PGPKeysigningParty

---

PGPKeysigningParty 是為了增進台灣自由軟體社群活絡，加強社群互信機制而舉辦。需要更多資訊請參考 [Keysigning Party HOWTO]。最新的一次 Party 是 8/16 連同 DebianBirthdayParty 舉辦。

歡迎你先取得你的 PGP Key 與大家先行交換名片，識別身份。未來即可不用特地再碰面檢驗身份。請將你的 key 放在以下表格。並帶來一份紙本的金鑰資訊。大會形式採行去中心化的金鑰簽署大會。

我們並不為打算在聚會之後馬上為每個人簽署，如果你希望誰誰幫你簽署，請先以網路徵詢他的意見。也請參加的朋友只簽署你信任的朋友，我們需要時間來驗證人格、友情與實力。

• GnuPG Keysigning Party HOWTO http://www.cryptnet.net/fdp/crypto/gpg-party.html
  • HOWTO 中文翻譯計畫 http://formosa.muds.net:7777/tavi/index.php?page=PGPSigningParty-HOWTO
• Keysigning http://www.debian.org/events/keysigning

簽署須知

前戲

• 請先作一把鑰匙出來。簡單的操作請參考
  • http://qref.sourceforge.net/Debian/reference/ch-gnupg.zh-tw.html
  • http://www.gentoo.org/doc/tw/gnupg-user.xml
  • http://www.gentoo.org/doc/en/gnupg-user.xml
• 把你的金鑰丟上 pgp.mit.edu。

gpg --keyserver key_server --send-keys keyid

上場表演

• 你必須到場，這件事情無法透過虛擬網絡進行，我們需要實際世界的社交經驗。
• 帶著可以證明你個人身份的證件，像是身份證、駕照或護照。上面最好有你的相片。
• 把你的 key id, hex fingerrint, type, size 等資訊列印出來成小張紙條。你可以安裝 DebianPackages:signing-party 並使用其中的指令 gpg-key2ps 來輔助你產生這種紙條的 PS(Post Script) 檔案。它看起來會像是 http://kalug.linux.org.tw/%7Echihchun/Profile/pgp-key.ps
  • 如果你的 gpg-key2ps 跑起來相當緩慢，請暫時移掉巨大的 key-ring。
  • 如果你用 windows，請準備印出 key id/fpr 的紙條即可。格式不同無妨。
• 一隻筆。紀錄一些當場的知道的訊息。
• 不需要也不用帶電腦來。千萬不在當場在電腦上進行新鑰產生或簽署。
  • 你不該帶電腦來，因為執行檔的假冒或是系統的竄改是最容易破壞 PGP 機制的方法。
  • 如果某個人帶了可攜式電腦出現，而且每個人都當場用那台電腦來簽署對方的金鑰，誰也不知道那台電腦是不是裝了甚麼奇怪的按鍵紀錄軟體，或是修改過的 GPG，甚至核心，更可能被置換了一個邪惡的鍵盤等任何可能竊取私鑰的東西在那電腦上。
  • 帶了你的電腦來，很有機會被小惡魔入侵，或是遭受其他物理上的攻擊，像是肩窺(shoulder surfing)，或是破解脆弱的私鑰，金鑰的竄改、甚至你還可能遭受病毒攻擊換掉你的 GPG 程式。也非常有可能經過無線網路而洩漏那些機要的訊息。

後戲

• 當你取得對方的金鑰資訊後，請在回家之後仔細的校對你的紙條與存在你的 keyring 中的金鑰是否相符。你可以這樣作

$ gpg --edit jesse[at]debian.org.tw
gpg (GnuPG) 1.2.2; Copyright (C) 2003 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.


pub  1024D/7B0B2308  製造於： 2003-06-23 使用期限： 永遠不過期 信任： -/-
sub  2048g/A0069292  製造於： 2003-06-23 使用期限： 永遠不過期
(1). Wen-chien Jesse Sung <jesse[at]debian.org.tw>
(2)  Wen-chien Jesse Sung <jesse[at]cola.voip.idv.tw>

指令> check
uid  Wen-chien Jesse Sung <jesse[at]debian.org.tw>
sig!3       7B0B2308 2003-07-02   [自我簽章]
uid  Wen-chien Jesse Sung <jesse[at]cola.voip.idv.tw>
sig!3       7B0B2308 2003-06-23   [自我簽章]

指令> fpr
pub  1024D/7B0B2308 2003-06-23 Wen-chien Jesse Sung <jesse[at]debian.org.tw>
 主鑰指紋： 2A98 F5DE 5785 2C21 AEEA  D7F0 959F C938 7B0B 2308

• 在你確認無誤後，便可以正式的簽署這把鑰匙，這是一個神聖的程序，所以 GPG 會詢問你相當多問題。

指令> sign
真的要簽署所有的使用者 ID 嗎？ y

pub  1024D/7B0B2308  製造於： 2003-06-23 使用期限： 永遠不過期 信任： -/-
 主鑰指紋： 2A98 F5DE 5785 2C21 AEEA  D7F0 959F C938 7B0B 2308

     Wen-chien Jesse Sung <jesse[at]debian.org.tw>
     Wen-chien Jesse Sung <jesse[at]cola.voip.idv.tw>

妳有多謹慎檢查正要簽署的金鑰確實屬於上面那個人的名字呢？
如果妳不知道這個問題的答案，請輸入「0」。

   (0) 我不作答。  (預設)
   (1) 我根本沒有檢查過。
   (2) 我隨意檢查過了。
   (3) 我非常小心地檢查過了。

妳要選哪一個？ 3
妳真的確定要簽署這把金鑰
用妳的金鑰： "Rex Tsai <chihchun[at]debian.org.tw>"

