Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE

2003-09-28 Diskussionsfäden Martin Schmitt
Hallo Sascha Wolf,
dear Sascha Wolf,

* [EMAIL PROTECTED] wrote/schrieb:

 Also es ist komplett kostenlos, egal was du machst. Daher kann man es
 nicht als Anfix-Aktion bezeichnen. 

Es könnte z.B. jetzt kostenlos sein, und sobald eine bestimmter Marktanteil
überschritten ist, wird der Preis festgesetzt, den neue Mitspieler zu
bezahlen haben. 

 Du bekommst das X509 Zertifikat als pki oder wie diese Datei jetzt heißt
 und kannst diese einfügen. Der Nutzen für die Menschheit sollte klar
 sein, wer ein Zertifikat im Status Trust hat und eine eMail auch mit
 dieser unterschrieben wurde, er es auch wirklich ist. Weil ich muss von
 jedem den Ausweis kontrollieren und die Person muss ein Formular von
 Thawte unterzeichnen. 

Wie sicher bist Du, daß Du und Deine Kollegen bei starkem Andrang niemals
ein Zertifikat aufgrund eines gefälschten Personalausweises signieren
werden? In Frankfurt lief mal eine Aktion, da war eine Frau von Thawte auf
der Durchreise am Flughafen, und alle eilten hin, um sich irgendwas von ihr
signieren zu lassen. Da frage ich mich, woher will eine durchreisende
Südafrikanerin wissen, ob sie einen authentischen Personalausweis oder
Reisepaß (gern auch als vorläufige, schnell beim Einwohnermeldeamt
abgeholte Version, die trotzdem 100% gültig ist) vor sich hat?

Diese Sache mit den Thawte-Laienpriestern mißfällt mir vorn und hinten. Das
Web of Trust (ein Begriff aus der PGP-Welt, BTW, den es schon gab, als
X.509 noch lange nicht erfunden war) soll zwar für eine Art community-
basiertes Sicherheitsgefühl sorgen, macht mich aber eher skeptisch, weil es
eigentlich kein Web, sondern eine baumförmige Hierarchie ist.

 Daher kann man sichergehen das diese Person wirklich auch diese Person
 ist.

Das wäre noch ein gänzlich anderes Thema. Was sind digitale Signaturen für
Endanwender überhaupt wert, in einer Zeit, wo kaum ein Windows-PC draußen
ist, auf dem nicht gleich mehrere Trojanische Pferde auf ihren Einsatz
warten?

Ciao,

-martin


-- 
+-++
| Martin Schmitt  | Schmitt Systemberatung |
| http://www.scsy.de/~mas | http://www.scsy.de |
+-++

PUG - Penguin User Group Wiesbaden - http://www.pug.org


[PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE

2003-09-27 Diskussionsfäden Martin Schmitt
Moin moin!

Falls das jemanden von euch interessiert... 

-martin

- Forwarded message from JBarthel [EMAIL PROTECTED] -

From: JBarthel [EMAIL PROTECTED]
To: FraLUG [EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED]
Date: Fri, 26 Sep 2003 17:08:27 +0200
Subject: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux
 + LWE
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624
X-TMDA-Action: OK good_confirm_done_cookie

Hallo Leute,

im Rahmen des Linuxtages hatte ich als Helfer der KaLUG Mitverantwortung 
für die kostenlose e-Mail-Zertifizierung (S/MIME) im Thawte Web of Trust 
Programm. Es handelt sich hier um eine rechtsverbindliche, digitale 
Unterschrift (Signatur), daher ist das nicht so eben nebenher, sondern 
erfordert ein Antragsverfahren und die  ehrenamtliche Hilfe von Nutzern. 
Dafür ist das ganze - im Gegensatz zu Bank-, Tel'Co-Angeboten, etc. - 
kostenlos (Community-Aspekt), nutzt dabei aber Thawte als Trust Center 
(Root-CA), es muss also kein Zertifikat importiert werden um das zu 
nutzen!!! Diese Mail ist zum Beispiel entsprechend signiert.

Aktuell wird die neue WOTug.DE (deutsche Web of Trust User Group) auf 
Practical Linux in Giessen und Linux World Expo in Frankfurt einen Tisch 
haben, diese in Gründung befindliche Gruppe besteht im Moment aus 
Steffen (LUG Karlsruhe) und mir (LUG Frankfurt), daher brauchen wir noch 
Helfer. Klaus Knopper (knoppix), Jens Kühnel (LUG Frankfurt) und 
Alexander Schmehl (Debian + LUG Frankfurt) sind als Notare wohl vor 
Ort, aber programmtechnisch eingespannt. Das reicht aber aus, um mit 
meiner Wenigkeit (LUG Frankfurt) die Zertifizierung neuer Notare 
sicherzustellen! Innerhalb der LUGs Karlsruhe und Frankfurt haben wir 
seit der Zertifizierung am Linuxtag genügend notarielle Power um 
praktisch jederzeit bei den Treffen neue Notare zu zertifizieren 
(brauchen aber vorab Info, da ein Formular erstellt und ausgedruckt 
werden muss und wir nicht immer einen Drucker dabei haben!), die LUG 
Giessen hat Interesse, hier ebenfalls aktiv zu werden und da werden wir 
wohl einige Mitglieder zum Notar machen, aber es wäre toll, wenn aus den 
anderen LUGs ebenfalls Unterstützung und Interesse käme. Und dann wäre 
ich dankbar, wenn sich Freiwillige fänden, die mich - vor allem bei drei 
Tagen LinuxWorldExpo ab und zu am Stand ablösen.

