[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux_var] GPG Signing party al Linux Day

On 2013-06-23 at 18:59:43 +0200, Sandra Farnedi wrote:
> Il giorno dom, 23/06/2013 alle 17.20 +0200, Elena ``of Valhalla'' ha
> scritto:
> > Alberto e Jacopo non si sono incontrati di persona, ma grazie ad un 
> > keysignin party a Como ed uno a Varese se Jacopo pubblica qualcosa 
> > di firmato con la sua chiave Alberto lo può verificare perché ci siamo io, 
> > Diego e Matteo che diciamo che la chiave è veramente sua.
> E non potrebbe verificarlo semplicemente perché lo apre con la chiave
> pubblica di Jacopo? Alberto dovrebbe aver accesso alla chiave pubblica
> di Jacopo senza problemi se Jacopo l'ha messa su un key server che
> dichiara.

Alberto può trovare la chiave pubblica di Jacopo sul keyserver, ma 
non può essere sicuro che appartenga veramente a Jacopo, potrebbe 
benissimo essere stato qualcun'altro a crearla e pubblicarla.

Le firme di Elena, Diego, Matteo servono appunto a dire "sì, 
ho incontrato Jacopo, ho controllato che fosse davvero lui 
e lui mi ha detto che questa chiave è sua".

Purtroppo per lunedì scorso quando ne abbiamo parlato al LIFO  non ho 
finito di preparare le slide ma ho lavorato di lavagna e pennarelli, 
quindi non ho pronto il testo che parli un po' nel dettaglio della cosa,
ma se vuoi cambiamo thread e proseguo a spiegare.

> Probabilmente mi sfugge qualcosa, ma non mi sembra un argomento da Linux
> Day.
> Ho l'impressione che per alcuni aspetti si cerchi di volare troppo alto
> o di mettere troppa carne al fuoco. 

Come dicevo nell'altra mail, il keysignin party è una cosa che richiede 
veramente poco tempo (io credo che il numero di partecipanti sia 
tale da cavarsela in 15 minuti, scarsi) e poco sbattito organizzativo, 
ma è un servizio utile per la comunità di utilizzatori di GPG, 
specie se organizzato ad ogni occasione.

-- 
Elena ``of Valhalla''
_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking