Nyckelsignering i samband med DFRI årsmöte

[:sv]Använder du GnuPG eller någon annan OpenPGP-kompatibel programvara för att exempelvis kryptera mejl? Eller är du intresserad av att komma igång med detta?

I anslutning till DFRI:s årsmöte den 11 februari kommer vi signera varandras nycklar för att öka vårt så kallade Web of Trust. Självklart kan du också få hjälp att komma igång med kryptering av mejl.

För att det hela ska gå så smidigt som möjligt ber vi dig som redan använder GnuPG att ta med information om din nyckel utskriven på ett tillräckligt antal lappar. Du behöver en lapp per deltagare i signeringen. Hur många lappar du behöver är ju svårt att säga då vi inte vet hur många vi blir men om du gör, säg, 20 stycken så skall det nog gå bra.

I Linux ger kommandot ”gpg –fingerprint name@domain.org” information i ett bra format:

pub rsa4096/190E5F6B3F57C384 2016-04-04 [SCA] [går ut: 2021-04-03]
Nyckelns fingeravtryck = 620A A422 B12D 1E1D B5F3 3C32 190E 5F6B 3F57 C384
uid [förbehållslös] My Name
uid [förbehållslös] [jpeg image of size 21959]
sub rsa4096/EBA227C53F044B78 2016-04-04 [E] [går ut: 2021-04-03]
sub rsa4096/89B996178BADA887 2017-12-27 [A] [går ut: 2021-04-03]

Traditionellt sett styrker man kopplingen mellan sin person och informationen på  nyckeln med en ID-handling (t.ex. pass, nationellt ID-kort eller körkort). Andra sätt att styrka kopplingen förekommer och det är upp till den som signerar din nyckel att bestämma vilken metod den vill använda.[:en]Använder du GnuPG eller någon annan OpenPGP-kompatibel programvara för att exempelvis kryptera mejl? Eller är du intresserad av att komma igång med detta?

I anslutning till DFRI årsmöte den 11 februari kommer vi signera varandras nycklar för att öka vårt så kallade Web of Trust. Självklart kan du också få hjälp att komma igång med kryptering av mejl.

För att det hela ska gå så smidigt som möjligt ber vi dig som redan använder GnuPG att ta med information om din nyckel utskriven på ett tillräckligt antal lappar – hur många lappar du behöver är ju svårt att säga då vi inte vet hur många vi blir.

I Linux ger kommandot ”gpg –fingerprint name@domain.org” information i ett bra format:

pub rsa4096/190E5F6B3F57C384 2016-04-04 [SCA] [går ut: 2021-04-03]
Nyckelns fingeravtryck = 620A A422 B12D 1E1D B5F3 3C32 190E 5F6B 3F57 C384
uid [förbehållslös] My Name
uid [förbehållslös] [jpeg image of size 21959]
sub rsa4096/EBA227C53F044B78 2016-04-04 [E] [går ut: 2021-04-03]
sub rsa4096/89B996178BADA887 2017-12-27 [A] [går ut: 2021-04-03]

Traditionellt sett ska man styrka sin identitet med en ID-handling (t.ex. pass, nationellt ID-kort eller körkort). Om du inte vill visa detta så är det upp till andra att välja om de vill signera din nyckel eller inte.[:]


[:sv]Tips vid blockering på internet[:]

[:sv]Ibland spärras åtkomsten till sidor på internet. Ofta går det att använda Tor Browser för att komma åt den blockerade sidan. Tor Browser är en webbläsare du laddar ner och använder istället för din vanliga.

Ibland är det enklare och räcker med att ändra DNS-resolver i din dator. Några DNS-resolvrar som kan fungera tillhandahålls av UncensoredDNS och Google. Läs mer på https://blog.uncensoreddns.org/faq/ och https://developers.google.com/speed/public-dns/privacy om tjänsterna. En nyare tjänst är 9.9.9.9 som också medvetet blockerar, förhoppningsvis, oönskade adresser med malware. Använder man tjänsterna gör man det givetvis på deras villkor. DNS är ett system som översätter namn till IP-adresser, som en telefonbok. Ett exempel på detta är www.dfri.se -> 171.25.193.19.

Hur du gör för att byta DNS-inställningen beror på vilket operativsystem eller router du använder. Kolla efter alternativet någonstans under nätverksinställningar.

Standarden DNS-over-TLS (RFC7858) som krypterar din trafik fram till DNS-servern börjar få momentum men stöds finns inte i vanliga operativsystem utan det kräver att du installerar extra program.

Har du frågor om censur eller något annat? Pröva om någon på DFRI:s chatt har möjlighet att svara.[:]


[:sv]Snowden, datasäkerhet och vårt Cryptoparty i SR Studio Ett[:]

[:sv]

Idag har Oliver Stones storfilm ”Snowden” om visselblåsaren Edward Snowden premiär. Det är en film som berättar om historien och som visar på det övervakningssamhälle den amerikanska staten byggt upp.

I samband med detta gjorde SR Studio Ett ett inslag, med i studion är bland annat Amnesty och Jenny Olsson som är en av dem som arrangerar Cryptoparty Stockholm.

Här kan ni lyssna på inslaget

[:]