PGP Key/CAcert signing party

Používáte PGP a nikdo Vám nevěří? Chcete podepsaný SSL certifikát zadarmo? Stavte se tento čtvrtek po páté hodině večer v pražské pobočce SUSE! O co půjde? Budeme se vzájemně ověřovat a podepisovat si svoje GPG klíče. Aby to šlo všechno dobře a jednoduše, je třeba přijít s papírky na nichž bude vytištěn Váš GPG fingerprint. Pro snadné vygenerování doporučujeme použít následující stránku:
http://openpgp.quelltextlich.at/slip.html. Druhá část programu se bude skládat z udělovaní bodů pro CAcert. CAcert je web of trust který Vám po dosažení 50-ti bodů umožní nechat si podepsat vaše SSL certifikáty od jejich certifikační autority. Zatím sice této autoritě věří jen někdo, ale zase je to zdarma. Abyste byli ověřeni, budete potřebovat si vzít sebou dva vládou vydané dokumenty potvrzující Vaší identitu. Aktuálně máme zajištěny dva lidi, schopné udělit dohromady 20-25 bodů, ale hledáme a oslovujeme další. Takže ve čtvrtek večer v SUSE, občanky a pasy sebou, jinak Vám ani tam nikdo věřit nebude. ;-)

12.11.2012 21:09 | Miška | Pozvánky

Komentáře

[nosense.cz]

Já si právě včera pořídil na web certifikát na https://cert.startcom.org/. Je to zadarmo a od registrace po nainstalování certifikátu do apache stihla uběhnout sotva hodina. Zatím jsem nenarazil, že by někde nebyla tato CA mezi důvěryhodnými (Win8, Debian testing, android).

[petr_p]

Že bych si také nechal za hodinku vystavit certifikát na vaše doménové jméno?

[nosense.cz]

To by asi neprošlo. Pokud byste se mi teda nenaboural do emailu. Jedním z kroků, které zabraly tu hodinu je totiž ověření majitele domény odesláním bezpečnostního kódu na adresu něco@testovana-domena.xyz

[Michal Kubeček]

Vaše důvěra v bezpečnost SMTP protokolu je dojemná. :-)

[nosense.cz]

Ano pokud si opatříte přístup k uzlu, přes který konkrétní mail bude odesílán můžete si podat žádost o vystavení certifikátu pro libovolnou doménu. Ovšem v dalším kroku (na který jsem čekal asi půl hodiny) je údajné ruční ověření. Pokud se přitom zjistí, že daná doména již má platný certifikát, mělo dojít k odmítnutí žádosti. Nejsem ale bezpečnostní expert, takže se omlouvám pokud píšu bludy. Mě prostě jen štvala hláška o nedůvěryhodném připojení při přihlašovaní do administrace na mém webu. Výměna self-signed certifikátu za certifikát podepsaný od smartcom mi problém vyřešila.

[pc2005]

Dostanou první příchozí speciální podpis od tajných služeb?

[Prcek]

Používá se to vůbec v každodenní praxi (obyčejného uživatele)? Já třeba neznám asi nikoho, kdo by používal klíče k podpisu nebo šifrování. Je to teda jen pár vyvolených, kdo tohle prosazuje a používá? Zdá se mi to jako dobrá myšlenka, ale spíš to na mě působí utopicky, že by se tenhle systém nějak víc využíval. Možná by to více takových party mohlo změnit, ale když v okolí nemáte nikoho, kdo by klíče používal, tak vás to ani nenutí (spíš odrazuje - lidi si řeknou že je obtěžujete něčím neznámým) je taky používat.

[pc2005]

Jenda Hrach mi poslal pár mailů s podpisem (jestli teda bereš abíčkáře jako obyčejného uživatele ).

[Prcek]

No jak koho .

[kavol]

Používá se to vůbec v každodenní praxi (obyčejného uživatele)?

hm, to mi připomíná, že bych si měl po reinstalaci zase naimportovat svůj certifikát, abych mohl podepisovat

[Prcek]

Tak když jsou tady lidi, který to používaj, pochlubte se. Kolik máte dalších lidí v té "web of trust". Tedy kolik lidí má naimportovaný váš veřejný klíč (a obráceně) a při komunikaci (mail, jabber) s vámi ví, že komunikují s vámi (popřípadě šifrují)? Fakt mě to zajímá, jestli to někdo reálně používá, nebo jestli je to jen případ pár jedinců, kteří navíc tuto formu komunikace používají nejspíš s jedním dalším idealistou .

[Miška]

Podpisuju automaticky skoro vsechno (mailing listy mi podepsany maily vracej) a mam naimportovany klice od asi deseti lidi s kterejma komunikuju. Sifrovani pouzivam jednou za cas, kdyz posilam neco citlivyho. Ale nejhorsi je, kdyz potrebuju poslat neco citlivyho nekomu, s kym nemam vymeneny klice a dotycnej ani zadnej klic nema. A ac zdaleka nejsem paranoidni, tak i ja mam nekde limit co sem ochotnej poslat mailem nesifrovane. Ne ze by telefon nebo ceska posta bylo bezpecnejsi reseni...

[Jendа]

Tak když jsou tady lidi, který to používaj, pochlubte se. Kolik máte dalších lidí v té "web of trust". Tedy kolik lidí má naimportovaný váš veřejný klíč (a obráceně) a při komunikaci (mail, jabber) s vámi ví, že komunikují s vámi (popřípadě šifrují)?

5

[Foo Bar]

http://pgp.cs.uu.nl/mk_path.cgi?STAT=C20DF273&STATS=statistics

[petr_p]

50-ti bodů. Zajímalo by mě, který učitel takhle kazí děti.

[j]

Mno treba by si Abicko mohlo aktualizovat svuj propadly certifikat ...

[Foo Bar]

Jaký máte nejvyšší msd ranking klíče přítomného člověka?

A šel by na to udělat event na biglumber.com? Dost to ulehčuje administraci takové párty.