Hej!
Evenemangstips: Missa inte Kryptofesten på söndag!
http://sparvnastet.org/blog/cryptoparty-pa-cyklopen
Ses där!
Hejsan, blev lite sugen på kryptofesten och har två frågor av praktisk natur.
Vid byte av publika nycklar för signering, finns det någon vedertagen prodecur för själva bytet? Memorera finger print? Skriva ut på papper? QR-koder? Hänvisa till sin e-post adress i lämplig keyserver?
Nån som vet om det finns wifi cyklopen?
Vi ses!
On Fri, 2014-04-25 at 23:24 +0200, Linus Nordberg wrote:
Hej!
Evenemangstips: Missa inte Kryptofesten på söndag!
http://sparvnastet.org/blog/cryptoparty-pa-cyklopen
Ses där!
Har just lärt mig att man bör se den som säger "det här är mitt fingerprint" i ögonen och hålla utkik efter om foten eller knät skakar lite lätt.
Om du upplever att nån varningslampa skulle blinka till om personen ifråga bad dig få låna tusen spänn över helgen ska du inte signera personens nyckelpar.
Det är tre saker som ska länkas ihop av dig: [fingerprint + email + full name]
Hur man gör för att försäkra sig själv om att alla tre går att lita på är en praktisk fråga med många olika svar beroende på vem man själv är och vem den andra personen är.
Hur man gör efter det är en teknisk fråga som beror på vilken pgp-klient du använder för att "projicera" de tre sakerna du litar på på själva web-of-trust-arkitekturen.
//Erik
On 04/26/2014 09:58 AM, jonas wrote:
Hejsan, blev lite sugen på kryptofesten och har två frågor av praktisk natur.
Vid byte av publika nycklar för signering, finns det någon vedertagen prodecur för själva bytet? Memorera finger print? Skriva ut på papper? QR-koder? Hänvisa till sin e-post adress i lämplig keyserver?
Nån som vet om det finns wifi cyklopen?
Vi ses!
On Fri, 2014-04-25 at 23:24 +0200, Linus Nordberg wrote:
Hej!
Evenemangstips: Missa inte Kryptofesten på söndag!
http://sparvnastet.org/blog/cryptoparty-pa-cyklopen
Ses där!
Hej!
En ganska vedertagen procedur är att man visar sitt fingerprint genom att ha det på ett papper, printat eller nedplitat för hand. Många vill dessutom se någon slags legitimation innan dom signerar en nyckel som tillhör någon dom inte känner sedan tidigare.
Ja, det kommer att finnas wifi.
jonas jonas.hedman@fripost.org wrote Sat, 26 Apr 2014 09:58:58 +0200:
| Hejsan, blev lite sugen på kryptofesten och har två frågor av praktisk | natur. | | Vid byte av publika nycklar för signering, finns det någon vedertagen | prodecur för själva bytet? Memorera finger print? Skriva ut på papper? | QR-koder? Hänvisa till sin e-post adress i lämplig keyserver? | | | Nån som vet om det finns wifi cyklopen? | | | Vi ses! | | On Fri, 2014-04-25 at 23:24 +0200, Linus Nordberg wrote: | > Hej! | > | > Evenemangstips: Missa inte Kryptofesten på söndag! | > | > http://sparvnastet.org/blog/cryptoparty-pa-cyklopen%3E | > Ses där! | >
On Sat, 2014-04-26 at 16:54 +0200, Linus Nordberg wrote:
Hej!
En ganska vedertagen procedur är att man visar sitt fingerprint genom att ha det på ett papper, printat eller nedplitat för hand. Många vill dessutom se någon slags legitimation innan dom signerar en nyckel som tillhör någon dom inte känner sedan tidigare.
Ja, det kommer att finnas wifi.
Tusen tack!
jonas jonas.hedman@fripost.org wrote Sat, 26 Apr 2014 09:58:58 +0200:
| Hejsan, blev lite sugen på kryptofesten och har två frågor av praktisk | natur. | | Vid byte av publika nycklar för signering, finns det någon vedertagen | prodecur för själva bytet? Memorera finger print? Skriva ut på papper? | QR-koder? Hänvisa till sin e-post adress i lämplig keyserver? | | | Nån som vet om det finns wifi cyklopen? | | | Vi ses! | | On Fri, 2014-04-25 at 23:24 +0200, Linus Nordberg wrote: | > Hej! | > | > Evenemangstips: Missa inte Kryptofesten på söndag! | > | > http://sparvnastet.org/blog/cryptoparty-pa-cyklopen%3E | > Ses där! | >
jonas jonas.hedman@fripost.org wrote Sat, 26 Apr 2014 16:58:26 +0200:
| On Sat, 2014-04-26 at 16:54 +0200, Linus Nordberg wrote: | > Hej! | > | > En ganska vedertagen procedur är att man visar sitt fingerprint genom | > att ha det på ett papper, printat eller nedplitat för hand. Många vill | > dessutom se någon slags legitimation innan dom signerar en nyckel som | > tillhör någon dom inte känner sedan tidigare. | > | > Ja, det kommer att finnas wifi. | | Tusen tack!
Har du en dator med dig så kan du ju visa upp fingeravtrycket direkt från den förstås. Fördelen med utskrift på papper är att den som skall signera kan ta med sig lappen hem och utföra själva signeringen senare -- bra för den som inte har med sig dator med PGP-nyckel.
Du kan ju låta någon fotografera din skärm iofs. Ger ju en liknande effekt (om denne litar på sin kamera ;)).
On 04/26/2014 05:03 PM, Linus Nordberg wrote:
Har du en dator med dig så kan du ju visa upp fingeravtrycket direkt från den förstås. Fördelen med utskrift på papper är att den som skall signera kan ta med sig lappen hem och utföra själva signeringen senare -- bra för den som inte har med sig dator med PGP-nyckel.
Du kan ju låta någon fotografera din skärm iofs. Ger ju en liknande effekt (om denne litar på sin kamera ;)).
Om man är dålig på att komma ihåg ansikten så kan det vara bra att länka ihop namnet på personen med ett litet minnesfoto också.
Och är man ändå igång med kameran ska man kanske ta en bild på mejladressen också :-)
//Erik
Erik Josefsson erik.hjalmar.josefsson@gmail.com wrote Sat, 26 Apr 2014 21:51:21 +0200:
| > Har du en dator med dig så kan du ju visa upp fingeravtrycket direkt | > från den förstås. Fördelen med utskrift på papper är att den som skall | > signera kan ta med sig lappen hem och utföra själva signeringen | > senare -- bra för den som inte har med sig dator med PGP-nyckel. | > | > Du kan ju låta någon fotografera din skärm iofs. Ger ju en liknande | > effekt (om denne litar på sin kamera ;)). | | Om man är dålig på att komma ihåg ansikten så kan det vara bra att länka | ihop namnet på personen med ett litet minnesfoto också.
Man kan ha en liten bild i sin nyckel faktiskt.
--8<---------------cut here---------------start------------->8--- $ gpg --edit-key <nyckel-id eller epost-adress> ... gpg> addphoto
Pick an image to use for your photo ID. The image must be a JPEG file. Remember that the image is stored within your public key. If you use a very large picture, your key will become very large as well! Keeping the image close to 240x288 is a good size to use.
Enter JPEG filename for photo ID: <liten.jpeg> --8<---------------cut here---------------end--------------->8---