Visualizza wikitesto di KeySignParty201602

=Key Signing Party @ Cena dei LUG del Veneto=

=Dove=
Presso la Cena dei LUG del Veneto del 17 giugno 2016 https://www.montellug.it/wiki/index.php?title=Cena_LUG_veneti_giugno_2016

=Quando=
Venerdì 17 giugno 2016 alle ore 22.30 

=Cos'è e a cosa serve GnuGP=
GnuGP permette di cifrare e firmare dati e informazioni.

=Cos'è e a cosa serve un Key Signing Party=
Un key-signing party è un incontro tra persone che utilizzano OpenPGP (ad esempio con il programma GPG) durante il quale ognuno ha la possibilità verificare le identità e le chiavi degli altri partecipanti allo scopo di firmarne le chiavi crittografiche e di farsi firmare la propria.

Ciò consente di espandere il "web of trust" (rete della fiducia). E più questa diventa profonda e interconnessa, più risulta difficile comprometterla.

Questo è molto importante per la comunità del software libero, sia per gli sviluppatori che per gli utenti. I membri della comunità usano la tecnologia OpenPGP per proteggere crittograficamente i loro pacchetti software, gli annunci, i comunicati riguardanti la sicurezza. La forza e la protezione che OpenPGP fornisce alla comunità sono direttamente proporzionali alla forza e la robustezza della rete della fiducia. 

=Come partecipare=
==Prima del key-signing party==
#Avere (o creare una propria chiave).
#Rendere disponibile la propria chiave pubblica:
#* inviandola ad un keyserver (scelta consigliata),
#* pubblicandola sul proprio sito web.
#'''[http://goo.gl/forms/UlypWNUbngjip2kk2 Inserire qui i dati relativi alla propria chiave]''' entro le ore 12.00 del 17/6:
#* nome e-mail,
#* key ID della chiave (esempio: 0xF17110BE),
#* dimensione e tipo della chiave (esempio: 1024 DSA),
#* fingerprint della chiave (esempio: A8D3 5033 58BC 564F 36DF  C95D CB3C 5267 F171 10BE),
#* dove è reperibile la chiave pubblica (nome del keyserver o URL del proprio sito),
#* se si desidera che chi firma la vostra chiave la spedisca ad un keyserver (scelta consigliata) o ve la mandi via e-mail.
ATTENZIONE: i dati inviati saranno divulgati a tutti i partecipanti al key-signing party.

==Il giorno del key-signing party==
Ricordarsi di:
*essere presenti
*portare un documento d'identità valido
*portare un foglio con key ID, dimensione, tipo, fingerprint della propria chiave
*portare una penna
Non è necessario portare un computer.

=Come si svolge=
==Durante il party==
#Gli organizzatori distribuiscono ad ognuno un elenco. Ogni riga dell'elenco contiene:
#* nome e cognome di un partecipante
#* dati della sua chiave (key ID, dimensione, tipo e fingerprint)
#* dove è reperibile la chiave (keyserver o URL)
#* se la chiave firmata va inviata ad un keyserver od al proprietario
#* due caselle: esse andranno sbarrate quando si siano verificati:
#**l'esattezza dei dati della chiave (prima casella)
#**l'identità del proprietario (seconda casella)
#Tutti i partecipanti leggono a turno ad alta voce i dati della propria chiave (ID, tipo, dimensione e fingerprint) dal proprio foglio e non dall'elenco
#* ognuno controlla che i dati siano corretti e mette il primo segno di spunta di fianco alle chiavi che intende verificare
#* la persona cammina lungo la fila mostrando ai partecipanti il proprio documento d'identità
#* ognuno controlla il documento e mette il secondo segno di spunta
#* l'ex primo prende posto all'ultimo posto della fila
#la seconda persona segue la prima appena possibile e fa le stesse cose.
#Quando la prima persona torna a essere la prima della riga ognuno ha controllato ogni altro.

==Dopo il party==
#I partecipanti scaricheranno a casa loro le chiavi che intendono firmare
#controlleranno il fingerprint delle chiavi
#firmeranno le chiavi verificate (con tutte e due le caselle spuntate)
#invieranno le chiavi firmate secondo le modalità indicate dal proprietario della chiave (keyserver o via e-mail)

=Ulteriori informazioni=
È consigliatissima la lettura del Manuale GNU sulla privacy (GnuPG Handbook) ed in particolare di:

* [http://www.gnupg.org/gph/it/introduzione.html#GENERARE-NUOVE-CHIAVI come creare una propria chiave]
* [http://www.gnupg.org/gph/it/scambiarsi-chiavi.html come importare, firmare, esportare una chiave]
* [http://www.gnupg.org/gph/it/distribuire-chiavi.html come pubblicare e/o scaricare una chiave da un keyserver]
* [http://www.gnupg.org/gph/it/convalidare-chiavi.html#AEN420 cos'è il web of trust (rete della fiducia)]

Altra lettura consigliata: [http://www.gnupg.org/howtos/it/gpg-party.html il GnuPG Keysigning Party HOWTO]

Molta altra documentazione in italiano ed in inglese è disponibile sul sito http://www.gnupg.org

=Slide del corso avvenuto a marzo=
Per chi non avesse potuto partecipare, [http://www.montellug.it/wp-content/plugins/download-monitor/download.php?id=84 qui possono esser scaricate le slide].