Jonkinlainen GPG2 opas suomeksi

[Mikaela]

@Piraattinuoret mahdollisesti toivovat minun opastavan GPGn käytössä, mahdollisesti liittyen kokouspöytäkirjojen tarkastamiseen ja allekirjoittamiseen. Se voisi myös asua jossakin Wikissä ja mahdollisesti blogissani. (Keskustelin myös 2019 asiasta effiläisen kanssa, joten mikäli blogaus tulee tehtyä, hän lienee myös kiinnostunut.)

TODO:

• To create an Ed25519 key, or whatever will be the default version in the future as defined by your GPG version: gpg2 --quick-gen-key etunimi.sukunimi@piraattinuoret.fi future-default
  • Note the keyid and edit it
• gpg2 --edit-key KEYID # koska real name on hyvä tapa, jota tämä komento ei tee!
  • adduid # here fill your name and details as asked - ei kommentteja https://debian-administration.org/users/dkg/weblog/97
  • 1 # to select the uid the first command generated
  • deluid # to delete the uid which doesn't contain your name
  • save
• Then you are ready to publish the public key however you generally publish it, preferably in multiple places from where some recognise revokation certificates if the time ever comes.
• NOTE: You can extend the expiry time of an expired gpg signature by issuing the expire command in --edit-key and the key is valid again when the update is reimported to gpg keyrings by other people.
  • Vanhenemisajan selitys vimeisenä fallbackinä jos avaimen hallinta katoaa kokonaan
• Keybase note: To publish the key keybase pgp select --multi (where multi is required for multiple PGP keys per account and to submit changes to it, keybase pgp update --all (where –all is again necessary only if you have multiple keys).
• The above is mostly https://mikaela.info/r/gpg.html and a duplicate of /r/gpg should actually be a blog post #191, mutta tämä issue on suomeksi!

Muut huomiota vaativat asiat:

• sudo apt install gnupg2 - aliakseni olettavat sen olevan oletus ja ylläolevan kai pitäisi määrittää gpg2 varmuuden vuoksi
• mitätöintitodistus, generoidaan minne? miten generoidaan varmuuden vuoksi?
  • bonus: miksi ovat olemassa?
    • koskee kaikkia mitätöintejä (revokals)
• salaisen avaimen varmuuskopiointi
• avainpalvelimet
  • https://keys.openpgp.org/ - erityisesti täällä upload ja sähköpostivahvistus
  • Muut avainpalvelimet, "SKS-ongelma" / tietojen poiston mahdottomuus (ks. vanhmisajan selitys)
• WoT/allekirjoitukset
  • ja miten keys.openpgp.org ei näytä niitä ja gpgn oletusasetukset jotka eivät välitä niistä myöskään
    • poikkeus tulevaisuudessa? https://gitlab.com/hagrid-keyserver/hagrid/issues/89#note_268528260
  • clearsign & detach-sign
  • verify
  • bonus? update-trustdb, list-sigs ?
• alkuperäisten sanojen tulee olla sulkeissa ainakin jossakin selitettynä auki

[Mikaela]

#191