Noteringar från SUNET-seminarium om Pretty Good Privacy - PGP
På initiativ av SUNET:s tekniska referensgrupp anordnade SUNET den 21
maj 1996 ett seminarium för att sprida information om PGP och för att få
igång användningen av PGP vid svenska universitet och högskolor. Här
finns noteringar från seminariet samt en förteckning över deltagarna.
Anmärkning (1996-09-20):
Förslag till regler för
"Certificate Authority" inom universitet och högskolor finns nu liksom
en svensk nyckelserver för PGP.
NOTERINGAR FRÅN SEMINARIET
- Allmän beskrivning av PGP, funktioner i PGP,
hantering av
nycklar, nyckelringar, signering av nycklar, revocation,
PGP-versioner mm. (Lars-Johan Liman, KTH)
Lars-Johans OH-bilder finns på
ftp://ftp.cafax.se/pub/pgp/liman-oh-960521.ps
Lars-Johan refererade också till PGP-boken som heter
PGP: Pretty Good Privacy. Författaren heter Simon Garfinkel
och förlaget är O'Reilly & Associates. ISBN är 1-56592-098-8.
- Lämpliga program för att integrera PGP med
datorpost på
PC/Windows (Roland Hedberg, UMDAC)
En sammanfattning av Rolands presentation finns på
http://macavity.umdc.umu.se/~roland/pgp_sem.html
- Lämpliga program för att integrera PGP med
datorpost på Mac.
(Patrik Fältström, Tele2)
Patriks OH-bilder finns på
ftp://ftp.cafax.se/pub/pgp/paf-oh-960521.ps.
De program som Patrik
rekommenderade finns på
ftp://ftp.cafax.se/pub/pgp/pgp-sunet-maj-1996.hqx
- PGP i Unix-miljö (Roland Hedberg, UMDAC)
En sammanfattning av Rolands presentation finns på
http://macavity.umdc.umu.se/~roland/pgp_sem.html
- Distribution av publika nycklar:
- Diskussion
- Det finns andra system än PGP för kryptering och signering av
datorpost. PEM - Privacy Enhanced Mail är exempel på ett sådant system.
Vi konstaterar dock att PGP finns tillgängligt nu och att det kan
användas omgående utan särskild organisation för drift eller
administration. Därför bedöms det vara lämpligt att rekommendera
användning av PGP inom SUNET.
- Vi konstaterar att det kan vara lämpligt att använda två
uppsättningar nycklar. En personlig och en för användning i tjänsten.
Signering av "personliga" nycklar bör ske genom personligt utbyte av
nycklar.
När det gäller signering av "tjänstenycklar" bör detta ske i mer
organiserade former inom universiteten och högskolorna. Någon form
av Certificate Authority bör därför etableras inom resp organisation.
Bengt Casseborn från Uppsala universitet åtog sig att formulera förslag
till regler för dessa Certificate Authorities.
Bengts förslag till
regler finns nu på http://poseidon.umdc.umu.se/miniCA.html.
(1996-09-20)
- Vi konstaterar också att det bör finnas en "officiell" PGP-nyckelserver
i Sverige. Torbjörn Wictorin från Uppsala universitet åtog sig att
etablera och driva en svensk PGP-nyckelserver. Assar Westerlund från KTH
åtog sig att, i samarbete med Torbjörn Wictorin, effektivisera
nyckelservern bl a med ett effektivt sök-system.
Sedan en tid tillbaka finns det en
nyckelserver i Sverige som Torbjörn etablerat och driver. Den finns
bl a på adress http://www.se.pgp.net. (1996-09-20)
- Signering av nycklar
Ett antal nycklar signerades (sk key signing party). Två kontroller utfördes:
- Varje medverkande persons publika nyckels "fingeravtryck" noterades
och kontrollerades.
- Varje medverkande persons identitet kontrollerades genom granskning
av ID-kort.
