Bearbeiten von „KIF395:Signieren und Verschlüsseln im Hochschulbereich“

====== Allgemeines zu dieser Seite ======

Dies ist die Seite des Arbeitskreises Signieren und Verschlüsseln. Es handelt sich um eine reine Mitschrift zur Ideensammlung und für Anregungen. Die Mitschrift ist nicht gewertet.

====== Was in den Unis bisher ist ======

* Kaiserslautern: bisher nichts Relevantes, nur Einzelpersonen aktiv
* TH Mittelhessen: Signationsverfahren für Studierendenbescheinigungen, X509-Zertifikat wird an alle Studierenden verteilt, Erstellen ist fast komplett automatisiert, sonst nur im privaten Rahmen, Mailinglisten sind moderiert
* FH Regensburg: anwesendem KIFfel nichts bekannt
* FHU Nürnberg: moderierte Mailinglisten, paar Probleme dort mit Zugang, PGP verwendet eine AG
* Uni Siegen: 1-2 Profs aktiv, SSL-Zertifikate der Uni regelmäßig abgelaufen
* Karlsruhe: gibt Benutzerzertifikate (X509) für Studierende und Mitarbeiter, Keysigningparty

====== Aufwand rechtfertigt? ======

* nicht pauschal beantwortbar
* Wissen darüber wichtig
* aber nicht immer notwendig
* gibt Standardmails, die aufklären über Fakemails
* Mails ohne Signatur haben bereits gewisses Vertrauen
* X509 komisch zu verwenden in meisten Mailinglisten
* Im Privatbereich wäre es sinnvoll (viele Unis haben Weiterleitungen)

====== Aufwand groß? ======

* Sollte nach Einrichtig gering sein

====== Sorge Hochschulen ======

* Etablierung System Aufwand
* wird hinterfragt, warum Hochschule noch nicht vorangetrieben
* lieber jetzt bevor Ernstfall auftritt
* fehlende Akzeptanz bei Studierenden
* nicht Teil des Lehrplans
* Verständnis fördern (FS Angebot?)
* Ist den Leuten auch egal (zu bequem?)

====== Erfahrungen Workshop? ======

* KIF Arbeitskeris Web Of Trust (Keysigningparty)
* jeder neue Erstie bekommt Zertifikate (ca. 2h Einführung)  --> mehrere Hundert, Einführungskurse zu umfangreiche Inhalte
- zusammen mit neuer Unicard? (bei Kartenverlust Probleme)

====== Frage des Nutzen ======

* Studienangelegenheiten/Prüfungsangelegenheiten so gesichert
* Umlaufverfahren

====== Wie Studierende ermuntern? ======

* Was ist das/warum sollte man es machen?
* Kurzeinführung in der Ewoche/Ewoche zu viele Inhalte
* ohne Verständnis der Materie nicht sinnvoll
* eher Sicherheit beibringen (Acc sperren wenn weggeht..)
* Verständnis (nicht Technisches) beibringen
* 1 Schritt zur Sicherheit erziehen