GnuPG/PGP Keysigning-Party

Bei dieser Veranstaltung treffen sich Benutzer von GnuPG und PGP, um ihre öffentlichen Schlüssel gegenseitig zu signieren.

So nehmen Sie an der Keysigning-Party auf dem Brandenburger Linux-Infotag 2012 teil:

1. Sofern noch nicht geschehen, erzeugen Sie ein GnuPG-Schlüsselpaar und laden Ihren öffentlichen Schlüssel auf einen öffentlichen Keyserver hoch (z.B. x-hkp://pool.sks-keyservers.net)

2. Drucken Sie den so genannten Fingerabdruck Ihres öffentlichen Schlüssels einschließlich E-Mail-Adresse und Namen aus (gpg --fingerprint meine.mailadresse@example.net)

3. Bringen Sie zur Keysigning-Party ein gültiges amtliches Ausweisdokument (Personalausweis oder Reisepass) und eine ausreichende Anzahl Ausdrucke des Fingerabdrucks mit (einen Ausdruck je Teilnehmer)

So läuft die Keysigning-Party ab:

1. Ein Teilnehmer überreicht einem anderen den Ausdruck des Fingerabdrucks seines Schlüssels

2. Der Empfänger des Ausdrucks überprüft, dass der Name auf dem Ausdruck mit dem Namen im Ausweis übereinstimmt, der Ausweis gültig ist und der Ausweis zu der anderen Person gehört (bei Unstimmigkeiten werfen Sie den Zettel mit dem Ausdruck weg)

3. Zu Hause unterschreiben Sie die öffentlichen Schlüssel, von denen Sie Fingerabdruck-Ausdrucke erhalten haben (z.B. mit caff)

Dieses „vereinfachte Verfahren“ bietet gegenüber dem sonst häufig eingesetzten Keysigning-Party-Protokoll eine Reihe von Vorteilen:

1. Keine Anmeldefrist, dadurch Teilnahme noch in letzter Minute möglich

2. Keine Teilnehmerliste, dadurch verbesserter Datenschutz

3. Kein Prüfsummenvergleich, dadurch einfacherer und schnellerer Ablauf

Sollte das Kryptographiesystem GnuPG und das „Web of Trust“ neu für Sie sein, empfehle ich zum Einstieg den entsprechenden GnuPG-Wikipedia-Artikel.