GnuPG

GnuPG Workshop

In diesem Workshop wollen wir

• Eine Einfuehrung in eMail-Verschuesselung geben
• Vergleich von GnuPG und X509
• Einfueherung in GnuPG
• Installation von GnuPG auf Iherm Rechner

Hierzu muessen Sie natuerlich Ihren Rechner (am besten einen Laptop) mitbringen.

Wir werden ausserdem eine Key-Signing-Party veranstalten, damit Ihre neu erzeugten Schluesseln in das Web-of-Trust eingebunden werden.

Wer anschliessend noch Zeit und Musse hat, kann Seinen GnuPG-Schluessel auf eine Smartcard uebertragen.

Mitbringen

Am besten funktioniert das natuerlich mit Laptops und WLAN. Wenn Sie kein WLAN haben, muessen Sie ein Netzwerk-Kabel (oder zumindest einen USB-Stick) mitbringen.

Packen Sie vorsichtshalber eine Dreiersteckdose fuer Strom ein. Steckdosen sind Mangelware. Laptop-Benutzer sollten Ihren Akku vorher laden.

Smartcard

Sie konnen Ihren Schluessel auf einer Smartcard speichern, was die Sicherheit des Schluessels erheblich erhoeht. Dann kann z.B. ein Trojaner oder ein Verlust des Laptops Ihren Schluessel nicht beintraechtigen.

Hierzu brauchen Sie:

• OpenPGP Smartcard
• Kartenleser

Wer Interesse an einen Sammelbestellung fuer die Smartcards hat, kann sich vorher bei mir melden.

Hier gibt es die Karten:

http://www.kernelconcepts.de/products/security-en.shtml

Diese Kartenleser sind mit GnuPG getestet:

http://www.gnupg.org/(en)/howtos/card-howto/en/ch02s02.html

Towitokos kann man haeufig preisguenstig bei Banken (fuer Homebanking) erwerben. Sie sollten einen kaufen, der auch mit PC/SD zusammen arbeitet; dann koennen Sie diesen auch fuer Homebanking, X509, ... einsetzen:

http://www.opensc-project.org/openct/

Key-Signing Party

Das Key-Signing machen wir einen Termin spaeteer, da dass eine Weile dauert.

Hierzu benoetigen Sie:

• Gueltigen Lichtbildausweiss (Perso, Reisepass)
• Stift
• A4 Papier

Interna

Wir (CCCHB) benoetigen

• Drucker fuer die Key-Liste
• Switch

Robert M. Albrecht