Web of Trust in der Praxis

Transkript

1 Felix kro Krohn gpg: 0x1C246E3B 16. April 2011

2 Übersicht 1 Basics 2 3 4

3 Begriffe 1 Basics Begriffe 2 Infrastruktur 3 Keysigning Party Nachbereitung CaCert: Assuren 4

4 Auth... WAS? Basics Begriffe Authorisierung: Einräumen von Rechten Authentifizierung (<=> Authentisierung) Überprüfung der Authentizität

5 Auth... WAS? Basics Begriffe Authorisierung: Einräumen von Rechten Authentifizierung (<=> Authentisierung) Überprüfung der Authentizität

6 Begriffe Asymmetrische verschlüsselung private/public key Public key: Verschlüsseln, Signatur prüfen Private key: Entschlüsseln, Signieren

7 Begriffe Asymmetrische verschlüsselung private/public key Public key: Verschlüsseln, Signatur prüfen Private key: Entschlüsseln, Signieren

8 Begriffe Asymmetrische verschlüsselung private/public key Public key: Verschlüsseln, Signatur prüfen Private key: Entschlüsseln, Signieren

9 Begriffe gpg: 2 keyrings Fingerprint: eindeutige ID des Schlüssels pubkeys werden idr über keyserver getauscht

10 Infrastruktur 1 Basics Begriffe 2 Infrastruktur 3 Keysigning Party Nachbereitung CaCert: Assuren 4

11 Infrastruktur Problem: ich will jemandem eine Mail schreiben, habe aber nicht mit ihm persönlich Schlüssel getauscht Lösung: WoT => Vertrauenspfad Lösung: WoT => Vertrauenspfad

12 Infrastruktur Problem: ich will jemandem eine Mail schreiben, habe aber nicht mit ihm persönlich Schlüssel getauscht Lösung: WoT => Vertrauenspfad Lösung: WoT => Vertrauenspfad

13 Infrastruktur Problem: ich will jemandem eine Mail schreiben, habe aber nicht mit ihm persönlich Schlüssel getauscht Lösung: WoT => Vertrauenspfad Lösung: WoT => Vertrauenspfad

14 Infrastruktur 1

15 technisch: Anarchie? Infrastruktur keyserver Infrastruktur keine Hierarchie Vorteil/Nachteil?

16 technisch: Anarchie? Infrastruktur keyserver Infrastruktur keine Hierarchie Vorteil/Nachteil?

17 technisch: Anarchie? Infrastruktur keyserver Infrastruktur keine Hierarchie Vorteil/Nachteil?

18 technisch: Kommerz? Infrastruktur hierarchisches System: CaCERT, allgemein SSL-Zertifikate again: vorteil/nachteil? kommerzielles interesse?

19 technisch: Kommerz? Infrastruktur hierarchisches System: CaCERT, allgemein SSL-Zertifikate again: vorteil/nachteil? kommerzielles interesse?

20 technisch: Kommerz? Infrastruktur hierarchisches System: CaCERT, allgemein SSL-Zertifikate again: vorteil/nachteil? kommerzielles interesse?

21 Shit happens Basics Infrastruktur heise, : SSL-GAU zwingt Browser-Hersteller zu Updates heise, : SSL-GAU: Ein Angriff im Cyberwar? heise, : Einzelner Hacker übernimmt Verantwortung für Zertifikats-Klau bei Comodo heise, : Zwei weitere Comodo-SSL-Registrare gehackt $$$ In... we trust?

22 Shit happens Basics Infrastruktur heise, : SSL-GAU zwingt Browser-Hersteller zu Updates heise, : SSL-GAU: Ein Angriff im Cyberwar? heise, : Einzelner Hacker übernimmt Verantwortung für Zertifikats-Klau bei Comodo heise, : Zwei weitere Comodo-SSL-Registrare gehackt $$$ In... we trust?

23 CACert Funktionsweise Infrastruktur Kostenlos Registrieren und assuren lassen (=Punkte erhalten Je nach Punktestand unterschiedliche Zertifikate (Gültigkeit) Ab 100 Punkte: selber assuren (=Punkte vergeben und erhalten)

24 Keysigning Party Nachbereitung CaCert: Assuren 1 Basics Begriffe 2 Infrastruktur 3 Keysigning Party Nachbereitung CaCert: Assuren 4

25 Keysigning Party Nachbereitung CaCert: Assuren GPG: Keysigning Party schlüssel erzeugen: gpg gen-key schlüssel hochladen: gpg keyserver wwwkeys.de.pgp.net send-key 0xdeadbeef pubkey senden an oder genügend fingerprints ausdrucken und mitbringen

26 Pixelschubsen Basics Keysigning Party Nachbereitung CaCert: Assuren gpg list-sigs 0xdeadbeef sig2dot neato -Tps convert ${FILE}.png

27 Vor der Party Basics Keysigning Party Nachbereitung CaCert: Assuren

28 2 Stunden später Keysigning Party Nachbereitung CaCert: Assuren

29 13 Stunden später Keysigning Party Nachbereitung CaCert: Assuren

30 24 Stunden später Keysigning Party Nachbereitung CaCert: Assuren

31 48 Stunden später Keysigning Party Nachbereitung CaCert: Assuren

32 5 Tage später Basics Keysigning Party Nachbereitung CaCert: Assuren

33 1 Monat später Keysigning Party Nachbereitung CaCert: Assuren

34 Pixelschubsen 3 Keysigning Party Nachbereitung CaCert: Assuren gpg list-sigs 0xdeadbeef sig2dot springgraph.pl -p ${FILE}.pov povray +i ${FILE}.pov +o ${FILE}.tga -geometry 640x480 Brille aufsetzen...

35 Pixelschubsen 3 Keysigning Party Nachbereitung CaCert: Assuren gpg list-sigs 0xdeadbeef sig2dot springgraph.pl -p ${FILE}.pov povray +i ${FILE}.pov +o ${FILE}.tga -geometry 640x480 Brille aufsetzen...

36 Keysigning Party Nachbereitung CaCert: Assuren

37 Assuren Basics Keysigning Party Nachbereitung CaCert: Assuren bei CACert 2 registrieren CAP-Formular ausdrucken CAP & Ausweis mitbringen 2

38 1 Basics Begriffe 2 Infrastruktur 3 Keysigning Party Nachbereitung CaCert: Assuren 4

39 Checkliste Wann: Sonntag :15 Uhr (CEST!) Wo: $HIER Mitbringen: Fingerprint (gpg fingerprint 0xdeadbeef) Ausweisdokument (Perso, NPA, Pass) Zettel/Stift (oder hier als Werbematerial abgreifen) ausreichend CAP-Formulare (momentaner Stand: 6 Teilnehmer) offline-party: kein elektrospielzeug nötig

40 Fragen? Basics