Version 2.1, 21.06.2015
Von dieser Seite gibt es inzwischen auch eine internationale Version, die ich im KDE-Userbase-Wiki angelegt habe. Die ist bisher (Oktober 2013) auf Englisch und Deutsch verfügbar: http://userbase.kde.org/Concepts/OpenPGP_Help_Spread
Jeder Einzelne – ganz gleich, ob schon versierter Nutzer oder quasi noch kenntnisfreier Anfänger – hat viele Möglichkeiten, die Nutzung von OpenPGP und dieses Projekt zu unterstützen, auch ohne selber Schulungen (mit)durchzuführen oder (mit)zuorganisieren. Im Wesentlichen geht es darum, die Sichtbarkeit des Themas Kryptografie im Alltag zu erhöhen:
Auch ohne nennenswerten Aufwand können Sie einen relevanten Beitrag leisten:
E-Mail ←
Nehmen Sie einen geeigneten Hinweis auf Kryptografie in die Textsignatur Ihrer E-Mail auf, beispielsweise:
Crypto für alle: http://www.openpgp-schulungen.de/fuer/bekannte/
Die Wirkung mag – vor allem, wenn in erster Linie Bekannte damit konfrontiert werden – größer sein, wenn Sie selber eine solche Seite erstellen und die anstelle oder ergänzend zu der empfohlenen verlinken. Alternative Seiten für andere Zielgruppen:
Wenn die Adressaten primär Freunde, Bekannte, Kollegen usw. sind, also bereits bestehende Kontakte, denen Sie bei der Einarbeitung in diese Technik gern behilflich sein würden: | http://www.openpgp-schulungen.de/fuer/bekannte/ |
Wenn die Adressaten die allgemeine Öffentlichkeit sind, die Sie lediglich auf dieses Angebot aufmerksam machen wollen: | http://www.openpgp-schulungen.de/fuer/alle/ |
Der große Vorteil so eines Hinweises in der Textsignatur einer E-Mail ist, dass unaufdringlich ist (anders als eine konkrete Ansprache auf das Thema) und dauerhaft wirkt. Dass der Link allein irgendeinen Empfänger der Mails überzeugt, ist wenig wahrscheinlich. Die Idee ist, dass die Leute nach und nach immer mehr dieser Hinweise sehen, in E-Mails von unterschiedlichen Leuten und auch auf Webseiten.
Signieren Sie alle Ihre E-Mails, bei denen das sinnvoll möglich ist.
Da die Empfänger je nach verwendeter Formatierung (Ihrerseits) und je nach Mailprogramm Unterschiedliches sehen und nicht automatisch klar ist, dass sie verstehen, was sie da sehen, können Sie in der Textsignatur Ihrer Mail darauf hinweisen:
Diese E-Mail ist elektronisch unterschrieben: http://www.openpgp-schulungen.de/fuer/technik.html
WWW ←
Sorgen Sie dafür, dass die Leute, die zufällig auf Ihrer Seite landen, dort geeignete Anlaufstellen finden, um sich mit dem Thema Kryptografie auseinanderzusetzen. Es sollten in mindestens drei Kategorien, also für die relevantesten Zielgruppen, Informationen angeboten werden:
für die 99%, die gar nicht so recht wissen, worum es geht
Wer sich mit dem Thema noch nicht ernsthaft befasst hat, braucht erst einmal keine Klickanleitung, sondern eine übergeordnete Ansprache, die vermittelt, warum die Vertrautheit mit der Technik sowohl individuell als auch gesamtgesellschaftlich von großer Bedeutung ist.
Wie schon im Abschnitt über E-Mail gesagt: Es mag durch die persönliche Note effektiver sein, wenn Sie sich eine eigene solche Seite erstellen und die anstelle oder zusätzlich zu der vorgeschlagenen verlinken.
für diejenigen, die sich mit dem Thema befassen wollen
Für diese Gruppe sind reale Anlaufstellen und Anleitungen hilfreich. Die typische Anlaufstelle in der Offline-Welt ist eine Cryptoparty, also sollte auf jeden Fall die deutsche Cryptoparty-Übersicht verlinkt werden. Wenn es in der Nähe vergleichbare Angebote gibt, die nicht unter dem Label Cryptoparty laufen, die natürlich auch.
