Fiesta de Firma de Claves

Para fortalecer la Red de Confianza, durante el penúltimo día del 12º Foro Internacional Software Libre se realizará una fiesta de firma de claves OpenPGP. La fiesta seguirá el Protocolo Zimmermann-Sassaman Projetado para la máxima agilidad. Para participar, resumidamente, debes:

• Enviar tu clave para el servidor ksp.softwarelivre.org hasta el día 28-Jun-2011 a las 22h (Obs.: este servidor acepta solamente envios):

bash$ gpg --keyserver ksp.softwarelivre.org --send-keys KeyID
gpg: sending key KeyID to hkp server ksp.softwarelivre.org
bash$

• Verificar si la clave entró en el servidor intentando enviarla nuevamente (deberías recibir un error del tipo 409):

bash$ gpg --keyserver ksp.softwarelivre.org --send-keys KeyID
gpg: sending key KeyID to hkp server ksp.softwarelivre.org
gpgkeys: HTTP post error 22: url returned error 409 <=================== ¡Mira el error aquí!
gpg: keyserver internal error
gpg: keyserver send failed: keyserver error
bash$

• Esperar la difusión de la lista de claves participantes con los hashs aquí.
• Imprimir la lista y computar tú mismo tus hashs, marcando en el lugar adecuado si coinciden.
• Llevar para la fiesta dos documentos de identidad con foto (por lo menos uno de ellos emitido por una entidad gubernamental), una copia de la fingerprint de su clave, la lista que tú mismo debes tener impresa y un marcador.

Claves antiguas
Esta será una fiesta genérica. Con este fin, claves antiguas (DSA 1024, con SHA-1) serán aceptadas sin problemas. Sin embargo recomendamos fuertemente que claves nuevas, más fuertes, sean generadas, aprovechando el potencial de la fiesta para mejorar la infraestructura de la Red de Confianza.

Si posees claves antiguas, por favor, considera realizar los pasos necesarios para substituirlas por claves más fuertes. Si todavía no posees claves OpenPGP y pretendes generar un par para participar de esa fiesta, aproveche para generar claves fuertes (por lo menos RSA 2048, SHA256 - vea Key Length Site para discusión sobre el tamaño de las claves)... La referencia anterior muestra cómo configurar GnuPG para generar claves así (vea aquí un Mini-Howto sobre el asunto).

Más informaciones
Verifique la página de coordinación de fiestas de firma de claves para más informaciones.