Re: key signing party - neuer key nur mit eigenem PC?

* Peter Kuhm <peter.kuhm@plus.at> [2003-03-15 08:25]:
> At 03:08 15.03.03 +0100, Sven Guckes wrote:
> >.. die erzeugung eines schluesselpaares fuer und
> >mit den newbies. abspeichern direkt auf der diskette.
> >und die koennen sie dann mit nach hause nehmen.
>
> es ist *keine* gute Idee ein weiterzuverwendendes
> keypair auf einem fremden Rechner zu generieren.

ah - ein experte! oder lediglich ein paranoider?
ich weiss immer nicht wo der unterschied ist.. ;-)

prinzipiell gebe ich ja recht - muss man aufpassen!
schon allein, wenn einer von der regierung kommt,
um den persoenlichen schluessel zu ueberbringen...

aber ich frage mich wie viele leute sich die muehe
machen bei einer pgp key signing party die leute mit
einem vorbereiteten rechner in die pfanne zu hauen.

und wer hat auch genuegend wissen ueber jene dinge?

und wer traut schon seinem eigenen rechner?
kann "man" sich denn wirklich siche sein,
dass der eigene rechner keinen virus enthaelt?
wer wuerde dafuer seine hand ins feuer legen?

wieauchimmer - wenn der einfuehrungsvortrag allen
weiss macht, dass man *niemandem* trauen darf,
dann kann man eigentlich die ganze pgp key
signing party auch gleich sagen.. oder nicht?

wenn man nun jenen leuten zu einem neuen key verhelfen will,
die auch ihren eigenen rechner mitbringen, nun, dann
werde ich schon jetzt an dem "erfolg" zweifeln.
eine gross veranstaltung wird das jedenfalls nicht.

Sven [i *could* be wrong, though..]

-- 
LIES Canonical Lies:  (1) It's free!  (2) The cheque is in the mail.
LIES (3) We are from the government, and we're here to help you.
LIES (4) If you would like to be removed from future mailings
LIES then reply and include "remove" in the subject line.
[ Um sich von dieser Liste abzumelden, sende bitte "unsubscribe" ]
[ an <linuxevent-request@mlist.austria.eu.net>.                  ]