我非常小心地檢查過這把金鑰了。

真的要簽署嗎？ y

妳需要下列使用者的密碼串，纔能解開私鑰：
"Rex Tsai <chihchun[at]debian.org.tw>"
1024 位元 DSA ID E3F86E4C 的金鑰，建立於 2002-08-13

指令> save

• 完成簽署並存檔後，如果你使用 Debian 請使用 gpg-mailkeys，參數為你剛簽署完的金鑰 UID，這個指令會將更新過的鑰匙寄給擁有者。

$ gpg-mailkeys jesse[at]debian.org.tw
[jesse[at]debian.org.tw] gpg: 正在檢查信任資料庫
gpg: 正在檢查深度 0 簽署=5 ot(-/q/n/m/f/u)=0/0/0/0/0/2
gpg: 正在檢查深度 1 簽署=0 ot(-/q/n/m/f/u)=5/0/0/0/0/0
gpg: 因為 2004-03-13 進行下一個資料庫檢查
Wen-chien Jesse Sung <jesse[at]debian.org.tw>: sending done.

• 然後請你將更新過的金鑰送上 key server，以便 Keysigning Party 協調者繪出信任網。如果你可以發信通知協調者更好。

$ gpg --keyserver pgp.mit.edu --send-keys jesse[at]debian.org.tw
gpg: 成功地傳送到 `pgp.mit.edu' (狀態=200)

• 如果你是金鑰擁有者，在你收到對方給你的信件後，請將信件存檔並用以下指令來匯入新金鑰資訊

gpg --import filename

• 如果為你簽署的人並未把 key 寄給你，那麼你也可以從 key server 上取得新鑰。

gpg --keyserver key_server --recv-keys your_key_id

金鑰列表

參加金鑰簽署列表
Name	E-Mail	Key ID	fingerprint	Notes
(chihchun)?	chihchun[at]kalug.linux.org.tw	[E3F86E4C]	36CE D9DD 46F4 2187 3C5C 927D D5D9 4B51 E3F8 6E4C	Rex Tsai
AceLan	acelan[at]kde.linux.org.tw	[51FDE0ED]	1404 E8E3 1434 2BB3 ADAE FD87 E757 4518 51FD E0ED	Chia-Lin Kao
jesse	jesse[at]cola.voip.idv.tw	[7B0B2308]	2A98 F5DE 5785 2C21 AEEA D7F0 959F C938 7B0B 2308	Wen-chien Jesse Sung
Jedi	Jedi[at]idej.org	[C2C5BCFD]	26F7 D95A 15AA 61CC 7131 CC5E 754E 2F53 C2C5 BCFD	Ke-Huan Lin (Jedi)
pwchi	pwchi[at]pwchi.info	[787ACF17]	1820 DB82 F40A EDF5 B817 4638 D6E6 F29C 787A CF17	Powen Chi
lloyd	lloyd[at]kalug.linux.org.tw	[4963B497]	583E A48A B7BE 9A1F A471 58CB CD11 442F 4963 B497	Lloyd Huang
moto	moto[at]chuany.net	[3631A02B]	A409 1EFC 651B FB8C 53CE D8F1 A154 78B2 3631 A02B	Moto Chen
chuany	chuany[at]chuany.net	[0BC4AF54]	EFC7 9F77 5612 A75E FBCC 77A7 061B 1CC0 0BC4 AF54	Jack Liu
Blue119	familytohippo[at]yahoo.com.tw	[07A22A1B]	E77D 24F5 718C FBFA 3788 A2EF 7A35 C23A 07A2 2A1B	Cookie
KaLUG	contact[at]kalug.linux.org.tw	[4264CDCC]	7206 DAF8 A30B 4071 9F8D 3D1F A5DE 2AD8 4264 CDCC	KaLUG
csardas	csardas[at]debian.org.tw	[1D96C04E]	6ABA 9DC8 E0A9 2037 7204 D8C2 8613 F2D2 1D96 C04E	Richie Gan (csardas)
brianhsu	brianhsu[at]bone.twbbs.org.tw	[0435BA50]	387F 015C 822B 7C39 2407 50C5 26FD 7C2F 0435 BA50	Brian Hsu (墳墓)
Andrew Lee	andrew[at]linux.org.tw	[AAF0CAF7]	66E9 B1E6 4B4A 6245 0A7D 7814 FF25 353E AAF0 CAF7	Andrew Lee (李健秋)
BBNS	yttsai[at]csie.nctu.edu.tw	[D3BE1A1B]	A631 DDAC 3964 5D2B 04DC 1913 CCFA 3626 D3BE 1A1B	Yun-Ta Tsai (BBNS)
wxluo	wxluo[at]cc.ntnu.edu.tw	[0B67BF1A]	4206 442A 287F 50B9 2AED 57CF 0250 9E0B 0B67 BF1A	Wei-xuan Luo (wxluo)
autrijus	autrijus[at]autrijus@.org	[3C3501A0]	66B2 B78E D1B7 7641 4861 D592 B4B3 DD37 3C35 01A0	Autrijus Tang (autrijus)
candyz	candyz[at]cle.linux.org.tw	[476A8659]	E61A 52FF CBDF AD02 9BCE 3EF9 E59C 36EB 476A 8659	Chung-Yen Chang (candyz)
tumi	tumi[at]sinica.edu.tw	[063BD2F9]	A20D 02FF 7E8A A730 E103 2FE3 7969 00A8 063B D2F9	Ming-Yi Tu (tumi)
以上為參考資料，你必須於當日驗證或取得對方的紙本文件才行。

個人金鑰資訊

chuany

• 下載 [keyring]

信任網

• [放大圖]
• [PostScript 格式]
• 下載 [keyring]

---

最後修改日期: Tue, 02 Dec 2003 10:01:05

搜尋: