CAcert Waarmerking en PGP Signing

CAcert

CAcert (website) bouwt wereldwijd aan een "Web of Trust" (een netwerk van mensen die elkaar vertrouwen) voor validering van X.509 digitale certificaten.

Via CAcert kun je gratis aan certificaten (keys) komen voor de beveiliging van e-mail (client) verkeer en server (domein) verkeer via SSL, en vele andere applicaties waarbij encryptie in het spel is. Natuurlijk zijn er commerciële bedrijven waarbij je deze certificaten kunt aanschaffen, maar de kosten die daarbij gemaakt moeten worden, staan een wijde verspreiding van beveiliging in de weg.

Tijdens de NLUUG en SANE conferenties, HCCNet beurzen, de recente Perl Workshop en CeBIT zijn er al veel zieltjes gewonnen. Het netwerk in Nederland is al flink gegroeid en Nederland staat momenteel op de derde plaats van landen met de meeste Assurers (waarmerkers). Vertrouwen vastleggen is erg belangrijk om Internet misbruik tegen te gaan: doe dus mee!

Hoe gaat het in z'n werk voor CAcert

Als eerste meld je je aan op de website van CAcert. Daarna ga je naar een aantal mensen die al gecertificeerd zijn om vertrouwenspunten te verzamelen. Sommige personen genieten meer vertrouwen in het netwerk (tot 35 punten), en andere minder (10 punten). Je legitimeert jezelf, en tekent samen een formulier om de punten te krijgen.

In het totaal moet je 100 punten verzamelen voordat je geaccepteerd wordt. Pas dan kun je je eigen certificaten aanmaken en zelf 10 vertrouwenspunten uitdelen. Als je daarna weer zelf mensen introduceert, gaat dat aantal uit te delen punten groeien.

Meer informatie hoe je met digitale certificaten omgaat en hoe je ze kan gebruiken, vind je op de Nederlandse CAcert informatiesite.

Tijdens de Voorjaarsconferentie: CAcert

Tijdens de NLUUG conferentie zijn er voldoende punten te verkrijgen om in één dag voldoende vertrouwen te winnen.
Waar moet je voor zorgen:

• Meld je van tevoren alvast aan bij CAcert!
• Neem één of twee vormen van legitimatie mee.
• Vul een waarmerkingsformulier van tevoren in. Tijdens de conferentie worden extra formulieren ter beschikking gesteld.
• Zoek een CAcert Assurer of waarmerker op op de conferentie. Deze personen zijn te herkennen aan een "CAcert Assurer" label dat op hun conferentie badge geplakt is.
• Begin er op tijd mee: de administratie vergt nogal wat tijd.

Tijdens de Voorjaarsconferentie: PGP signing

De CAcert waarmerkers zijn ook bereid een PGP-key validatie te doen. Verder kunnen bezoekers van de conferentie elkaar ontmoeten (1700 aanvang borrel, bij de CAcert tafel) om PGP fingerprints uit te wisselen, op de gebruikelijk manier:

• breng mee : een identiteitsbewijs (rijbewijs of paspoort), en voldoende papiertjes met een listing van je PGP key (een voorbeeld):

  pub  1024D/FC243F3C 2004-09-27 Henk P. Penning <penning@cs.uu.nl>
  Key fingerprint = 17C4 22A4 F9CF 1476 2436  FE40 8B96 2943 FC24 3F3C
  uid   ..... [ alle uids die je gesigned wilt hebben ]
  

• tijdens een ontmoeting inspecteer je het paspoort of rijbewijs van de ander ; je controleert dat de foto klopt en dat de naam overeenkomt met de naam op het PGP key papiertje dat je van de ander krijgt.
• thuis gebruik je de papiertjes om de betreffende keys op te halen van een keyserver en desgewenst te signen, afhankelijk van je eigen 'key signing policy'. Voor een voorbeeld, zie signing-policy

Last modified: Fri, 25 Mar 2005 14:23:03 +0100