Barcelona Keysigning Party II
Donde?
Lugar Por determinar
(click en el mapa)
Cuando?
El XX de Diciembre del 2004
19:00 hasta las 21:00
El evento comenzará a las 19:00 y continuará hasta las 2100 o más. Esperamos
comenzar el proceso de firmado hacia las 19:30. Puedes, por supuesto, llegar más
tarde de las 19:30, pero es posible que alguna persona ya se haya ido.
Es es un Grupo de Firmas?
Un Grupo de Firmas es la forma de reunir a personas que utilizan sistemas
criptográficos tipo PGP con el propósito de permitir a dichas personas el firmado
mútuo. Los Grupos de Firmas sirven para extender la confianza por la red. También
los grupos de Firmas son una gran escusa para discutir temas políticos o sociales
bajo una fuertes medidas de seguridad criptográfica, libertades individuales,
soberanías e incluso implementar tecnologías criptográficas o posibles trabajos de
software criptográfico gratuito.
Que necesito para esta reunión?
Requisitos básicos
- Presencia física
- Identificación con fotografía
- Los detalles de tu llave: ID, tipo, huella, tamño
- Un lapiz/boligrafó o lo que quieras para escribir
- NADA de ordenadores
El Proceso
- Generar un par de llaves y recordar la palabra clave
- Todos los participantes deben enviar sus llaves publicas a un servidor
público. Para este grupo utilizaremos pgp.mit.edu. Si
por alguna razón no quieres que tu llave esté en un servidor público, pero
quieres participar, hazmelo saber.
- Todos los participantes deben enviar su ID, tipo de llave, huella y el
tamaño de la misma al coordinador, pgp@bergoQUITAESTOnzini.com,
que reunirá la información de todos.
- El coordinador imprimirá un listado incluyendo todos los detalles de las
llaves y lo distribuirá en el encuentro.
- Debes de traer contigo en un papel una copia de los detalles de tu llave
pública de tu propio anillo. También debes traer una identificación con
fotografía. Ambos serán validados en el listado del coordinador.
- En el encuentro el propietario de la llave leerá los detalles de la misma
de su propio papel, no del distribuido. Esto se hace por que pueden haber
errores en la impresión, intencionados o no. Este también puede ser el momento
de indicar el ID o no. Si lo leido encaja con el listado lo validamos.
- Después de que todos hayan validado su clave se formará una fila.
- El primero de la fila comprobará todos los ID de los siguientes.
- El Segundo después de la lista hará los mismos después del primero y
sucesivamente.
- Si estas de reconoces a la persona por quién dice que es, entonces
marcaremos la segunda casilla en nuestro listado.
- Una vez que la primera persona vuelva a encabece la fila, el proceso ha
concluido.
- En este momento eres libre de abandonar la reunión o quedarte y discutir
sobre PGP y la privacidad (o sobre cualquier otro tema). Si todo el mundo es
puntual el proceso dura menos de una hora.
- Después de confirmar que los datos de la lista encajan con los de la llave
pública, firmaremos la llave. Las llaves sólo deben firmarse si cumplen los
dos requisitos.
- Enviaremos la llave firma de vuelta al servidor.
Por que no se debe llevar un ordenador ?
Existe una gran variedad de razones para no llevar un ordenador, la respuesta
corta es por que no es seguro, puede ser peligroso y no aporta ningún beneficio.
Para aquellos que no se han convencido aquí hay unas breves razones:
- Cualquiera puede haber modificado los programa, el sistema operativo, el
incluso el hardware con el único motivo de robar o modificar las llaves.
- Si la gente intercambia disquettes con sus claves, dichos disquettes
pueden contener virus.
- Si la gente se trae sus propias llaves secretas y las teclea en publico,
corren el riesgo de que alguien les instale un KeyLogger o mire por encima de
su hombro.
- Es mucho mejor intercambiar los detalles esenciales de las llaves y
verificar las identidades y luego firmar las llaves en un ordenador de
confianza.
- Alguien puede volcar cerveza sobre él.
- Alguien puede dejarlo caer o resbalar de la mesa.
- Más razones, o aun no te ha quedado claro
Otras preguntas sobre el firmado de llaves?
Debes leer el manual
GnuPG Grupos de Firmas (Keysigning Party) COMO que incluye las explicaciones
detras del concepto de firmado, así como detalles más específicos para el coordinador y los participandes y
los pasos a seguir para poder firmar una llave.
Si estas buscando respuestas rápidas y no quieres buscar todas las respuestas deberás dirigirtes al
PGP FAQ, en el encontrás mucha más información
de la expuesta en estos enlaces.
Otros enlaces interesantes de PGP
Unos cuantos enlaces para novatos, o para aquellos que quiere readquirir conocimientos.
Que hago si me quedan más preguntas sin contestar?
Si tienes cualquier otra duda, puedes contactar con el coordinador del evento, Alex Bergonzini via e-mail en
pgp@bergQUITAESTOonzini.com.