|
Keysigning Party in Innsbruck Veröffentlicht am: 25.12.2002 20:03:01 Am 10.1.2003 findet um 19:00 Uhr im Café Eastside im TWI in Innsbruck eine PGP/GnuPG Keysigning Party statt, um das “Web of Trust” in dieser Gegend weiter aufzubauen. Durch dieses “Vertrauensnetz” lässt sich überprüfen, ob einem Email oder eine Datei auch wirklich von der Person stammt, von der es vorgibt zu kommen und auch, ob die Datei auf ihrem Weg durch das Internet nicht verändert wurde. Beim Austausch vertraulicher Emails, wenn man sicher gehen will, dass sich jemand nicht als wer anderer als Absender einer Email ausgibt, oder wenn man überprüfen will, ob eine heruntergeladene nicht modifiziert wurde (Trojaner, ...) kommen zumeist Public Key Verfahren wie PGP oder GnuPG zum Einsatz. Bei jedem Public Key Verfahren ist allerdings die Authentizität ("Echtheit") der Public Keys ein Problem. Wie kann man überprüfen, ob der öffentliche Schlüssel einer Person auch wirklich von dieser stammt und nicht von einem Betrüger? Neben der telefonischen Überprüfung, die den Nachteil hat, dass man die Stimme der Person erkennen muss (Stimmenidentifikation, es könnte sich am Telefon ja auch jemand anderer als die Person ausgeben), hat sich vor allem der Austausch von Schlüsseldaten zusammen mit einer Überprüfung des Lichtbildausweises als praktikables Werkzeug erwiesen. Die dritte Möglichkeit wäre, jemanden zu finden, dessen Key ich bereits verifiziert habe und der mir die Identität der Person bestätigt. So werden “Webs of Trust” - Vertrauensnetzwerke – geschaffen, über die sich auch Identitäten komplett fremder Personen überprüfen lassen. Um die Möglichkeit Zwei – den Austausch von Schlüsseldaten und die Ausweiskontrolle – möglichst effizient zu gestalten, werden so genannte Keysigning Parties veranstaltet, bei denen dieser Austausch im großen Rahmen stattfindet. Neben diesem “offiziellen” Teil, endet so eine Party dann meistens recht gemütlich ;) Am 10. Jänner findet so eine Keysigning Party in Innsbruck statt. Was man alles dazu benötigt, mehr Informationen zu PGP, GnuPG und allgemeine Hintergrundinformationen sowie Ort und Uhrzeit der Party findet man auf der Homepage zu dem Event. Keysigning Party in Innsbruck Martin Leyrer |