Barcelona Keysigning Party II


Donde?

Lugar Por determinar
(click en el mapa)



Cuando?

El XX de Diciembre del 2004
19:00 hasta las 21:00

El evento comenzará a las 19:00 y continuará hasta las 2100 o más. Esperamos comenzar el proceso de firmado hacia las 19:30. Puedes, por supuesto, llegar más tarde de las 19:30, pero es posible que alguna persona ya se haya ido.

Es es un Grupo de Firmas?

Un Grupo de Firmas es la forma de reunir a personas que utilizan sistemas criptográficos tipo PGP con el propósito de permitir a dichas personas el firmado mútuo. Los Grupos de Firmas sirven para extender la confianza por la red. También los grupos de Firmas son una gran escusa para discutir temas políticos o sociales bajo una fuertes medidas de seguridad criptográfica, libertades individuales, soberanías e incluso implementar tecnologías criptográficas o posibles trabajos de software criptográfico gratuito.

Que necesito para esta reunión?

Requisitos básicos
  1. Presencia física
  2. Identificación con fotografía
  3. Los detalles de tu llave: ID, tipo, huella, tamño
  4. Un lapiz/boligrafó o lo que quieras para escribir
  5. NADA de ordenadores

El Proceso
  1. Generar un par de llaves y recordar la palabra clave
  2. Todos los participantes deben enviar sus llaves publicas a un servidor público. Para este grupo utilizaremos pgp.mit.edu. Si por alguna razón no quieres que tu llave esté en un servidor público, pero quieres participar, hazmelo saber.
  3. Todos los participantes deben enviar su ID, tipo de llave, huella y el tamaño de la misma al coordinador, pgp@bergoQUITAESTOnzini.com, que reunirá la información de todos.
  4. El coordinador imprimirá un listado incluyendo todos los detalles de las llaves y lo distribuirá en el encuentro.
  5. Debes de traer contigo en un papel una copia de los detalles de tu llave pública de tu propio anillo. También debes traer una identificación con fotografía. Ambos serán validados en el listado del coordinador.
  6. En el encuentro el propietario de la llave leerá los detalles de la misma de su propio papel, no del distribuido. Esto se hace por que pueden haber errores en la impresión, intencionados o no. Este también puede ser el momento de indicar el ID o no. Si lo leido encaja con el listado lo validamos.
  7. Después de que todos hayan validado su clave se formará una fila.
  8. El primero de la fila comprobará todos los ID de los siguientes.
  9. El Segundo después de la lista hará los mismos después del primero y sucesivamente.
  10. Si estas de reconoces a la persona por quién dice que es, entonces marcaremos la segunda casilla en nuestro listado.
  11. Una vez que la primera persona vuelva a encabece la fila, el proceso ha concluido.
  12. En este momento eres libre de abandonar la reunión o quedarte y discutir sobre PGP y la privacidad (o sobre cualquier otro tema). Si todo el mundo es puntual el proceso dura menos de una hora.
  13. Después de confirmar que los datos de la lista encajan con los de la llave pública, firmaremos la llave. Las llaves sólo deben firmarse si cumplen los dos requisitos.
  14. Enviaremos la llave firma de vuelta al servidor.

Por que no se debe llevar un ordenador ?

Existe una gran variedad de razones para no llevar un ordenador, la respuesta corta es por que no es seguro, puede ser peligroso y no aporta ningún beneficio. Para aquellos que no se han convencido aquí hay unas breves razones:

Otras preguntas sobre el firmado de llaves?

Debes leer el manual GnuPG Grupos de Firmas (Keysigning Party) COMO que incluye las explicaciones detras del concepto de firmado, así como detalles más específicos para el coordinador y los participandes y los pasos a seguir para poder firmar una llave.

Si estas buscando respuestas rápidas y no quieres buscar todas las respuestas deberás dirigirtes al PGP FAQ, en el encontrás mucha más información de la expuesta en estos enlaces.

Otros enlaces interesantes de PGP

Unos cuantos enlaces para novatos, o para aquellos que quiere readquirir conocimientos.

Que hago si me quedan más preguntas sin contestar?

Si tienes cualquier otra duda, puedes contactar con el coordinador del evento, Alex Bergonzini via e-mail en pgp@bergQUITAESTOonzini.com.