debianforum.de

hey, wie wärs mal mit einer debianforum.de Keysigning Session ?

Fänd ich prinzipiell ne gute Idee, wenn da nicht die großen räumlichen Distanzen zwischen den einzelnen Forenusern wären. Ein Keysigning macht ja meiner Meinung nach nur Sinn, wenn ich die Leute, mit denen ich Keys austausche auch treffe und damit weiß das es auch die sind, für die sie sich ausgeben. Oder?

Ist doch sowas wo gpg Schlüssel ausgetauscht werden, oder? Könnte man doch mal an einem Wochenende im Chat machen.... womit das geografische Problem gelöst wäre. Austausch der Schlüssel kann ja über einen http passieren..

by, Martin

KeySigning hat aber meiner Meinung nach den Sinn, das ich nur Keys signiere, von Leuten, deren Identität ich 100%ig kenne. Deswegen muss man z.B. bei Heise, die ja auch zu jeder Messe auf der sie vertreten sind, persönliche erscheinen und seinen Ausweis vorlegen, wenn man seinen Key von denen signiert haben will.

Quelle: http://www.cryptnet.net/fdp/crypto/gpg-party.html oder http://www.debian.org/events/keysigning

Feltel hat recht, eine SIGNsession macht nur Sinn wenn ich die Person deren Key ich signiere auch persönlich getroffen habe bzw, die Identiät anhand eines Ausweises sichergestellt ist.

Austauschen ist kein Problem, das kann man ja auch über die keyserver machen ..

Mit der option holt GPG bei Bedarf auch die Keys automatisch vom Server...

Patrick