-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256

Diese policy ist von dieser Zeile an mit meinem Schlüssel 5F993CAE digital signiert. Nur wenn sie erfolgreich verifiiert werden kann, ist der Text (sehr wahrscheinlich) identisch mit dem, den ich verfasst habe.

OpenPGP - Policy

Diese policy is gültig für Signaturen, die nach 2006-07-22 erstellt wurden. (Siehe "Change Log" für policies für Signaturen, die vor diesem Zeitpunkt erstellt wurden.)

Digitale E-Mail/Datei-Signaturen:

Ich signiere (fast) alle E-Mails, die ich verschicke, digital. Deshalb kann jede E-Mail, deren Absender ich zu sein scheine, die aber nicht mit meinem digitalen Schlüssel signiert ist, zunächst als gefälscht betrachtet werden.

Mein aktueller Schlüssel für Signaturen und Verschlüsselung von E-Mail und Dateien ist:


pub   rsa4096 2018-05-16
      AC91 7B95 D100 6A22 1BED  3C2E 0614 7FE5 5F99 3CAE
uid                      Peter L. Smilde <smilde(a)terrasysgeo.com>
uid                      Peter L. Smilde <peter.smilde(a)smilde-becker.net>
uid                      Peter L. Smilde <smilde(a)terrasysgeo.de>

Mein vorheriger Schüssel für Signaturen und Verschlüsselung, der 2018-06-19 zurückgezogen wurde, war:


pub   dsa1024 2002-10-23 [SC] [revoked: 2018-06-19]
      4B63 016E DC04 56AE 7C86  7DA3 142B 50CE B0E4 BF99
uid                      Peter L. Smilde <smilde(a)terrasys.de>
uid                      Peter L. Smilde <peter.smilde(a)smilde-becker.net>
uid                      Peter L. Smilde <smilde(a)terrasysgeo.com>

Die Datei, auf die die policy-URL http://www.smilde-becker.net/pls/OpenPGP/5F993CAE-policy.txt verweist, ist identisch mit dieser policy-Datei; ebenso wie alle http://www.smilde-becker.net/pls/OpenPGP/XXXXXXXX-policy.txt Dateien, wobei XXXXXXXX der kurze Schlüssel-ID von Signatur-Unterschlüsseln dieser Schlüssels ist.

Schlüsselsignaturen:

Schlüssel von Leuten, die ich persönlich in einem sozialen Umfeld kenne, signiere ich nach einem möglicherweise beliebig verkürzten Keysigningverfahren (s.u.) mit Signaturklasse 3.

Schlüssel von anderen Leuten, signiere ich nach dem vollständigen Keysigningverfahren (s.u.) mit Signaturklasse 2.

Schlüssel von Organisationen (z.B. Certification Authorities, CA's) signiere ich nach einem möglicherweise beliebig verkürzten Keysigningverfahren mit Signaturklasse 0, nachdem ich geprüft habe, dass die Organisation (1) "sorgfältig" mit dem Schlüssel umgeht, (2) eine ähnliche OpenPGP-Policy hat wie ich, (3) unter dem im UID aufgeführten Namen öffentlich bekannt ist, (4) den Schlüssel (Fingerprint) offiziell publiziert hat, (5) den Schlüssel auf meiner Anfrage benutzt hat, und dass (6) der Fingerprint dieses benutzten Schüssels den des publizierten Schlüssels entspricht.

Ich signiere nie mit Signaturklasse 1.

Mein aktueller Schlüssel für Schlüsselsignaturen ist:


pub   1024D/FC796E69 2003-05-12
      Key fingerprint = 1AC3 4A8B 5655 22AE 7E5C  1021 A17A E4D9 FC79 6E69
uid                  Peter L. Smilde (signature only) <peter.smilde_at_smilde-becker.net>

Die Datei, auf die die policy-URL http://www.smilde-becker.net/pls/OpenPGP/FC796E69-policy.txt verweist, ist identisch mit dieser policy-Datei.

Keysigningverfahren:

Fingerabdrücke der zu signierenden Schlüssel auf Papier austauschen.
Fingerabdrücke, UID's, Personalausweis/Reisepaß prüfen.
"Proben" (Zufallstext) auf Papier austauschen.
Diese "Proben" per E-Mail signiert (mit allen zu signierenden Schlüsseln) und verschlüsselt (notwendigerweise, wenn mehr als ein Schlüssel signiert werden soll, freiwilligerweise sonst) zurückschicken.
"Proben" (Zufallstext) per E-Mail verschlüsselt austauschen; einmal für jeden zu signierenden Schlüssel und einmal für jede E-Mail-Adresse in den UID's.
Diese "Proben" per E-Mail signiert (mit allen zu signierenden Schlüsseln) und verschlüsselt (freiwillgerweise) zurückschicken.
Wenn alles erfolgreich geprüft wurde, den signierten Schlüssel per E-Mail seinem Eigentümer zuschicken.

Die Schritte 3/4 können vom einen und die Schritte 5/6 vom anderen Teilnehmer kombiniert durchgeführt werden.

Peter L. Smilde

2019-10-10

Change log:

2019-08-10

Keine Änderungen im Verfahren selbst,. Neuer Schlüssel 5F993CAE aktiviert und Schlüssel B0E4BF99 zurückgezogen.

2009-03-07

Keine Änderungen im Verfahren selbst, nur XHTML-Tags für PGP-Anhänge geändert.

2008-02-29

Keine Änderungen im Verfahren selbst, nur eine UID zu Schlüssel 5F993CAE hinzugefügt.

2006-10-24

Keine Änderungen im Verfahren selbst, nur formatierung geändert und XHTML-Tags hinzugefügt.

2006-07-31

Hinzugefügt, dass die Verschlüsselung der zurückgeschickten "Proben" notwendigerweise (Schritt 4) bzw. freiwillig (Schritt 4 und 6) geschehen kann.

Es wurden von mir bisher keine öffentliche Schlüsselsignaturen erstellt, mit einem Verfahren, der mit dieser Version der Policy in Konfikt wäre.

2006-07-22

Keine Änderungen im Verfahren selbst, nur textuelle Verbesserungen.

Verbesserter Text für "Digitale E-Mail/Datei-Signaturen".
"Fingerprint" durch "Fingerabdruck" und "Challenge" durch "Probe" ersetzt.
Informationen zu allen policy-URL's hinzugefügt.
Liste der subkeys entfernt, denn diese könnten ohne Folgen für von mir erstellter Schüsselsignaturen für Schlüssel Anderer oder für von anderen ersteller Schüsselsignaturen für meinen Schlüssel, ausgetauscht werden.
den Ausdruck "wenn möglich" entfernt von Schritt 4 (sollte immer möglich sein; wenn nicht, dann signiere ich diesen Schüssel nicht).
Verbesserte Beschreibung von was ich in Schritt 5 mit "an allen zu signierenden ID's, wenn möglich" meinte.
In Schritt 6 hinzugefügt, dass die Probe signiert werden soll.
Nur textuelle Änderung in Schritt 7.

Es wurden von mir bisher keine öffentliche Schlüsselsignaturen erstellt, mit einem Verfahren, der mit dieser Version der Policy in Konfikt wäre.

2005-06-30

(steht noch zur Verfügung)

Erste Version.

Es wurden keine öffentliche Schlüsselsignaturen erstellt, mit einem Verfahren, der mit dieser Version der Policy in Konfikt wäre.

Diese policy ist bis zu dieser Zeile mit meinem Schlüssel 5F993CAE digital signiert.