Re: [Ag Meinungsfindungstool] Vorstand und LQFB

[Dunkelzahn <j.dunkelzahn AT gmx.de>]

> 1) Es scheint mir unpraktikabel, bei jeder Stimmabgabe alles Schlüssel
> durchtesten zu müssen, ob einer dabei ist, mit dem ich entschlüsseln kann.
> Bei 10 Millionen Schlüsseln (so im Artikel) ist das nicht mehr zu
> machen. Und ENTschlüsseln kann man ja grundsätzlich mit allen
> Schlüsseln, es ist doch danach erst zu prüfen, ob das Ergebnis auch
> sinnvoll ist.

Man kann der Verschlüsselten Nachricht noch den public key anhängen.
Dann muss nur noch überprüft werden, ob dieser key in der datenbank ist.
altrnativ kann man dem key eine id zuordnen, die man dann an die
Nachricht anhängt.

> 2) Oft diskutiert wurde die quasi erzwungene Teilnahme an einem BPT, LPT
> oder sonst was.

Man kann den Key auch per Brief zum parteitag einsenden.
kostet dann 0,55 € für jeden.

> 3) Wenn jemand seinen privaten Schlüssel verliert (Festplatte kaputt
> etc.) kannst du den zugehörigen öffentlichen Schlüssel nicht aus der
> Menge der gültigen Schlüssel rauslöschen, da ja die Zuordnung fehlt. Das
> heisst, es werden immer mehr Schlüssel, aber nie weniger.

die schlüssel sollen in einem gewissen intervall (bspw. 1 Jahr) immer
wieder neu generiert werden.
man kann mit einem revocation certificate (wie bei pgp) einen
öffentlichen schlüssel ungültig machen.
und betreffs datenverlust: davon sollten sich die leute dann möglichst
backups machen. ist nicht sooooo aufwändig. kann man dann auch ne
anleitung für schreiben.

Gruß,

Dunkelzahn

P.S.: Ich wurde von Semon aus der AG Liquid Feedback eingeladen, das
ganze demnächst mal im mumble vorzustellen, allerdings hat sich bezgl.
eines genauen termins nichts weiter getan.