Подписание ключей

Версия 17:31, 15 августа 2011

Процедура подписания ключей GPG призвана обеспечить принцип "один человек - один голос" при голосовании в нашей системе. Здесь описывается порядок такого подписания ключей GPG применительно к нашей системе. Он немного отличается от общепринятого в сообществе GPG, но ничего невозможного не требуется.

Порядок подписания ключей

1. По документам пользователя и предоставленному отпечатку ключа GPG проверяется соответствие личности человека его ключу. При этом необходимо удостоверится в правильности фамилии, имени и отчества человека и даты его рождения. Это необходимо сделать, желательно, по документу типа паспорта (общегражданского или международного). Допустимо, но менее желательно, использовать при этом права или другой документ с фотографией. Крайне нежелательно использовать для этого документы, легко поддающиеся подделке - пропуска, студенческие и т.д.

В связи с этим, на встрече для взаимного подписания ключей в, рекомендованной сообществом GPG таблице, должны присутствовать кроме отпечатка ключа еще и вышеуказанные проверяемые данные - полное имя и дата рождения. Пример таблицы:

2. Перед подписанием ключа GPG необходимо убедиться что данный пользователь уже не имеет ключ, зарегистрированный в нашей системе. Для этого можно зайти на сервер http://keys.cdemocracy.ru:11371/ и произвести поиск ключа по его личным данным. Если такой ключ обнаруживается, необходимо отложить подписание ключа и предпринять меры по выяснению ситуации. Желательно так-же предупредить администрацию сервиса о попытке зарегистрировать дубль ключа.

Необходимые условия для участия в голосованиях

Предполагается что на начальном этапе для участия в голосованиях достаточно будет иметь ключ, подписанный двумя подписями и имеющий один подтвержденный email. С течением времени, вероятно, правила будут ужесточаться в сторону увеличения минимально необходимого для голосования количества подписей.