Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE
Hallo Sascha Wolf, dear Sascha Wolf, * [EMAIL PROTECTED] wrote/schrieb: Also es ist komplett kostenlos, egal was du machst. Daher kann man es nicht als Anfix-Aktion bezeichnen. Es könnte z.B. jetzt kostenlos sein, und sobald eine bestimmter Marktanteil überschritten ist, wird der Preis festgesetzt, den neue Mitspieler zu bezahlen haben. Du bekommst das X509 Zertifikat als pki oder wie diese Datei jetzt heißt und kannst diese einfügen. Der Nutzen für die Menschheit sollte klar sein, wer ein Zertifikat im Status Trust hat und eine eMail auch mit dieser unterschrieben wurde, er es auch wirklich ist. Weil ich muss von jedem den Ausweis kontrollieren und die Person muss ein Formular von Thawte unterzeichnen. Wie sicher bist Du, daß Du und Deine Kollegen bei starkem Andrang niemals ein Zertifikat aufgrund eines gefälschten Personalausweises signieren werden? In Frankfurt lief mal eine Aktion, da war eine Frau von Thawte auf der Durchreise am Flughafen, und alle eilten hin, um sich irgendwas von ihr signieren zu lassen. Da frage ich mich, woher will eine durchreisende Südafrikanerin wissen, ob sie einen authentischen Personalausweis oder Reisepaß (gern auch als vorläufige, schnell beim Einwohnermeldeamt abgeholte Version, die trotzdem 100% gültig ist) vor sich hat? Diese Sache mit den Thawte-Laienpriestern mißfällt mir vorn und hinten. Das Web of Trust (ein Begriff aus der PGP-Welt, BTW, den es schon gab, als X.509 noch lange nicht erfunden war) soll zwar für eine Art community- basiertes Sicherheitsgefühl sorgen, macht mich aber eher skeptisch, weil es eigentlich kein Web, sondern eine baumförmige Hierarchie ist. Daher kann man sichergehen das diese Person wirklich auch diese Person ist. Das wäre noch ein gänzlich anderes Thema. Was sind digitale Signaturen für Endanwender überhaupt wert, in einer Zeit, wo kaum ein Windows-PC draußen ist, auf dem nicht gleich mehrere Trojanische Pferde auf ihren Einsatz warten? Ciao, -martin -- +-++ | Martin Schmitt | Schmitt Systemberatung | | http://www.scsy.de/~mas | http://www.scsy.de | +-++ PUG - Penguin User Group Wiesbaden - http://www.pug.org
[PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE
Moin moin! Falls das jemanden von euch interessiert... -martin - Forwarded message from JBarthel [EMAIL PROTECTED] - From: JBarthel [EMAIL PROTECTED] To: FraLUG [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED] Date: Fri, 26 Sep 2003 17:08:27 +0200 Subject: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624 X-TMDA-Action: OK good_confirm_done_cookie Hallo Leute, im Rahmen des Linuxtages hatte ich als Helfer der KaLUG Mitverantwortung für die kostenlose e-Mail-Zertifizierung (S/MIME) im Thawte Web of Trust Programm. Es handelt sich hier um eine rechtsverbindliche, digitale Unterschrift (Signatur), daher ist das nicht so eben nebenher, sondern erfordert ein Antragsverfahren und die ehrenamtliche Hilfe von Nutzern. Dafür ist das ganze - im Gegensatz zu Bank-, Tel'Co-Angeboten, etc. - kostenlos (Community-Aspekt), nutzt dabei aber Thawte als Trust Center (Root-CA), es muss also kein Zertifikat importiert werden um das zu nutzen!!! Diese Mail ist zum Beispiel entsprechend signiert. Aktuell wird die neue WOTug.DE (deutsche Web of Trust User Group) auf Practical Linux in Giessen und Linux World Expo in Frankfurt einen Tisch haben, diese in Gründung befindliche Gruppe besteht im Moment aus Steffen (LUG Karlsruhe) und mir (LUG Frankfurt), daher brauchen wir noch Helfer. Klaus Knopper (knoppix), Jens Kühnel (LUG Frankfurt) und Alexander Schmehl (Debian + LUG Frankfurt) sind als Notare wohl vor Ort, aber programmtechnisch eingespannt. Das reicht aber aus, um mit meiner Wenigkeit (LUG Frankfurt) die Zertifizierung neuer Notare sicherzustellen! Innerhalb der LUGs Karlsruhe und Frankfurt haben wir seit der Zertifizierung am Linuxtag genügend notarielle Power um praktisch jederzeit bei den Treffen neue Notare zu zertifizieren (brauchen aber vorab Info, da