Проект "Свободные голосования"
http://gplvote.andyhost.ru/forum/

Подписывание ключей
http://gplvote.andyhost.ru/forum/viewtopic.php?f=21&t=87		 Страница 1 из 4
Автор:  Андрей [ 28 июл 2011, 21:58 ]
Заголовок сообщения:  Подписывание ключей
Очень прошу всех не подписывать персональных ключей друг друга без проверки информации. Т.к. для подписывания нужно, все-таки, каким-то образом проверять информацию содержащуюся в ключах.
Автор:  Андрей [ 02 авг 2011, 22:52 ]
Заголовок сообщения:  Re: Подписывание ключей
В контексте подготовки официального формирования рабочей группы участников проекта, прошу всех привести свои GPG ключи в нужный вид. Какие данные должны быть в ключе:

1. Фамилия, имя, отчество полностью для английского и русского языков;
2. Данные о дате рождения для английского и русского языков;
3. Серия и номер паспорта (вместе) для английского и русского языков;

Персонально:

Альберт, вы, вроде-бы собирались сделать новый ключ в соответствии с этими требованиями? Пока на сервере нет вашего нового ключа.

Михаил, вам нужно добавить сведения о паспорте (п.3).

Я в свой ключ сведения о паспорте добавил сегодня (на сервер отправил).

Нужно подумать когда и как организовать взаимное удостоверение друг друга по скайпу для подписания ключей.

Порядок такой операции предлагаю следующий:

0. Подготавливается:
- внутригосударственный паспорт на странице с именем, датой рождения, номером паспорта;
- распечатка или написанный от руки полный отпечаток ключа GPG;
- скачиваются с сервера последние обновления всех заверяемых GPG ключей;
- на бумаге создается список типа "Отпечаток ключа", "ФИО", "Дата рождения", "Паспорт" для каждого человека, ключи которых вы будете подписывать;
1. Создается видео-соединение (лучше двустороннее на полный экран);
2. По договоренности о порядке, проверяемый подносят к камере сначала бумажку с отпечатком ключа.
3. После того, как проверяющий находит в своем списке отпечаток ключа, он говорит об этом;
4.1. После этого проверяемый убирает отпечаток ключа, показывает разворот паспорта и ждет команды проверяющего что он все проверил;
4.2. Проверяющий по мере проверки ФИО, даты рождения и номера паспорта ставит галочки возле соответствующих данных в своем списке;
5. Проверяющий и проверяемый меняются местами и повторяют процедуру с п.2.

6. По окончании проверки всех комбинаций участников, по сверке со списком начинается подписывание ключей;
7. После подписывания ключей каждый подписанный вами ключ необходимо отправить на сервер ключей;
8. Когда все отправят на сервер все подписанные ключи, их можно закачать с сервера. При этом у всех ключей участников должны появиться подписи всех участников.
Автор:  Сергей [ 02 авг 2011, 23:15 ]
Заголовок сообщения:  Re: Подписывание ключей
1, У меня все с ключом нормально?
2, Очень сложная процедура, возможно ее как то упростить? А то думаю многие будут отказываться ее проходить.
Автор:  Андрей [ 03 авг 2011, 11:11 ]
Заголовок сообщения:  Re: Подписывание ключей
Сергей писал(а):
1, У меня все с ключом нормально?


Да, у вас нормальный ключ.

Сергей писал(а):
2, Очень сложная процедура, возможно ее как то упростить? А то думаю многие будут отказываться ее проходить.


Эта процедура не сложнее официальной - прихода в удостоверяющий центр и предоставление нужных документов. Эта процедура и должна быть сложной что-бы была гарантия полноценной идентификации человека. Эта процедура - основа обеспечения принципа "один человек - один голос".
Автор:  Андрей [ 03 авг 2011, 11:15 ]
Заголовок сообщения:  Re: Подписывание ключей
Кстати, попарно подписывать ключи друг друга вы можете не одновременно с другими. Насколько видно по описанию, попарно ключи можно подписывать в разное время. Т.е. вы уже можете договариваться друг с другом о сеансах связи для этого.

И прошу отнестись к этому серьезно. Если когда-нибудь обнаружится что мы подписывали ключи друг друга только со слов без проверки, мы дискредитируем идею взаимного подписания ключей.
Автор:  Сергей [ 03 авг 2011, 12:31 ]
Заголовок сообщения:  Re: Подписывание ключей
Все таки считаю, что достаточно по видео связи сверить лицо проверяемого с фото на паспорте и номер паспорта. Объясните зачем остальное?
Автор:  Сергей [ 03 авг 2011, 13:03 ]
Заголовок сообщения:  Re: Подписывание ключей
Да и еще считаю необходимым добавить еще 2 графы в форму для заполнения телефон и скайп или аську, а лучше и то и другое
Автор:  Андрей [ 03 авг 2011, 14:28 ]
Заголовок сообщения:  Re: Подписывание ключей
Сергей писал(а):
Все таки считаю, что достаточно по видео связи сверить лицо проверяемого с фото на паспорте и номер паспорта. Объясните зачем остальное?

А разве там есть что-то кроме этого? Сверяете лицо, фио, номер и серию паспорта и дату рождения. И все. Ничего сверхъестественного.
Автор:  Андрей [ 03 авг 2011, 14:28 ]
Заголовок сообщения:  Re: Подписывание ключей
Сергей писал(а):
Да и еще считаю необходимым добавить еще 2 графы в форму для заполнения телефон и скайп или аську, а лучше и то и другое

Не совсем понял про какую вы форму. Про дополнительные данные в ключе?
Автор:  Сергей [ 03 авг 2011, 14:32 ]
Заголовок сообщения:  Re: Подписывание ключей
Да про дополнительные данные в ключе, еще думаю там надо поставить город проживания. Лучше выбор из списка, что бы было однотипно. А то например мой город пишут и как Н.Новгород и как Нижний Новгород.
Страница 1 из 4 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/