DELTAGARE
Chalmers tekniska högskola
- Roger Löfgren <rolo@cdg.chalmers.se>
- Gunnar Lindberg <lindberg@cs.chalmers.se>
Handelshögskolan i Stockholm
- Kjell Franzen <dbakf@HHS.SE>
Högskolan Dalarna
- Bjorn Forselius <blf@du.se>
- Magnus Hoglund <mho@du.se>
Högskolan i Borås
- Per Nilsson <PER@adm.hb.se>
- Mikael Furth <mike@hb.se>
Högskolan i Gävle/Sandviken
- Patrik Carlsson <pc@hgs.se>
- Benny Holmgren <benny@hgs.se>
Högskolan i Halmstad
- Per-Ola Månsson <Per-Ola.Mansson@dse.hh.se>
Högskolan i Jönköping
- Stefan Kindh <Stefan.Kindh@hs.hj.se>
- Agneta Berg <Agneta.Berg@hs.hj.se>
- Anders Ohlin <Anders.Ohlin@hs.hj.se>
Högskolan i Kalmar
- Mikael Andersson <mikael.andersson@dse.hik.se>
Högskolan i Karlskrona/Ronneby
- Bjorn Mattsson <Bjorn.Mattsson@dat.hk-r.se>
Högskolan i Karlstad
- Göran Bolander <Goran.Bolander@hks.se>
- Michael Wictorson <Michael.Wictorson@hks.se>
Högskolan i Kristianstad
- Morten Knudsen <Morten.Knudsen@data.hkr.se>
Högskolan i Luleå
- Sven-Ove Westberg <sow@cad.luth.se>
- Maria Lindén <Maria.Linden@dc.luth.se>
- Göran Öberg <Goran.Oberg@dc.luth.se>
- Tom Strang <Tom.Strang@dc.luth.se>
Högskolan i Skövde
- Arnar Fridriksson <arnar@ida.his.se>
- Thorvaldur "Valdi" Arnarsson <valdi@ida.his.se>
Högskolan i Trollhättan/Uddevalla
- Mats Lejon <lejon@thn.htu.se>
- Ingmar Hallberg <Ingmar.Hallberg@udd.htu.se>
Högskolan i Växjö
- Åsa Lindblad <A.G.M.Lindblad@ltkron.se>
- Gary Ward <gary.ward@utb.hv.se>
- Göran Nilsson <Goran.Nilsson@utb.hv.se>
Högskolan i Örebro
- Tomas Liljebergh <Tomas.Liljebergh@hoe.se>
Institutet för rymdfysik
- Lars Fernstrom <Lars.Fernstrom@irf.se>
Karolinska institutet
- Johan Sandfeldt <Johan.Sandfeldt@it.ki.se>
- Alex Gatica <Alex.Gatica@it.ki.se>
- Tuula Anttila <Tuula.Anttila@it.ki.se>
- Lena Fors <Lena.Fors@it.ki.se>
Lärarhögskolan i Stockholm
- Oskar Ahner <Oskar.Ahner@lhs.se>
- Niklas Lindberg <Niklas.Lindberg@lhs.se>
Mitthögskolan
- Douglas Howie <Douglas.Howie@forv.mh.se>
Mälardalens högskola
- Conny Collander <conny.collander@mdh.se>
- Dennis Lundberg <dennis.lundberg@mdh.se>
Sveriges lantbruksuniversitet
- Anders Wiren <Anders.Wiren@data.slu.se>
- Carl-Erik Lundgren <Carl-Erik.Lundgren@data.slu.se>
Tekniska högskolan i Stockholm
- Assar <assar@pdc.kth.se>
- Christina Jonsson <chris@admin.kth.se>
- Fredrik Hedman <hedman@pdc.kth.se>
- Anders Lindquist <andersl@admin.kth.se>
- Peter Svanberg <psv@nada.kth.se>
Universitetet i Göteborg
- Jan-Gunnar Tingsell <jgt@vinga.hum.gu.se>
- Lars Rokaeus <lars.rokaeus@it.gu.se>
- Hans Nordlöf <Hans.Nordlof@sirius.gu.se>
Universitetet i Linköping
- Bo Kleve <BoK@UNIT.LiU.SE>
- Peter Bivesand <petbi@unit.liu.se>
Universitetet i Lund
- Hakan Mejstad <HAKAN@emma.vlh.ufhs.se>
- Torgny Hallenmark <Torgny.Hallenmark@LDC.lu.se>
Universitetet i Stockholm
- Kjell Gullberg <kjell.gullberg@tb.su.se>
- Anders Mattson <anders.mattsson@tele.su.se>
- Arne Nilsson <arne.nilsson@tele.su.se>
Universitetet i Umeå
- Maria Magnusson <Maria.Magnusson@umdac.umu.se>
Universitetet i Uppsala
- Bengt Casseborn <bengt.casseborn@its.uu.se>
- Torbjorn Wictorin <Torbjorn.wictorin@its.uu.se>
- Kalle Flodkvist <Kalle.Flodkvist@its.uu.se>
Övriga
- Lars-Johan Liman <liman@sunet.se>
- Patrik Faltstrom <paf@swip.net>
- Roland Hedberg <Roland.hedberg@umdac.umu.se>
- Olle Thylander <Olle.Thylander@hsv.se>
- Hans Wallberg <Hans.Wallberg@umdac.umu.se>
- Lennart Forsberg <Lennart.Forsberg@umdac.umu.se>
Noteringar från SUNET-seminarium om Pretty Good Privacy - PGP
/
Hans.Wallberg@umdac.umu.se
/
28 May 1996 (revised 20 Sept 1996)