key signing party

key signing party

Какое оригинальное название для обычной пьянки.

А в чём суть?

Я понимаю, что это стандартная реакция на любую встречу линуксоидов вживую, но тут ты промахнулся. KSP не является пьянкообразующим мероприятием, масштаб не тот.

KSP не является пьянкообразующим мероприятием,

Ну и зачем тогда оно нужно?

В деанонимизации, сверке gpg-ключей с доками и организации Web Of Trust.

Мне на самом деле не очень понятно как эта web of trust расширяется. То есть если я заверяю ключи n человек, а они заверяют мой в одном месте, потом приезжаю в другое и там заверяю другие m ключей, то первые n с последними m получаются знакомы через меня, но как они об этом узнают?

Мне на самом деле не очень понятно как эта web of trust расширяется.

WoT — изначально Broken by Design™. Т.ч. без разницы.

При желании, даже перевешивание порток на другой гвоздок является пьянкообразующим мероприятием.

но как они об этом узнают?

Подписи потом нужно загрузить на сервер, или передать любым другим способом.

А есть какие-то стандартные сервера, куда все заливают или каждый делает свой маленький сервер сам? То есть собственно кому передать?

Есть общедоступные серверы и, в теории, они синхронизируются между собой.

да тут пьянка как бы противопоказана, вдруг перепьёшь и в неадеквате подаришь всем свой приватный ключ, а потом забудешь об этом факте

WoT — изначально Broken by Design™

Чем докажешь и какие предложишь альтернативы?

ну.. в доках же расписано.. если ключ человека подписан несколькими из твоей сети, то он считается «вероятно» верным. Там вообще много вариантов + степень доверия можно настраивать.

WoT — изначально Broken by Design™

Аргументы и факты

ну.. в доках же расписано

Ну я прочитала про Informal Party, там всё просто. Но про то, что делать с полученными ключами потом, там не написано. Вот и жду чтобы кто-нибудь всю цепочку на пальцах разъяснил :)

обновить свой ключ на key-server, там он будет лежать подписанный.

Нет, непонятно.

У меня после ksp на руках должен остаться список участников и их ключей, и в этом списке проставлены галочки verified. Что нужно обновить и где?

если я правильно понимаю:

это у тебя в конфиге остаётся, ты им проставляешь соотв уровень доверия, через --edit-key, а так же скачиваешь их ключи, подписываешь своим и заливаешь назад (если это на party не сделано).

Если я скажу, что ты неправ, ты же не бросишься меня банить? И слово «неправ» не занесется к «извращенцу» в непозволительные?

Хаха. Когда это я кого либо просто так банил?

На правду в последней инстанции не претендую, но вся защита построена на неутрате приватного ключа. Гарантии, что знакомый знакомого его не посеял нет. Либо я знаю человека лично. (А зачем мне с незнакомым общаться?) Либо я ему не доверяю априори. Чем идея WoT сведена к абсурду. QED.

Гарантии, что знакомый знакомого знакомого это именно он, за кого себя выдаёт всё равно нет. Так же как и нет гарантии, что он (или посредники) соблюдают криптографмческую гигиену.

Как то так.

Chapter 5. After The Party
Signing Keys

незнакомые люди собираются вместе и без разбору заверяют ключи друг друга?

Порнография какая-то...

Не «без разбору», а по документам. По паспорту, например.

По паспорту, например.

- Извините, (краснея), а хотите, я вам покажу свой сертификат?

- 18 есть?

- Конечно-конечно! Вот паспорт, смотрите.

Но нафига?! Кому этот ключ нужен? Кто вообще на него посмотрит?