ein Formular erstellt und ausgedruckt werden muss und wir nicht immer einen Drucker dabei haben!), die LUG Giessen hat Interesse, hier ebenfalls aktiv zu werden und da werden wir wohl einige Mitglieder zum Notar machen, aber es wäre toll, wenn aus den anderen LUGs ebenfalls Unterstützung und Interesse käme. Und dann wäre ich dankbar, wenn sich Freiwillige fänden, die mich - vor allem bei drei Tagen LinuxWorldExpo ab und zu am Stand ablösen. Damit diese Mail nicht so lang wird, könnt Ihr Euch unter http://cert.checkin.org/index2.php weiter informieren. Dies ist die Entwicklerversion, die in Kürze unter www.wotug.de verlinkt sein wird. Ich bitte um Verständnis, dass die Seiten derzeit noch im Aufbau sind, vor allem klappt der gesamte Bereich Antrag stellen, Als Notar melden und Zertifizieren NOCH NICHT und bitte bitte auch nix testen! Aber die Infos zum Programm und Hinweise auf Events sind schon da! Sobald das läuft, findet Ihr die Seiten nicht mehr, sondern könnt dann direkt über www.wotug.de darauf zugreifen (dann gehen auch die o.g. Bereiche). Herzlichen Dank für Eure Unterstützung und Euer Interesse Jürgen - End forwarded message - PUG - Penguin User Group Wiesbaden - http://www.pug.org
Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE
Hallo Martin, Saturday, September 27, 2003, 6:05:52 PM, you wrote: MS Moin moin! MS Falls das jemanden von euch interessiert... MS -martin MS - Forwarded message from JBarthel [EMAIL PROTECTED] - MS From: JBarthel [EMAIL PROTECTED] MS To: FraLUG [EMAIL PROTECTED], [EMAIL PROTECTED], MS [EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED], MS [EMAIL PROTECTED], [EMAIL PROTECTED] MS Date: Fri, 26 Sep 2003 17:08:27 +0200 MS Subject: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux MS + LWE MS User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624 MS X-TMDA-Action: OK good_confirm_done_cookie MS Hallo Leute, MS im Rahmen des Linuxtages hatte ich als Helfer der KaLUG Mitverantwortung MS für die kostenlose e-Mail-Zertifizierung (S/MIME) im Thawte Web of Trust MS Programm. Es handelt sich hier um eine rechtsverbindliche, digitale MS Unterschrift (Signatur), daher ist das nicht so eben nebenher, sondern MS erfordert ein Antragsverfahren und die ehrenamtliche Hilfe von Nutzern. MS Dafür ist das ganze - im Gegensatz zu Bank-, Tel'Co-Angeboten, etc. - MS kostenlos (Community-Aspekt), nutzt dabei aber Thawte als Trust Center MS (Root-CA), es muss also kein Zertifikat importiert werden um das zu MS nutzen!!! Diese Mail ist zum Beispiel entsprechend signiert. MS Aktuell wird die neue WOTug.DE (deutsche Web of Trust User Group) auf MS Practical Linux in Giessen und Linux World Expo in Frankfurt einen Tisch MS haben, diese in Gründung befindliche Gruppe besteht im Moment aus MS Steffen (LUG Karlsruhe) und mir (LUG Frankfurt), daher brauchen wir noch MS Helfer. Klaus Knopper (knoppix), Jens Kühnel (LUG Frankfurt) und MS Alexander Schmehl (Debian + LUG Frankfurt) sind als Notare wohl vor MS Ort, aber programmtechnisch eingespannt. Das reicht aber aus, um mit MS meiner Wenigkeit (LUG Frankfurt) die Zertifizierung neuer Notare MS sicherzustellen! Innerhalb der LUGs Karlsruhe und Frankfurt haben wir MS seit der Zertifizierung am Linuxtag genügend notarielle Power um MS praktisch jederzeit bei den Treffen neue Notare zu zertifizieren MS (brauchen aber vorab Info, da ein Formular erstellt und ausgedruckt MS werden muss und wir nicht immer einen Drucker dabei haben!), die LUG MS Giessen hat Interesse, hier ebenfalls aktiv zu werden und da werden wir MS wohl einige Mitglieder zum Notar machen, aber es wäre toll, wenn aus den MS anderen LUGs ebenfalls Unterstützung und Interesse käme. Und dann wäre MS ich dankbar, wenn sich Freiwillige fänden, die mich - vor allem bei drei MS Tagen LinuxWorldExpo ab und zu am Stand ablösen. MS Damit diese Mail nicht so lang wird, könnt Ihr Euch unter MS http://cert.checkin.org/index2.php weiter informieren. Dies ist die MS Entwicklerversion, die in Kürze unter www.wotug.de