Kulcs alairasi osszejovetel (PGP key signing party)

[PASZTOR Miklos]

 Kedves Olvasók!

 Április 16-án délután 4 órakor PGP kulcs aláírási összejövetelt (key
 signing party) szerverünk a Networkshop konferencia keretében, Gyõrött, 
 a Széchényi István Fõiskolán.
 Azt hiszem lesz idõ, mód  kötetlen beszélgetésre is, tehát ne csak
 azok jöjjenek akik kulcsot akarnak aláírni/iratni. 
 Kérem, hogy aki kulcsot akar aláiratni, küldje el nyilvános kulcsát nekem,
 (pasztor at sztaki.hu) vagy a kulcs-l listára (kulcs-l at listserv.iif.hu).
 
 Mellékelve leírom egy ilyen összejövetel mibenlétét.
 
 Üdv,
 Miklós
---------  Pásztor Miklós ------------------ pasztor at sztaki.hu
      MTA SZTAKI/ASZI Budapest
      1132 V. Hugo u. 18-22               Tel: (36)-(1)-149-75-32
 
---

 Az aláírási összejövetel

 A PGP kulcsok hitelességét a PGP bizalmi háló segítégével szokás
 biztosítani. Amikor valakinek a nyilvános kulcsát digitális aláírásunkkal
 hitelesítjük, akkor azt tanúsítjuk, hogy a személy és a kulcs
 összetartoznak: az aláírt kulcs titkos része annak a birtokában van,
 akit a kulcs jelöl. 

 Kulcs hitelesítés egyik módja a kulcs aláírási összejövetel, (key
 signing party). Egy ilyen összejövetelen nem kell a kulcsok tényleges
 aláírásának megtörténnie. A lényeg, hogy meggyõzõdjünk arról, mely kulcsok
 mely személyekhez tartoznak. A kulcsokat ilyenkor az ujjlenyomatok
 (fingerprint) segítségével, az esetleg ismeretlen személyeket pedig
 valamilyen igazolványuk (személyi, útlevél, jogosítvány) alapján
 azonosítjuk. Az összejövetel végén a résztvevõk magukkal visznek egy-egy
 papírt, amin jelölik, hogy mely személyek és ujjlenyomatok
 összetartozásáról gyõzõdtek meg. Otthon azután letölthetik egy
 kulcsszerverrõl azokat a kulcsokat,  amiket alá szándékoznak írni,
 (megkaphatják a nyilvános kulcsokat más módon, pl. levelezési lista
 segítségével is). Ha az ujjlenyomat egyezik, akkor  a kulcsot aláírva 
 visszaküldhetik a kulcsszervernek, (vagy a kulcs tulajdonosnak, vagy a 
 levelezési listára).

 Az aláírási összejövetelen egy lehetséges eljárás a  következõ: a 
 résztvevõknek sokszorosítva kiosztják az aláírásra jelölt
 kulcsok ujjlenyomatát. Mindenki elhozza saját kulcsának ujjlenyomatát
 magával.  Akinek szerepel a kiosztott papíron a kulcsa az feláll, és
 elmondja, hogy a kiosztott papíron valóban az õ kulcsának ujjlenyomata
 áll-e. Személyazonosságát valamilyen igazolvánnyal igazolja (ismerõsök
 esetén ez elmaradhat). A résztvevõk ezután a kiosztott papíron bejelölik 
 a kulcsát, mint aláírásra érdemest. 
---