Am kommenden Wochenende findet das Chaos Singularity 2007 im KuZeB in Bremgarten (AG) statt. Der Fahrplan sieht folgends vor:
Freitag, 06. Juli
- NAT-PMP – NAT Port Mapping Protocol (Vortrag)
- Reflextraining mit Vim (Workshop)
- Geekclock Code and Hardware Walkthrough (Vortrag)
- Token-Search - Web2.0 Suchmaschine (Vortrag)
- Auf Nummer Sicher (Film)
Samstag, 07. Juli
- Rechnen wir analog, mit Rechenschieber! (Workshop)
- Geekclock Workshop Teil 1 (Workshop)
- Geekclock Code and Hardware Walkthrough (Vortrag)
- The internals of Debian packages (Vortrag)
- Freifunk Firmware (Workshop)
- OpenSSH knack (Vortrag)
- GPL-kompatibles Lobbying, damit das nächste Silicon Valley in der Schweiz ist (Vortrag)
- e-Voting in der Schweiz (Vortrag, Diskussion)
- Projekt Präsentation FreieComputer.ch (Vortrag)
- Entschwörungstheorie (Vortrag)
- HBO Special - Hacking Democracy (Film)
Sonntag 08. Juli
- Geekclock Workshop Teil 2 (Workshop)
- Müllertube, Radioaktivität selber messen (Vortrag)
- Amateurfunk: Do-it-yourself (Vortrag)
- IceCream (Workshop)
- Cosin - What’s next? (Treffen)
Mehr Infos zu den einzelnen Vortragen, Workshops und Filmen sowie die Zeiten findet ihr auf der Cosin Homepage.
Es besteht am ganzen Wochenende auch die Möglichkeit sich am CaCert Stand über das CaCert-Projekt zu Informieren und ausserdem auch Punkte zu bekommen (2 Ausweise, einer davon amtlich, z.B. Pass oder ID, mitbringen!).
Am Sonntag findet dann auch noch eine GPG Keysigning Party statt.
Alles in allem ein sehr gelungener Mix aus diversen Themenbereichen und eine einmalige Gelegenheit die CaCert Punkte aufzustocken. Das KuZeB bietet auch eine tolle Plattform für weiterführende Diskussionen. Der Anlass selber ist sicher nicht nur für Geeks interessant sondern für alle die sich für Technologie und die Auswirkungen auf die Gesellschaft interessieren.
Als Server-Administrator möchte man doch gerne einige Bereiche mit SSL absichern, da ja ohne SSL ein passwortgeschützer Bereich nicht wirklich Sinn macht, weil sonst das Passwort im Klartext über das Netz geht. Oder auch einfach um Emails zu signieren.
Bei den klassischen Zertifizierungsstellen wie z.B. Verisign oder Thawte kostet so ein Zertifikat schnell einmal um die 250 sFr. pro Jahr, ein Wildcard Zertifikat für mehrere Subdomains sogar noch mehr. Ich finde das ein recht stolzer Preis, wenn man bedenkt, dass das Signieren vollautomatisch gemacht wird. Klar muss einiges an Aufwand betrieben werden, damit die ganze PKI Infrastruktur entsprechend geschützt ist. Aber ob das diese Preise rechtfertigt?
Bei CAcert.org bekommt man ein SSL Zertifikat umsonst! Damit die Identität des Zertifikatsinhaber festgestellt werden kann, gibt es ein Punktesystem: Je mehr Punkte man hat, desto mehr ist die eigene Identität verifiziert. Zu Punkten kommt man, indem man sich offline mit einem Assurer (=Person die selbst schon viele Punkte hat) trifft und einen gültigen Ausweis mitnimmt. Je nach dem wie viele Punkte der Assurer hat, desto mehr bekommt man dann selber.
Auf der Webseite von CAcert kann man andere Leute in der Umgebung finden und diese dann für ein Treffen anschreiben. So kann man stetig seine eigenen Punkte erhöhen bis man selber ein Assurer ist und anderen Leuten helfen kann.
Der Nachteil bei CAcert ist, dass das Root Zertifikat nicht schon bei den gängigen Betriebssystemen und Webbrowsern dabei ist. Desshalb erscheint dann beim Surfen auf einer solchen Seite zuerst ein Dialog, wo dann der Benutzer zuerst bestätigen muss, dass er dem Zertifikat vertraut. Man kann natürlich das Root Zertifikat selber beim System bekannt machen, so dass man selber allen Zertifikaten von CAcert vertraut.
CAcert möchte dies natürlich gerne Ändern. Zum Beispiel bei Mozilla findet eine Diskussion über die integration in Firefox statt. Hoffentlich wird die PKI Infrastruktur bald durch einen Audit verifiziert und das Zertifikat findet seinen Weg in die gängigsten Browsern.
Loading ...
Kommentare
Cris, OMC
jerik, jerik, michi, michi, Simon
Martin Mader, BigBrother, michi, stop, mich [...]
päsi, michi, Manuel, michi, ...xD [...]
michi, mich