Доклад Виктора Сергейчика на декабрьской линуксовке #MLUG 2013, предваряющий Keisgning party

1. History
1991: Phil Zimmermann creates PGP
1997: OpenPGP Working Group of IETF
1997: g10-0.0.0.tar.gz
1999: GnuPG 1.0 released

2. GnuPG Key
●
Master signing key
●
Encryption subkey(s)
●
[Signing subkey(s)]
●
UIDs
●
Signatures

3. Key Parameters
Kind of key: RSA
Size: 4096 bits
Expires in: 1 year
Real name: <common or passport name>
E-mail address: <real>
Comment: <none>

4. Passphrase
●
Case sensitive
●
Should contain multiple words
●
Upper and lowercase letters
●
Numbers
●
●
Punctuation and other printable
characters
Spaces

5. Revocation Certificate
●
Immediately generate one
●
Print a hardcopy to store somewhere safe
●
It renders the corresponding public key
useless

6. Subkeys
●
Keep your private master key very safe
●
Create another subkey for signing
●
Revoke the compromised subkey
●
Use the master keys only in exceptional
circumstances:
–
sign someone else's key
–
create a new subkey
–
revoke the subkeys
https://wiki.debian.org/subkeys

7. Web of Trust
●
Personally check her photo ID and key’s
fingerprint
●
Sign her public key with your private key
●
Send encrypted to her UID e-mail
●
No electronic communications involved
●
Rely on the signatures of others

8. Источник вдохновения
1. Поддерживаемые параметры
отбора информации:
2. Режим контроля:
«полный контроль»;
«статистический контроль».
учетная запись или телефонный
номер абонента;
3. Обработка и декодирование
постоянный IP-адрес;
широкого спектра протоколов:
подсеть IP-адресов;
транспортных;
порт ТСР/IP;
прикладных;
адрес электронной почты;
почтовых;
индивидуальный номер
мультимедийных;
пользователя в службе мгновенных
службы мгновенных сообщений;
сообщений, например ICQ;
авторизации.
телефонный номер исходящего и
входящего вызова IP-телефонии;
УС СОРМ «Поток» осуществляет отбор
информации, передаваемой на скорости до
данные авторизации,
1000 Мбит/с, УС СОРМ «Трал» — на скорости
передаваемые по протоколам
до 10 Гбит/с.
RADIUS, DIAMETR, TACACS.
http://www.niitzi.by/