As chaves GPG são importantes para cifrar os nossos emails mas para que seja realmente efetiva, você somente pode cifrar e enviar um email para a pessoa correta e como ter certeza que a pessoa dona da chave é realmente ela? A Rede de Confiança pode ser uma alternativa, mas ela precisa de sua ajuda :) Bora pra festa?

1. Faça você mesmo sua festa
de assinatura de chaves
Que comece a festa...
Chaves GPG

3. Festa estranha com gente esquisita...

4. Expandir a rede
Integrar a galera na cultura de
segurança
Criar comunidade

5. ● Que são as chaves GPG?
● Web of Trust - Porque isso é necessário?
● Procedimento, não é só ir assinando, siga a
etiqueta
● Quais são os estilos de festas?
● Bora pra festa? Onde eu assino?
● Tem after?
Tem dúvida? Pode perguntar <3
Como vai funcionar isso?

6. Que chaves são essas?
● Chave publica
● Chave privada
● Email
● Impressão digital (fingerprint)
● Assinatura

7. Rede de confiança
Web of Trust

8. Rede de confiança

9. Rede de confiança
● Caminho de confiança (Trust Path)
○ Bi-direcional
○ Via de mão única
● Agente certificador

10. Onde eu assino?

11. Siga a etiqueta
● Verifique o dono da chave!
● Verifique sua lista!
● Leia sua fingerprint de outro meio
● Não publique a assinatura

12. Estilos de Festas
● Informal
● List Based
● Hash based

13. Vamos assinar!
● Como funciona uma festa na prática? -
Dinâmica

14. Onde é o after?
● Assinar as chaves
● Keyring
● Grafico da area
● Publicar assinaturas (ou não)

15. Obrigada
Giovane Liberato
gliberat@thoughtworks.com
Tania S.
tdruiva@riseup.net