Вход:  Пароль:  
FreeSource: Мусорка/AltLinux?/Sisyphus?/LinuxFest?/2006/gpgkeys ...
Free Source | Каталог | Изменения | НовыеКомментарии | Пользователи | Регистрация |

Anton Martchukov:


у меня предложение – провести централизованное GPG keysigning party на
фестивале. Так или иначе, учатники буду обмениваться своими fingeprints,
но, ввиду предполагаемого большого колчиества участников, можно всё
сделать централизовано, например, используя Len Sassaman's Efficient
Group Key Signing Method (http://sion.quickie.net/keysigning.txt).


Я могу взять организацию на себя.

А также:


Весь процесс примерно проходит так:


1) До фиксированной даты производится сбор публичных ключей всех
желающий принять участие в подписи ключей.


2) По окончании дедлайна, на основании полученных ключей составляется
текстовый документ с листингом всех этих ключей. Для этого файла
считается md5 и sha сигнатуры. И всё это вместе с keyringом
выкладывается в сети.


3) Все участники скачивают себе текстовый документ с листингом ключей,
проверяют его md5 и sha сумму и печатают.


4) На самом фестивале. В определённое время. Все участники собираются в
одном месте принося с собой свою распечатку и документ удоствоеряющий
личность.


5) Человек, который составлял листинг ключей (организатор) в слух
зачитывает md5 и sha сумму у оригинального файла. Остальные проверяют
хэши своих файлов, они должны совпасть. Это значит что у всех участников
листинг одинаковый. После чего они ставят свою подпись на каждой
странице своей копии (это нужно, что бы нельзя было в последствии
подменить какой либо лист).


6) После этого учатсники становятся в кольцо и начинают проверять
удостоверения личности и fingerprint друг-друга. Каждый сможет
встретиться с каждым и проверить его identity и правильность отпечатка
ключа. Если всё ok, то напротив того человека в своей копии ставится
отметка. Подписывать ключ сразу не требуется.


7) Потом, после фестиваля, у всех будут те самые листинги с отметкой о
проверки личности. И не спеша в спокойной обставноке можно подписывать
ключи и отправлять их учатсникам на e-mail.


Ссылок на эту страницу нет


 
Файлов нет. [Показать файлы/форму]
Комментариев нет. [Показать комментарии/форму]