Key Signing Party

[Viktar Siarheichyk]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

На лінуксоўцы ў суботу 25 ліпеня 2015 адбудзецца Key Signing Party. Хто
жадае паўдзельнічаць - дадайце свой ключ да нізкі ключоў:
http://biglumber.com/x/web?keyring=8413

Бягучы спіс прыкладзены. У ім 2 новых удзельнікі.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
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=61Va
-----END PGP SIGNATURE-----

[Viktar Siarheichyk]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

На лінуксоўцы ў суботу 25 ліпеня 2015 адбудзецца Key Signing Party. Хто
жадае паўдзельнічаць - дадайце свой ключ да нізкі ключоў:
http://biglumber.com/x/web?keyring=8413

Бягучы спіс прыкладзены. У ім яшчэ 1 новая ўдзельнца.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2

iQIcBAEBCAAGBQJVsNb5AAoJEF95hhxo71I9xRsQAIOeEew7e6Doth0C4hJKtrxw
O/5yM2RCuSOgQS56RnJ9tm1Si9MT5apFZgP/4/Mq/ij3Viyq1By6FHoy4cK+WcUg
98REqy0HFI/606XUF9QKYBo1obZW/gPQF7u0AfK5XsR7OUYsISL2xohiNwLJceNv
JG/D2XGcI6s6OLTTmeIUNxtrd3DHGkX8e68EX5HpD6902ci11DDIjyx85ziiDFqN
k1mWbeeynx23jFqK/YnjC576Mcx4JIEP9RgoBVPzLup7k2JwRnDmOLONS6AQpKr8
lCTnYbZ3Su377h13PbV5hJ1Zxd47lrh2DFIshX0oDz5u6T9pOYhJQ2QrQpDv1Mpt
gaGFd09plRvEuxtkZXbBhZIFqOqgBz8e5azQyB1qZPh4G02lRrE/CPmQ+0W3fXJU
44fcLgiLrFN9kODdmHOqrtjISpc40+U/Wmew8jjx9KYZDaT8Xq81UY0FhdI4WzGZ
S7NQXm+AK/3sFODZvxZvLR5zvNDHGGxwtrwjI2qKKctkQ/SNtwozRrmjc3wfF3nA
PqN+da/B54OqJun7DvWEFT/jH0mB9ih3aHmsX0UCpnWF5lxBB0TNHLZujyxc94K0
oxhjaaj1QttSrgBXIkPtvL2L2rHnXZLHIWm+iu8uQVib8ZEgr7KyExK8iZUO7CFs
7rNV80D4G+7qi7mlbDLL
=YdCH
-----END PGP SIGNATURE-----

[Андрэй Захарэвіч]

Дарэчы, прыемна бачыць, што ва ўсіх удзельнікаў чатырохкілабайтныя ключы.

[Viktar Siarheichyk]

Thu, 23 Jul 2015 05:47:12 -0700 (PDT) Андрэй Захарэвіч
<zaha...@gmail.com>:

> Дарэчы, прыемна бачыць, што ва ўсіх удзельнікаў чатырохкілабайтныя
> ключы.

Прыйдзе час, калі захочацца elliptic curves:
https://lists.gnupg.org/pipermail/gnupg-users/2015-July/053945.html

[Viktar Siarheichyk]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

На лінуксоўцы ў суботу 25 ліпеня 2015 адбудзецца Key Signing Party.

Нізка ключоў удзельнікаў: http://biglumber.com/x/web?keyring=8413

Адноўлены спіс удзельнікаў прыкладзены. У ім даданы 1 новы ўдзельнік.


План падрыхтоўкі, сустрэчы, падпісання ключоў іншых і дадання подпісаў
да свайго ключа:

1. У атрыманым спісе праверце свой ключ.

2. Палічыце SHA256 атрыманага файла:

gpg2 --print-md SHA256 mlug-ksp-20150725.txt

3. Раздрукуйце спіс і Напішыце на раздрукоўцы падлічаны SHA256.

4. Вазьміце з сабой дзейны пашпарт і асадку (ручку).


Падчас сустрэчы,

калі ў кожнага будзе ўласнаручна раздрукаваны спіс з
упісаным SHA256, то

5. я прачытаю SHA256 свайго спіса і такім чынам мы ўпэўнімся, што спісы
мы маем цалкам аднолькавыя.

6. Кожны пацвердзіць, што ў яго спісе ягоны ўласны ключ сапраўдны,
калі пачуеце гэта, то пазначце "[V] Fingerprint OK" насупраць ключа
гэтага ўдзельніка.

Калі ў некага не будзе спіса з уласнаручна зробленым SHA256, але будзе
ўласная раздрукоўка свайго ключа, то той чытае ўголас fingerprint
свайго ключа і астатнія параўноўваюць гэта са сваёй раздрукоўкай і
пазначаюць Fingerprint OK, калі fingerprint супадае.

7. Кожны паказвае свой пашпарт з фатаграфіяй і імем усім удзельнікам па
чарзе.

8. Калі вы бачыце пашпарт удзельніка, вы:

8.1. Параўноўваеце твар удзельніка з фатаграфіяй у пашпарце,
8.2. Глядзіце на поўнае імя ўдзельніка і параўноўваеце яго з UIDs
ключа гэтага ўдзельніка і пазначаеце тыя UIDs, якія супадаюць з імем у
пашпарце з такой ступенню разыходжання, якая, на ваша разуменне,
прымальная.


Пасля сустрэчы за кампутарам са сваім сакрэтным ключом:

Для кожнага ключа, для якога пазначана Fingerprint OK:

9. Выцягваеце гэты ключ з сервера ключоў

gpg2 --recv-keys 48A68501D378A41E

дзе замест 48A68501D378A41E - рэальны key id удзельніка.

альбо з нашае нізкі ключоў:
http://biglumber.com/x/web?keyring=8413;download=1

10. Параўноўваеце fingerprint адрыманага ключа з тым які надрукаваны ў
спісе, дзе пазначана Fingerprint OK.

11. Глядзіце на свае запісы і падпісваеце тыя UIDs, якія памечаны што
супадаюць з пашпартам.

12. Кожны ключы з падпісаным UID шыфруеце гэтым самім ключом і
дасылаеце на той e-mail, які ўваходзіць у гэты UID. Такім чынам мы
ўпэўнімся, што e-mail сапраўдны і чалавек мае сакрэтны ключ, да якога
мы зараз падпісалі адкрыты.

Пераходзіце да наступнага ключа, пазначанага Fingerprint OK.


Пасля, калі атрымалі свой падпісаны ключ ад іншага ўдзельніка:

13. Робіце імпарт яго ў сваю нізку ключоў, дзе ўжо ўтрымліваецца ваш
адкрыты ключ і да яго дадаецца новы подпіс.

14. Адпраўляеце свой ключ з новым подпісам на сервер ключоў.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
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=k555
-----END PGP SIGNATURE-----