1 GnuPG + Coloquio privacidad ● Ideas para contagiar la defensa de la privacidad. ● Intro al GnuPG ● Anillos de claves ● Signing parties - cómo participar. IV Jornadas por el Software libre de Elche René Mérou h.says.it

2 Rápida introducción al GnuPG ● gpg –gen-key asimétrica, par de claves, revocar... ● gpg --output cert_revoc_arch.asc --gen-revoke -armor aa8e6a57 ● gpg --send-keys aa8e6a57 ● gpg --recv-keys aa8e6a57 ● gpg --fingerprint aa8e6a57 ● gpg --sign-key aa8e6a57 gpg --edit-key aa8e6a57 entonces lsign, adduid ● gpg –refresh-keys Ref.: http://bulma.net/body.phtml?nIdNoticia=1684http://bulma.net/body.phtml?nIdNoticia=1684

3 Signing Parties: Gráfico 2D de la red de confianza HM2006

4 Llaveros/anillos de claves/llaves -----BEGIN PGP PUBLIC KEY BLOCK----- Comment: AsterX phpkrm keyring at https://asterx.upc.es/keyrings/AsterX mQGiBEIduQ4RBADZUNW8omhveuh/K2NXDm/bu1v9Lc8mKHr9gde6OLbIar/w7ewg 6L/Czonp8G6Ojm3qm17CQUOZlAaBmFO1M4Cm8oe30THLd3ZWBOAid1ksypZ8/o6u jrLb880JS03yZOPCRm31Af0cGYxyeojxSwBa7hLaXcIFgSNyWpR6SnaALwCg7WA/ ysax+XSo0ieTnq4hG0jFeuUEAJzdiZQqfOc2YUUPs6x/ctSzK9JvMUrJ2cO0dZRu FrcgQRB/2Gct70TsFBg5OW5FqB/QWfncvKbzzBSJiPe4IsquUdPZfA/IBL/9hDBH... sgfXpFLzD8D4Z6zuvvL1hZPT6NgM1ad6p0E+h8yleDRm2cv6Bny6wRoKEFAl6DCs ZAMNw3T03/mkzWFdunT4moKtkvlQCbaU+yAEP12gqMh+Y03iaZh7zGbzeobHRIhM BBgRAgAMBQJA1BtgBRsMAAAAAAoJENkcS8QkiwGtTXkAoMEkfTR3YFAgjo2pgb2 u kLtkLAT6AJwML90/IIZLAVVooNgT5zpRoo0FxA== =zlrI -----END PGP PUBLIC KEY BLOCK----- http://asterx.upc.es/keyrings/source/INFO.TXT gpg --no-default-keyring --keyring bulmaring.gpg --recv-key 2DA367B7 67d8e867 gpg --no-default-keyring --keyring bulmaring.gpg --export -a > llavero

5 Signing Parties: Gráfico 3D de la red de confianza HM2005

6 Signing Parties: Organización modelo Participando ● Participando en el Grupo – ¿Qué preparar? – ¿Por qué no llevar PCs? – ¿Qué hacer después?

7 Signing Parties - Referencias ● GPG Keysigning Party HOWTO http://www.cryptnet.net/fdp/crypto/gpg- party.htmlhttp://www.cryptnet.net/fdp/crypto/gpg- party.html ● GnuPG Grupos de Firmas (Keysigning Party) COMO http://www.gnupg.org/howtos/es/gpg-party.html http://www.gnupg.org/howtos/es/gpg-party.html ● Debconf 5 (Helsinki) http://debconf.org/debconf5/http://debconf.org/debconf5/ ● 21C3 GPG Key Signging Party http://21c3.ccc.de/wiki/index.php/GPG_Key_Signing_Party http://21c3.ccc.de/wiki/index.php/GPG_Key_Signing_Party

8 Herramientas PGP ● apt-get install signing-party – Pequeño manual traducido al español y catalán: http://pgp-tools.alioth.debian.org/index.html.es ● caff `cat ksp-fingerprints.txt`

9 Valores ● ¿Cómo promocionar el valor de la privacidad? Los valores humanos no siempre es fácil comunicarlos => – Usa el contagio. – Pídeles ayuda para resolver el problema, lo entienden antes, lo hacen/reconocen suyo y hacen equipo contigo. – Yo uso la historia de la ciencia para demostrar que Sin privacidad no hay libertad

10 Valores Panorama Personal ● Texto borrado en Word - Iraq - ● Timofónica - Mis datos- ● Vodafone- Siiii, no se preocupe - ● Bancos - Listas negras - ● Títulos DVDs- Viajan por internet

11 Valores Panorama Profesional ● Comercio ● Ventaja técnica - Enviar un password - ● Navegación - Logeada - ● Obligación de entregar la clave privada si la piden

12 Valores Privacidad Durante la charla mostré un par de imágenes de la revista de este mes muy interesante que vi en el aeropuerto: 1- Funcionalidades e Inseguridad Imagen de gente vestida con ropa trasparente vigilada por escesivas cámaras (Al princípio de la revista). Para poder introducir el valor de la privacidad y la sensibilidad necesaria. 2- Biochips y Gattaca Imagen de un grupo de personas con tablas con pixels de colores indicando genes o marcadores químicos. Es un perfecto ejemplo de lo que nos puede llevar la falta de privacidad y el dejar la funcionalidad sobre los valores humanos. Gattaca es una película muy buena para entender el problema. Para ver las imágenes ir directamente en la revista o a su web: http://www.muyinteresante.es/intro_port.htm http://www.muyinteresante.es/intro_port.htm (por cierto que la revista usa una foto de stallman para hablar de altruismo y usa una definición de la wikipedia) Más información tambien en el blog de carmen: http://ceugenio.wordpress.com/2006/12/04/iv-jornadas-de-software-libre-en-elx-elche/http://ceugenio.wordpress.com/2006/12/04/iv-jornadas-de-software-libre-en-elx-elche/

13 Valores Privacidad ● Coste de tus datos en internet http://turbulence.org/Works/swipe/calculator.htmhttp://turbulence.org/Works/swipe/calculator.htm l

14 Valores Privacidad ● brechas seguridad (captura de la web de Zone-h)