(no commit message)

diff --git a/pgp.mdwn b/pgp.mdwn
new file mode 100644 (file)
index 0000000..81a0704
--- /dev/null
+++ b/pgp.mdwn
@@ -0,0 +1,33 @@
+# PGP-avainten allekirjoitus Effin tilaisuuksissa
+
+Tämä on **alustava** ohjesivu PGP-avainten allekirjoituksia varten Effin kevätkokouksessa 2009.
+
+## Etukäteisvalmistelut
+
+* Luo avain etukäteen, jos sinulla ei ole avainta valmiiksi. (Ohjeet?)
+* Tulosta avaimen perustiedot ja sormenjälki paperille, noin 40 kappaleena.
+* Ota mukaan myös henkilöllisyystodistus.
+
+## Paikan päällä
+
+Tämä selitetään tarkemmin paikan päällä, eikä tätä osaa tarvitse osata ulkoa.
+
+* Vaihdamme avainten tietoja eräänlaisen matriisijärjestelmän perusteella. Tämä maksimoi
+  tilaisuuden hyödyn ja minimoi työn.
+  - tilaisuuden vetäjä järjestää kaikki ensin riveihin ja sitten sarakkeisiin
+  - kaikki rivit ja sitten sarakkeet vaihtavat keskenään avainten tiedot
+* Itse tietojen vaihto: saat toiselta lapulla hänen avaimensa tiedot; varmista, että
+  henkilö ja avaimessa oleva nimi vastaavat henkilöllisyystodistuksen tietoja. Mikäli
+  vastaavat, pidä lappu itselläsi varmassa paikassa (merkitse kynällä, että olet tarkistanut
+  lapun, jos voit). Vastaavasti anna oma lappu ja 
+  henkilöllisyystodistuksesi toiselle.
+
+## Jälkeenpäin
+
+* Nouda avain: `gpg --recv-key AVAIN-ID`
+* Allekirjoita avain: `gpg --sign-key AVAIN-ID`
+  - varmista, että avaimen tiedot vastaavat tarkistamassasi lapussa olevia tietoja
+* Lähetä kaikki allekirjoitetut avaimet: `gpg --refresh-keys`
+
+Vaihtoehtoisesti (ja mieluummin) voit käyttää ohjelmaa `caff`, joka löytyy Debian-paketista
+`signing-party`.