Re: lug-bg: OpenPGP Key Party

[divanov@email.domain.hidden (Damyan Ivanov)]

On Wed, 12 Mar 2003 12:53:10 +0200
Vesselin Kolev <vlk_at_lcpe.uni-sofia.bg> wrote:

<em class="quotelev1">> Ideiata e da se vidim lice v lice s niakoi hora, koito uslovno shte 
<em class="quotelev1">> nareka "trusted introducers".  Kakto te, taka i az, si nosim na 
<em class="quotelev1">> disketa kakto secretnia, taka i publichnia kliuch. Ideiata e ne
<em class="quotelev1">> ednostranno, a dvustronno da podpishem svoite kliuchove.
<em class="quotelev1">> 
<em class="quotelev1">> T.e. az podpisvam publichnia kliuch na liceto Y s moia secreten
<em class="quotelev1">> kliuch, a liceto Y podpisva moia publichen s negovia secreten
<em class="quotelev1">> kliuch. Taka az sym udostoveril Y i Y e udostoveril men.
<em class="quotelev1">> 
<em class="quotelev1">> Sled tova, ako Y podpishe kliucha na Z (kato Z ne e prisystval
<em class="quotelev1">> na partyto), to avtomatichno publichniat kliuch na Z stava udostoveren
<em class="quotelev1">> za men, zashtoto az sym udostoveril Y. Tova unaslediavane se
<em class="quotelev1">> naricha tranzitivnost na udostoveriavaneto.
<em class="quotelev1">> 
<em class="quotelev1">> Ideiata e da si imame doverie kato si pishem po forumi ili v ramkite
<em class="quotelev1">> na lichnata korespondencia. Sirech, da znaem, che edno pismo s
<em class="quotelev1">> goliama veroiatnost idva ot izprashtacha, a ne ... "podlozheno".
<em class="quotelev1">> 
<em class="quotelev1">> Za da se napravi takova party.. ne nuzhno goliamo pomeshtenie i
<em class="quotelev1">> 1..2 computera, zhelatelno s instaliran na tiah LINUX i gnupg 1.2.1.
<em class="quotelev1">> Razbira se da ima floppy ustroistvo. No vsyshnost zavisi ot broia
<em class="quotelev1">> na horata. Ako sa malko, mozhe i pri men da se napravi (malko ==
<em class="quotelev1">> 5-6). Prichinata e, che pri men e tiasno:) i e kato v Diadovata
<em class="quotelev1">> rykavichka. Ako ima mnogo zhelaeshti, to e dobre da se napravi
<em class="quotelev1">> partyto v goliamo pomeshtenie.

Taka. Vsichko dotuk e (uzh) yasno.

Obache ne mi haresva ideyata da slagam sekretniya si klyuch na chuzhd
kompyutar, nito pak da pisha parolata si deset pati pod chuzhdi pogledi
i ne znaeyki dali na kompyutara nyama neshto, koeto da sledi
klaviaturata. Mozhe bi prosto podhozhdam paranoichno, ama mi se struva,
che kato shte igraem na sigurno... Da ne govorim za nadezhdnostta na
flopitata.

S risk da se nabutam mezhdu shamarite shte predlozha neshto drugo: Hayde
da se vidim, da si poglednem v lichnite karti (za identifikaciya), da
piem po bira i da si razmenim "otpechatacite" na klyuchovete (na
hartiya. Za Debian ima keysigning-party - pravi PostScript fail s
finterprinta). Posle vseki mozhe da iztegli publichnite klyuchowe ot
keyserver, da sravni fingerprinta, da podpishe klyucha na spokoystvie i
da izprati podpisaniya klyuch po poshtata, kodiran ako e nuzhno (nuzhno
li e?). Po tozi nachin mozhem da se vidim v "kyuftetata" - nyama da sa
nuzhni kompyutri, i dori nay-paranoichno nastroenite (kato men) shte sa
shtastlivi, che ne im se e nalozhilo da iznasyat sekretniya si klyuch
van ot seifa.

Ne mi stana yasno sashto kakvo se pravi sled kato polucha moya publichen klyuch, podpisan ot liceto Y. Kak da go izpolzvam? Mozhe bi tryabva da go exportna na kyservers?

Mnogo blagodarya za razyasneniyata. Postepenno vsichko si zastava na myastoto...

<p>dam


-- 
Damyan Ivanov                             Creditreform Bulgaria
divanov_at_creditreform.bg             http://www.creditreform.bg/
phone: +359 2 928 2611, 929 3993           fax: +359 2 920 0994
mobile: +359 88 566067                             ICQ: 3028500




============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================

<hr>

Attachment: part
Description: PGP signature