, ze clovek je tim, za koho se vydava.

Jako že je jedním z padesáti Josefů Nováků?

Jméno je jistě v některých případech důležitým údajem. Dalším je třeba vlastnictví [1] e-mailu, jenže to se mnohem lépe ověřuje potvrzením přístupu k němu. Další může být vlastnictví [1] domény. Ale může to být třeba i vlastnictví přezdívky na nějakém komunikačním systému, i když to by povětšinou dělá právě přes doménu či e-mail.

Vím dokonce o lidech, kteří v kontaktu s dalšími geeky občanské jméno vůbec nepoužívají. Ve světle toho mi vzájemné očumování státem vydaných občanských průkazů (či jejich padělků) za účelem kontroly, zda se dotyčný jmenuje křestním Josef a příjmením Novák jako docela trapná etuda, kvůli které opravdu nemá cenu opouštět kutloch. To radši půjdu s geekama normálně pít.

[1] Většinou se člověk skutečně omezuje jen na potvrzení přístupu k danému prostředku.

[pavlix]

Jen aby nedošlo k mýlce, neshazuju zde key signing parties, jejichž hlavní účel vidím v propojení reálného a virtuálního světa a potvrzení kryptografických klíčů s lidmi, se kterými mám v plánu skutečně komunikovat.

Za nesmyslné považuju dělat z toho párty na kontrolu občanských průkazů. Pokud si dobře pamatuju, k získání kryptografického klíče na základě ověření dokladu by mělo stačit dojít na poštu a zaplatit příslušný poplatek. Neviděl bych to jako dobré odůvodnění cestovních nákladů spojených s key signing party.

[zenhas]

Fakt? A pošta mi podepíše můj veřejný PGP klíč? Netušil jsem, že takovou službu už nabízí. :) To je ovšem skvělé.

[xkucf03]

Proto je potřeba nejdřív poslat podepsaný e-mail a pak si vytisknout jedinečný kód, který ti přijde zpátky, a tím prokážeš, že jsi vlastníkem toho e-mailu – viz stránka odkazovaná ve zprávičce:

Zašlete na adresu organizátora …e-mail …

Od organizátora dostanete jako odpověď jedinečné heslo, kterým se mu na setkání prokážete, čímž se ověří vaše e-mailová adresa a tedy i UID v klíči.

[pavlix]

Obávám se, že nevidím žádnou souvislost s občanskými průkazy.

[xkucf03]

Napsal jsem to pod špatný komentář, mělo to být pod #8, kde píšeš:

Jméno je jistě v některých případech důležitým údajem. Dalším je třeba vlastnictví [1] e-mailu, jenže to se mnohem lépe ověřuje potvrzením přístupu k němu.

[Bill Gates]

Jo duvera .. tu zadny PGP nikdy neudela, to je jen o lidech. Duvera se buduje, ne potvrzuje PGP klicem :) Ale jako jinak samozrejme nic proti bezpecnosti. O tom zadna.

[Pev]

Koukám dle komentářů samí odborníci .

[Honz]

Takovéto pártyse přece už dlouhá léta dělají nejen v politice... Hele Kadle, já ti to podepíšu, ty mě podepíšeš tohle a máme zakázku v kapse...

[Sten]

Podepisujte zodpovědně