Key signing party в Санкт-петербурге

Зачем, прости б-же? Я могу отпинать тебя ногами, отобрать твой ляптоп и скопировать ключ, пока ты в отключке.

Расширить сеть доверия. А заодно подобные новости могут привлечь большее количество людей использовать pgp.

А как иначе ты можешь проверить, что человек, которому ты хочешь что-то безопасно написать — действительно тот, за кого себя выдает?

А как иначе ты можешь проверить, что человек, которому ты хочешь что-то безопасно написать — действительно тот, за кого себя выдает?

Я уже сказал, что ты не можешь. Я могу отпинать тебя ногами и стырить твой секретный ключ.

На такие встречи не надо приносить компьютер или другой носитель приватного ключа. А даже если принести, то у не-ссзб закрытый ключ зашифрован, а дома лежит сертификат отзыва.

На такие встречи не надо приносить компьютер или другой носитель приватного ключа. А даже если принести, то у не-ссзб закрытый ключ зашифрован, а дома лежит сертификат отзыва.

Я могу просто записать твоё имя, найти где ты живешь, пройти с тобой до работы, отпинать тебя ногами и стырить твой приватный ключ. Реально? Вполне. Так что ты не можешь быть уверен в том, что тот, кто тебе отвечает — реально тот, кто ты думаешь.

Охрана на работе может отлупить тебя дубинкой и отбить желание тырить чужие приватные ключи.

Никакая криптография не спасет от терморектального криптоанализа. Но это не значит, что криптография не нужна.

Никакая криптография не спасет от терморектального криптоанализа. Но это не значит, что криптография не нужна.

Ты говоришь так, как будто можно доверять этой подписи. Не можно.

Еще раз повторю, чтобы воспользоваться стыренным приватным ключем нужно ввести пароль для его расшифровки. А еще подписи нельзя доверять, если ключ отозван.

А в остальных случаях, вполне можно. Можно и бумажную подпись заставить поставить под дулом пистолета.

Доверять никому нельзя. И себе самому в том числе. Особенно себе самому.

А еще подписи нельзя доверять, если ключ отозван.
А в остальных случаях, вполне можно.

Но осторожно. У тебя всё выпытали, потом убили (чтоб ты ни чего не отозвал/ни кому не рассказал) и выдают теперь себя мне за тебя. Лучше еще звонок как подтверждение. А лучше личная встреча. Но 100% гарантии нет ни когда!

а пароль спросить?

А если нет пароля?

GPG по дефолту предлагает его задать, скорее всего он есть

Ну ок, я накачаю его барбитуратами. Он мне ещё не такое расскажет.

Ради разнообразия отвечу по теме: я б сходил.

Я короче к чему всё это: если ты действительно настолько важный чувак, что твои сообщения нужно верифицировать, потому что их реально могли подделать, то GPG тут слегка маловато.

если ты действительно настолько важный чувак

А если не настолько важный, то хотя бы повышает гарантию того, что ты видишь именно то, что хотели тебе прислать. Личность не подтверждает, но содержимое защищает (не гарантированно, но всё же).

Я могу отпинать тебя ногами

...по HTTP.

оборот барбитуратов ограничен законом, где ты их безпалева достать собрался?

GPG не отменяет того, что важный чувак может сам тебя отпинать ногами или ходить с телохранителями

Klymedy, это ты к ретрошаре gpg подписывать собрался?

а нельзя ли сохранить публичный ключ в виде QR-кода и распечатать на всю спину на футболке? кому надо — сфоткает вас со спины и схоронит себе. а устраивать задрот-пати ни к чему. имхо.

Я непонимать, зачем нужен trust web вне каких-либо сообществ. Да и даже в/на ЛОРе такая штука будет иметь сомнительную полезность. Ящитаю, такая штука интересна у децентрализованного сообщества, которое нацелено на какие-то общие задачи. На ум приходят только ОПГ. :)

актуален для хикк?

нет

оборот барбитуратов ограничен законом, где ты их безпалева достать собрался?

Ахахахахахахахахахахахаха. Нет, ты серьезно?

содержимое защищает

Щито? Если ты про шифрование, то для это не нужно подписывать ключи вручную.

ОК, с теорией понятно, а практика?

Вот такая гиковая вечеринка. Гики - побольшему счету всякие линуксоиды. Всякие линуксоиды по большему счету смотрят всякие там китайские порномультики.

Тоесть на такой вечеринке гик А вяжется ключами с гиком Б. И они могут секурно писать между собой о том, как в новом сезоне 'Опавшей сакуры' трусы главной героини гармонируют или нет с чем то.

Или как?

ЗЫ: Извиняюсь, если чуть толсто, но думаю, что наглядно.

А как устанавливаете, что человек действительно тот, за кого себя выдает? Паспорт показывать? Да, товарищ майор?

Ну вот я тоже не понимаю, на фига их подписывать вручную. Детский сад, штаны на лямках.

Нет, основной, который в профиле. Ретрошару запускал, когда был релиз, но сейчас не пользуюсь.

Да, и при этом быть (почти совсем, по сравнению с тем, когда ключи не подписаны и передаются без особой проверки) быть уверенным, что ты общаешься именно с тем человеком. А еще позволяет общаться с гиком В, который встречался с гиком Б и обменивался ключами и при этом. Аутентичность гика В под большим сомнением, чем гика В, но больше, чем гика Г, ключ которого никем не подписан.

Да, паспорт или иной документ, удостоверяющий личность.

Это после того как нашли на каком то серваке левый ключи якобы от Линуса, потому как там не озаботились нормальными хешами?

В 2014 году проводилась: https://www.nixp.ru/news/12439.html.

Да ты некрофил. Хотя я собираюсь летом в Москву съездить на CIF4, может там снова KSP будет.

# cast derlafff

А ты — обезьяна.

Я могу просто записать твоё имя, найти где ты живешь, пройти с тобой до работы, отпинать тебя ногами и стырить твой приватный ключ.

а потом окажется что ты это все сделал сам с собой, ты разочаруешься в жизни, а по твоим мемуарам снимут фильм

С удовольствием.

Кстати, и в Питере буду — нужно будет мини-линуксовку устроить

// Но это про CIF, про KSP не заинтересован, мне это не нужно %)

Ну тогда ближе к делу в jabber спишемся.

А в Питере когда будешь?