Damit diese Mail nicht so lang wird, könnt Ihr Euch unter 
http://cert.checkin.org/index2.php weiter informieren. Dies ist die 
Entwicklerversion, die in Kürze unter www.wotug.de verlinkt sein wird. 
Ich bitte um Verständnis, dass die Seiten derzeit noch im Aufbau sind, 
vor allem klappt der gesamte Bereich Antrag stellen, Als Notar 
melden und Zertifizieren NOCH NICHT und bitte bitte auch nix testen! 
Aber die Infos zum Programm und Hinweise auf Events sind schon da! 
Sobald das läuft, findet Ihr die Seiten nicht mehr, sondern könnt dann 
direkt über www.wotug.de darauf zugreifen (dann gehen auch die o.g. 
Bereiche).

Herzlichen Dank für Eure Unterstützung und Euer Interesse
Jürgen



- End forwarded message -

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE

2003-09-27 Diskussionsfäden Sascha Wolf
Hallo Martin,

Saturday, September 27, 2003, 6:05:52 PM, you wrote:

MS Moin moin!

MS Falls das jemanden von euch interessiert... 

MS -martin

MS - Forwarded message from JBarthel [EMAIL PROTECTED] -

MS From: JBarthel [EMAIL PROTECTED]
MS To: FraLUG [EMAIL PROTECTED], [EMAIL PROTECTED],
MS [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED],
MS [EMAIL PROTECTED], [EMAIL PROTECTED]
MS Date: Fri, 26 Sep 2003 17:08:27 +0200
MS Subject: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux
MS  + LWE
MS User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624
MS X-TMDA-Action: OK good_confirm_done_cookie

MS Hallo Leute,

MS im Rahmen des Linuxtages hatte ich als Helfer der KaLUG Mitverantwortung
MS für die kostenlose e-Mail-Zertifizierung (S/MIME) im Thawte Web of Trust
MS Programm. Es handelt sich hier um eine rechtsverbindliche, digitale
MS Unterschrift (Signatur), daher ist das nicht so eben nebenher, sondern
MS erfordert ein Antragsverfahren und die  ehrenamtliche Hilfe von Nutzern.
MS Dafür ist das ganze - im Gegensatz zu Bank-, Tel'Co-Angeboten, etc. -
MS kostenlos (Community-Aspekt), nutzt dabei aber Thawte als Trust Center
MS (Root-CA), es muss also kein Zertifikat importiert werden um das zu
MS nutzen!!! Diese Mail ist zum Beispiel entsprechend signiert.

MS Aktuell wird die neue WOTug.DE (deutsche Web of Trust User Group) auf
MS Practical Linux in Giessen und Linux World Expo in Frankfurt einen Tisch
MS haben, diese in Gründung befindliche Gruppe besteht im Moment aus
MS Steffen (LUG Karlsruhe) und mir (LUG Frankfurt), daher brauchen wir noch
MS Helfer. Klaus Knopper (knoppix), Jens Kühnel (LUG Frankfurt) und 
MS Alexander Schmehl (Debian + LUG Frankfurt) sind als Notare wohl vor
MS Ort, aber programmtechnisch eingespannt. Das reicht aber aus, um mit
MS meiner Wenigkeit (LUG Frankfurt) die Zertifizierung neuer Notare 
MS sicherzustellen! Innerhalb der LUGs Karlsruhe und Frankfurt haben wir
MS seit der Zertifizierung am Linuxtag genügend notarielle Power um 
MS praktisch jederzeit bei den Treffen neue Notare zu zertifizieren 
MS (brauchen aber vorab Info, da ein Formular erstellt und ausgedruckt
MS werden muss und wir nicht immer einen Drucker dabei haben!), die LUG
MS Giessen hat Interesse, hier ebenfalls aktiv zu werden und da werden wir
MS wohl einige Mitglieder zum Notar machen, aber es wäre toll, wenn aus den
MS anderen LUGs ebenfalls Unterstützung und Interesse käme. Und dann wäre
MS ich dankbar, wenn sich Freiwillige fänden, die mich - vor allem bei drei
MS Tagen LinuxWorldExpo ab und zu am Stand ablösen.

