Nyckelsignering i samband med DFRI årsmöte

Använder du GnuPG eller någon annan OpenPGP-kompatibel programvara för att exempelvis kryptera mejl? Eller är du intresserad av att komma igång med detta?

I anslutning till DFRI:s årsmöte den 11 februari kommer vi signera varandras nycklar för att öka vårt så kallade Web of Trust. Självklart kan du också få hjälp att komma igång med kryptering av mejl.

För att det hela ska gå så smidigt som möjligt ber vi dig som redan använder GnuPG att ta med information om din nyckel utskriven på ett tillräckligt antal lappar. Du behöver en lapp per deltagare i signeringen. Hur många lappar du behöver är ju svårt att säga då vi inte vet hur många vi blir men om du gör, säg, 20 stycken så skall det nog gå bra.

I Linux ger kommandot ”gpg –fingerprint name@domain.org” information i ett bra format:

pub rsa4096/190E5F6B3F57C384 2016-04-04 [SCA] [går ut: 2021-04-03]
Nyckelns fingeravtryck = 620A A422 B12D 1E1D B5F3 3C32 190E 5F6B 3F57 C384
uid [förbehållslös] My Name
uid [förbehållslös] [jpeg image of size 21959]
sub rsa4096/EBA227C53F044B78 2016-04-04 [E] [går ut: 2021-04-03]
sub rsa4096/89B996178BADA887 2017-12-27 [A] [går ut: 2021-04-03]

Traditionellt sett styrker man kopplingen mellan sin person och informationen på  nyckeln med en ID-handling (t.ex. pass, nationellt ID-kort eller körkort). Andra sätt att styrka kopplingen förekommer och det är upp till den som signerar din nyckel att bestämma vilken metod den vill använda.