X-Git-Url: https://git.deb.at/?p=debienna.git;a=blobdiff_plain;f=Kalender%2F2016-01-21%2Findex.mdwn;fp=Kalender%2F2016-01-21%2Findex.mdwn;h=76dccbd4b014cf2d95fbbd7681a04702531660bd;hp=a621e5adfd466a2a522479953728cd321a57c98f;hb=3661038189b5e31b425a973f9e1e97893b822d58;hpb=fe15750fa0389ab9fe9eb85a0a7ea5fa661c2e1f

diff --git a/Kalender/2016-01-21/index.mdwn b/Kalender/2016-01-21/index.mdwn
index a621e5a..76dccbd 100644
--- a/Kalender/2016-01-21/index.mdwn
+++ b/Kalender/2016-01-21/index.mdwn
@@ -7,6 +7,29 @@ ab 19:00 ist der Raum reserviert
 
 ### Besprochene Themen
 
+* Verwendung von PGP-Keys
+
+  * Key-Signaturen publizieren? Eventuell Trennung von Keys für private
+    Verschlüsselung und public networking. Best practice ist, immer nur den
+    eigenen Key hochzuladen und Signaturen an fremden Keys nur den jeweiligen
+    Besitzern zu schicken.
+
+* [Beyond Anti Evil Maid](https://media.ccc.de/v/32c3-7343-beyond_anti_evil_maid)
+
+  mit einiger Software um den Bootvorgang abzusichern: [tpmtotp](https://github.com/mjg59/tpmtotp), [grub fork](https://github.com/mjg59/grub) und [shim fork](https://github.com/mjg59/shim)
+
+  Summary des Vortrags: Angriffe auf Firmware und CPU sind eine Gefahr, aber
+  als Blackbox ohnehin nicht überprüfbar und fällt aus den Überlegungen heraus.
+  Keys können aber im TPM-Modul abgelegt werden. Das TPM kann einen QR-Code aus
+  dem Bootloader generieren, der vom Handy überprüft werden kann.
+
+  Stateless Computing ist ein anderer Lösungsansatz.
+
+  Stimmung zum Thema: Alles halt recht theoretisch, solange wir eine Intel ME
+  etc. in Verwendung haben.
+
+* nonfree/firmware soll von nonfree rausgelöst werden
+
 * https://opensource.com/business/16/1/10-tips-for-event-organizers
 
 ### Vorgeschlagene Themen
@@ -15,9 +38,6 @@ ab 19:00 ist der Raum reserviert
 
 ### Fragen & Antworten
 
-* [Beyond Anti Evil Maid](https://media.ccc.de/v/32c3-7343-beyond_anti_evil_maid)
-  mit einiger Software um den Bootvorgang abzusichern: [tpmtotp](https://github.com/mjg59/tpmtotp), [grub fork](https://github.com/mjg59/grub) und [shim fork](https://github.com/mjg59/shim)
-  Hat sich jemand damit beschäftigt?
 * ...
 
 #### Antworten