verlinkt sein wird. MS Ich bitte um Verständnis, dass die Seiten derzeit noch im Aufbau sind, MS vor allem klappt der gesamte Bereich Antrag stellen, Als Notar MS melden und Zertifizieren NOCH NICHT und bitte bitte auch nix testen! MS Aber die Infos zum Programm und Hinweise auf Events sind schon da! MS Sobald das läuft, findet Ihr die Seiten nicht mehr, sondern könnt dann MS direkt über www.wotug.de darauf zugreifen (dann gehen auch die o.g. MS Bereiche). MS Herzlichen Dank für Eure Unterstützung und Euer Interesse MS Jürgen MS - End forwarded message - MS MS PUG - Penguin User Group Wiesbaden - http://www.pug.org Ich bin selber ein Notar bei Thawte, kann also für jeden der Interesse sein Zertifikat unterzeichnen, derzeit kann ich zwar nur 10 Punkte vergeben, aber diese vergebe ich für die PUG kostenlos. Hinweis: 50 Punkte gilt ein Zertifikat als TRUST. Also jeder, der Interesse hat, kann sich bei mir melden ;) -- Best regards, Saschamailto:[EMAIL PROTECTED] smime.p7s Description: S/MIME Cryptographic Signature
Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE
Hallo Sascha Wolf, dear Sascha Wolf, * [EMAIL PROTECTED] wrote/schrieb: Ich bin selber ein Notar bei Thawte, kann also für jeden der Interesse sein Zertifikat unterzeichnen, derzeit kann ich zwar nur 10 Punkte vergeben, aber diese vergebe ich für die PUG kostenlos. Hinweis: 50 Punkte gilt ein Zertifikat als TRUST. Dann darf ich Dich mal fragen: Hat diese Sache eigentlich einen sittlichen Nährwert, oder handelt es sich dabei eher um eine klassische Anfix-Aktion um SSL-Zertifikate unters Volk zu bringen? Thawte ist ja sicherlich nicht im Auftrag des Herrn unterwegs, oder? -martin -- +-++ | Martin Schmitt | Schmitt Systemberatung | | http://www.scsy.de/~mas | http://www.scsy.de | +-++ PUG - Penguin User Group Wiesbaden - http://www.pug.org
Re[2]: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE
Hallo Martin, Sunday, September 28, 2003, 12:30:15 AM, you wrote: MS Hallo Sascha Wolf, MS dear Sascha Wolf, MS * [EMAIL PROTECTED] wrote/schrieb: Ich bin selber ein Notar bei Thawte, kann also für jeden der Interesse sein Zertifikat unterzeichnen, derzeit kann ich zwar nur 10 Punkte vergeben, aber diese vergebe ich für die PUG kostenlos. Hinweis: 50 Punkte gilt ein Zertifikat als TRUST. MS Dann darf ich Dich mal fragen: Hat diese Sache eigentlich einen sittlichen MS Nährwert, oder handelt es sich dabei eher um eine klassische Anfix-Aktion MS um SSL-Zertifikate unters Volk zu bringen? Thawte ist ja sicherlich nicht MS im Auftrag des Herrn unterwegs, oder? MS -martin Also es ist komplett kostenlos, egal was du machst. Daher kann man es nicht als Anfix-Aktion bezeichnen. Du bekommst das X509 Zertifikat als pki oder wie diese Datei jetzt heißt und kannst diese einfügen. Der Nutzen für die Menschheit sollte klar sein, wer ein Zertifikat im Status Trust hat und eine eMail auch mit dieser unterschrieben wurde, er es auch wirklich ist. Weil ich muss von jedem den Ausweis kontrollieren und die Person muss ein Formular von Thawte unterzeichnen. Daher kann man sichergehen das diese Person wirklich auch diese Person ist. Was Thawte davon hat weiss ich nicht, ich vermute mal Werbung ;) Weil gegen Verysign kommen sie nicht wirklich an, dafür sind sie zu unbekannt. -- Best regards, Saschamailto:[EMAIL PROTECTED] smime.p7s Description: S/MIME Cryptographic Signature
Re: [PUG] Fwd: Hilfe: Kostenlose digitale Signatur (S/MIME) auf Practical Linux + LWE
Am Sonntag, 28. September 2003 00:55 schrieb Sascha Wolf: Der Nutzen für die Menschheit sollte klar sein, wer ein Zertifikat im Status Trust hat und eine eMail auch mit dieser unterschrieben wurde, er es auch wirklich ist. Weil ich muss von jedem den Ausweis kontrollieren und die Person muss ein Formular von Thawte unterzeichnen. Daher kann man sichergehen das diese Person wirklich auch diese Person ist. Das heißt wir müssen erst mal bei Dir auf der Matte stehen, nicht wahr ? Gruß , Michael Bischof PUG - Penguin User Group Wiesbaden - http://www.pug.org