MS Damit diese Mail nicht so lang wird, könnt Ihr Euch unter 
MS http://cert.checkin.org/index2.php weiter informieren. Dies ist die
MS Entwicklerversion, die in Kürze unter www.wotug.de verlinkt sein wird.
MS Ich bitte um Verständnis, dass die Seiten derzeit noch im Aufbau sind,
MS vor allem klappt der gesamte Bereich Antrag stellen, Als Notar 
MS melden und Zertifizieren NOCH NICHT und bitte bitte auch nix testen!
MS Aber die Infos zum Programm und Hinweise auf Events sind schon da!
MS Sobald das läuft, findet Ihr die Seiten nicht mehr, sondern könnt dann
MS direkt über www.wotug.de darauf zugreifen (dann gehen auch die o.g.
MS Bereiche).

MS Herzlichen Dank für Eure Unterstützung und Euer Interesse
MS Jürgen



MS - End forwarded message -
MS 
MS PUG - Penguin User Group Wiesbaden - http://www.pug.org

Ich bin selber ein Notar bei Thawte, kann also für jeden der Interesse
sein Zertifikat unterzeichnen, derzeit kann ich zwar nur 10 Punkte
vergeben, aber diese vergebe ich für die PUG kostenlos. Hinweis: 50 Punkte
gilt ein Zertifikat als TRUST.

Also jeder, der Interesse hat, kann sich bei mir melden ;)


-- 
Best regards,
 Saschamailto:[EMAIL PROTECTED]


smime.p7s
Description: S/MIME Cryptographic Signature


Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE

2003-09-27 Diskussionsfäden Martin Schmitt
Hallo Sascha Wolf,
dear Sascha Wolf,

* [EMAIL PROTECTED] wrote/schrieb:

 Ich bin selber ein Notar bei Thawte, kann also für jeden der Interesse
 sein Zertifikat unterzeichnen, derzeit kann ich zwar nur 10 Punkte
 vergeben, aber diese vergebe ich für die PUG kostenlos. Hinweis: 50 Punkte
 gilt ein Zertifikat als TRUST.

Dann darf ich Dich mal fragen: Hat diese Sache eigentlich einen sittlichen
Nährwert, oder handelt es sich dabei eher um eine klassische Anfix-Aktion
um SSL-Zertifikate unters Volk zu bringen? Thawte ist ja sicherlich nicht
im Auftrag des Herrn unterwegs, oder?

-martin


-- 
+-++
| Martin Schmitt  | Schmitt Systemberatung |
| http://www.scsy.de/~mas | http://www.scsy.de |
+-++

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re[2]: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE

2003-09-27 Diskussionsfäden Sascha Wolf
Hallo Martin,

Sunday, September 28, 2003, 12:30:15 AM, you wrote:

MS Hallo Sascha Wolf,
MS dear Sascha Wolf,

MS * [EMAIL PROTECTED] wrote/schrieb:

 Ich bin selber ein Notar bei Thawte, kann also für jeden der Interesse
 sein Zertifikat unterzeichnen, derzeit kann ich zwar nur 10 Punkte
 vergeben, aber diese vergebe ich für die PUG kostenlos. Hinweis: 50 Punkte
 gilt ein Zertifikat als TRUST.

MS Dann darf ich Dich mal fragen: Hat diese Sache eigentlich einen sittlichen
MS Nährwert, oder handelt es sich dabei eher um eine klassische Anfix-Aktion
MS um SSL-Zertifikate unters Volk zu bringen? Thawte ist ja sicherlich nicht
MS im Auftrag des Herrn unterwegs, oder?

MS -martin



Also es ist komplett kostenlos, egal was du machst. Daher kann man es
nicht als Anfix-Aktion bezeichnen. Du bekommst das X509 Zertifikat als
pki oder wie diese Datei jetzt heißt und kannst diese einfügen. Der
Nutzen für die Menschheit sollte klar sein, wer ein Zertifikat im
Status Trust hat und eine eMail auch mit dieser unterschrieben wurde,
er es auch wirklich ist. Weil ich muss von jedem den Ausweis
kontrollieren und die Person muss ein Formular von Thawte
unterzeichnen. Daher kann man sichergehen das diese Person wirklich
auch diese Person ist.

Was Thawte davon hat weiss ich nicht, ich vermute mal Werbung ;) Weil
gegen Verysign kommen sie nicht wirklich an, dafür sind sie zu
unbekannt.

-- 
Best regards,
 Saschamailto:[EMAIL PROTECTED]


smime.p7s
Description: S/MIME Cryptographic Signature


Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE

2003-09-27 Diskussionsfäden michael
Am Sonntag, 28. September 2003 00:55 schrieb Sascha Wolf:
 Der
 Nutzen für die Menschheit sollte klar sein, wer ein Zertifikat im
 Status Trust hat und eine eMail auch mit dieser unterschrieben wurde,
 er es auch wirklich ist. Weil ich muss von jedem den Ausweis
 kontrollieren und die Person muss ein Formular von Thawte
 unterzeichnen. Daher kann man sichergehen das diese Person wirklich
 auch diese Person ist.

Das heißt wir müssen erst mal bei Dir auf der Matte stehen, nicht wahr ?

Gruß ,

Michael Bischof 

 


PUG - Penguin User Group Wiesbaden - http://www.pug.org