Keysigning Party
Прочитал на одном форуме:
Я видел и учавствовал в PGP keysigning party когда приезжал Ричард Столлман в МГУ. Проходит это очень не хитро и не сложно. Все приносят маленькие бумажки где указаны ID-шники и Fingerprint-ы своих публичных ключей, а также удостоверения личности. Все показывали паспорта. Друг к другу подходят, дают бумажки с ID/Fingerprint-ами (так как, как правило, у всех ключи ведь выложены на серверы типа pgp.mit.edu) и показывают паспорт. Человек удостоверяется в соответствии того что написано на бумажке (Vasya Pupkin) и паспортом и забирает бумажку. Соответственно и свою дает.
А, прийдя домой, каждый занимается подписью ключей. Соответственно закачаивая подписанные ключи на серверы типа pgp.mit.edu. Потом все скачивают оттуда свои же ключи, которые уже будут подписаны.
Не, с технической точки зрения все понятно.
Но в чем смысл?!?!
Я видел и учавствовал в PGP keysigning party когда приезжал Ричард Столлман в МГУ. Проходит это очень не хитро и не сложно. Все приносят маленькие бумажки где указаны ID-шники и Fingerprint-ы своих публичных ключей, а также удостоверения личности. Все показывали паспорта. Друг к другу подходят, дают бумажки с ID/Fingerprint-ами (так как, как правило, у всех ключи ведь выложены на серверы типа pgp.mit.edu) и показывают паспорт. Человек удостоверяется в соответствии того что написано на бумажке (Vasya Pupkin) и паспортом и забирает бумажку. Соответственно и свою дает.
А, прийдя домой, каждый занимается подписью ключей. Соответственно закачаивая подписанные ключи на серверы типа pgp.mit.edu. Потом все скачивают оттуда свои же ключи, которые уже будут подписаны.
Не, с технической точки зрения все понятно.
Но в чем смысл?!?!
no subject