[gud-br-pr] Festa de assinatura de chaves no FLISOL 2010

Arthur Furlan <[email protected]> Mon, 29 Mar 2010 00:58:27 -0300
Newsgroups gmane.org.user-groups.debian.parana
Message-ID <[email protected]>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Olá,

       Sei que muitos possuem chaves GPG e eventos como o FLISOL são
uma *ótima* oportunidade para fortalecer a rede de confiança e trocar
algumas assinaturas. Como temos no GUD várias pessoas conectadas ao
"conjunto forte" (strong set) do WoT (Web of Trust) é uma boa
oportunidade pra quem tem poucas assinaturas ser conectado e pra quem
já tem algumas assinaturas expandir sua "teia de confiança".

       Se você não tem uma chave GPG, tudo bem, você pode criá-la,
recomendo o excelente artigo[1] do Eriberto sobre o uso do GnuPG, além
da leitura do GnuPG Handbook[2].

[1]. http://www.eriberto.pro.br/wiki/index.php?title=Usando_o_GnuPG
[2]. http://www.gnupg.org/gph/en/manual.html


       O Eriberto tem um outro artigo[3] muito legal com dicas para se
preparar para uma festa de assinatura de chaves. As últimas[4] duas[5]
DebConfs também publicaram regras para as assinaturas e o próprio site
do Debian tem [6]informações sobre o procedimento de assinaturas.

[3]. http://www.eriberto.pro.br/wiki/index.php?title=Como_preparar-se_para_uma_festa_de_assinatura_de_chaves_GPG
[4]. https://debconf7.debconf.org/wiki/Keysigning
[5]. http://people.debian.org/~anibal/ksp-dc8/ksp-dc8.html
[6]. http://www.debian.org/events/keysigning


       A idéia central é simples. Imprima o fingerprint ("impressão
digital") da sua chave GPG em um papel e faça várias cópias, leve os
pedaço já cortados e prontos para serem distribuídos, participe do
"Festa de Assinaturas" entregando seu "fingerprint" e apresentando
documentação pra comprovar que você é você. :-)   A outra pessoas
verifica, guarda seu fingerprint e se aceitar sua documentação enviará
a assinatura da sua chave posteriormente.  O pacote signing-party[7] é
de grande ajuda nessas horas.

[7]. http://packages.debian.org/signing-party


    Eu aproveitei para adicionar a KSP na grade do oficial FLISOL[8],
no mesmo horário em que ocorreu no ano passado. 

[8]. http://flisol.net/FLISOL2010/Brasil/Curitiba


    Esse email foi reproduzido quase que integralmente da mensagem[9]
enviada pelo faw no ano passado aqui para lista, falando sobre a festa
de assinatura de chaves do FLISOL 2009.

[9]. http://listas.cipsga.org.br/pipermail/debian-pr/2009-April/004654.html


- -- 
Atenciosamente,

Arthur Furlan (afurlan)
[email protected]
http://blog.afurlan.org
Public GPG KeyID: 27D81084

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
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=FTzZ
-----END PGP SIGNATURE-----