WIP, hier alles noch unfertig!
Ultrakurzanleitung für extrem Lesefaule
- Ausreichend Ausdrucke vom eigenen Key (Key-ID, Name, Fingerprint, Datum) mitbringen
- Geeigneten Identitätsnachweis (Perso, Reisepass, Kellogs-Clubkarte, ...) mitbringen
- Alle Veranstaltungen besuchen, die irgendwas mit Keysigning zu tun haben
Die folgende Kurzanleitung sollte jeden GPN-Besucher in die Lage versetzen, auf der GPN PGP-Schlüssel zu signieren und seine eigenen Schlüssel signiert zu bekommen. Da quasi alle mir bekannten GPG-Frontends irgendwo im Backend ein gpg-Binary (gpg.exe für die Windows-User) nutzen, benutzt diese Anleitung einfach die entsprechenden Kommandozeilenaufrufe.
KEYID steht hier immer für die Key-ID des bearbeiteten Schlüssels. Man bekommt diese mittels
gpg -K
für die eigenen Schlüssel und mittels
gpg -k
für alle bekannten öffentlich Schlüssel.
1. Vor der GPN
Das geht prinzipiell natürlich auch während der GPN...
- Wenn noch nicht vorhanden, (mindestens einen) OpenPGP-Key erzeugen: [1], [2] [3] [4]
- (optional, aber eine echt gute Idee): Backup des eigenen Schlüssels erzeugen
gpg -a --export-secret-keys KEYID > backup_KEYID.asc
Schlüsseldatei ordentlich sichern (USB-Stick im Banksafe oder Ausdrucken und gut wegheften).
- (optional, aber eine echt gute Idee): Revocation-Zertifikat erzeugen, um bei Verlust den Schlüssel entsorgen zu können
gpg --gen-revoke KEYID > backup_KEYID.revcert
Revocation-Zertifikat ordentlich sichern (USB-Stick im Banksafe oder Ausdrucken und gut wegheften). Am besten woanders ablegen als das Backup.
- (optional, aber eine echt gute Idee): Den eigenen Schlüssel mit einem Ablaufdatum versehen.
Das ist nicht final, sondern kann jederzeit verlängert werden. Wenn man seinen Schlüssel verliert, bekommt man nicht bis an sein Lebensende verschlüsselte Mails, die man nicht wieder loswird.
gpg --edit-key KEYID > backup_KEYID.revcert edit # Datum eingeben save
- Genügend »Keyslips« ausdrucken und mitbringen:
Nehmt die Ausgabe von
gpg --fingerprint KeyID
und druckt in genügend großer Anzahl aus; ihr müsst jedem signierbereiten GPN-Besucher eins davon geben. Beim letzten auf der GPN7(?) waren das ~10 Menschen. Diesmal sind über 360 Leute da, nehmt euch also am Besten 30 Keyslips mit.
Es gibt am Infotresen einen Drucker, wo man das (wenn die Verpeilung und das technische Chaos es zulassen) auch noch vor Ort nachholen kann.