für diejenigen, die die Technik schon nutzen
Wer schon Kryptografie nutzt, wird sich für die ersten beiden Kategorien nicht interessieren. Für diese Gruppe ist vor allem eine Liste mit Anregungen nützlich, wie sie die Verbreitung der Technik unterstützen kann – etwa diese Seite. Da die meisten Nutzer von Kryptografie das Thema nicht auf hohem Niveau gelernt haben, mögen außerdem Verweise auf Informationen für Fortgeschrittene angebracht sein; vielleicht auf Aspekte, die dem Verlinkenden besonders am Herzen liegen.
Informationen | http://www.openpgp-schulungen.de/fuer/alle/ |
---|---|
Schulungsangebote | https://www.cryptoparty.in/location#germany |
Förderung | http://www.openpgp-schulungen.de/fuer/unterstuetzer/ |
Wenn Sie diese Website verlinken wollen, dürfen Sie dafür eine der folgenden Grafiken verwenden; überlegen Sie sich gut, welche Seite Sie verlinken. Die Startseite muss nicht die geeignetste sein:
Sie dürfen diese Grafiken zum Zweck der in Ihre Seite eingebundenen Verlinkung kopieren (also von Ihrem Webspace aus laden lassen), sie aber alternativ auch von dieser Seite aus laden (http://www.openpgp-schulungen.de/grafiken/logo_1__193x83.png & http://www.openpgp-schulungen.de/grafiken/logo_1__468x80.png).
Wenn Sie auf anderen Websites unter Ihrem richtigen Namen (bzw. der Identität aus einem Ihrer Zertifikate) auftreten, dann nutzen Sie die Technik, um diese Identität zu dokumentieren (idealerweise mit einer Hauptschlüsselsignatur; das folgende Beispiel ist diesbezüglich kein Vorbild...) – schon als "Prävention" gegen Identitätsklau, denn es kann sich ja aus den meisten Seiten jeder nennen wie er will) und gleichzeitig Werbung für die Technik zu machen. Meine Wikipedia-Profilseite als Beispiel:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 http://www.hauke-laging.de/ https://de.wikipedia.org/wiki/Benutzer:Hauke_Laging 7D82 FB9F D25A 2CE4 5241 6C37 BF4B 8EEF 1A57 1DF5 Crypto für alle: http://www.openpgp-schulungen.de/fuer/alle/ -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.19 (GNU/Linux) iQEcBAEBCAAGBQJSZdChAAoJEEhrF6s/lq2OpRUH+weBto2rIz6c+4pFCxNML/8D YP9YKBBuTfgXwpgry5qDq1KVJmOj+TOtIIJqEXsq0giM5dmj5z5DM/95eVfRbZ8X GwxNTHMeG+9tQ9qKACoqU/o7ruT9pBW8IT+/BfX+f45SYjpYV5RACJdgihD2/Ul1 KBR4QYUxCCwPRyiTz/OWOQa7rmTkP1gprcdS2nH2T0gqAkKfOZd00k/K0xPpWB30 PIXKIK+FgHt1MFRFKYG6KotjvnK+81nLlnbDvjuKO763jlaXDznY4tGd0gONa9Nc iH7ng+t+NRK3udnlan/WESfFy0nT8iz+Zg70A5cHeg8Y6dwlsLG3JY5ycYvn9Zc= =Sfyg -----END PGP SIGNATURE-----
Und da jeder einen solchen signierten Text von einer anderen Seite kopieren kann, ist es wichtig, dass man dem Text (in auffälliger Weise) genau entnehmen kann, worauf er sich bezieht. Er sollte also die URL der Profilseite und / oder den Benutzernamen enthalten.
KDE-Nutzer: Featurewünsche unterstützen ←
Die KDE-Nutzer können mehrere Vorschläge von mir zum Thema Kryptografie unterstützen (d.h. dafür abstimmen):
Aufkleber ←
Sowohl mit dem "crypto für alle"-Logo dieser Website als auch mit dem CryptoParty-Logo gibt es Aufkleber. Wenn Sie auf die (oder ähnliche) stoßen und ein Notebook besitzen, können Sie es als mobile Werbefläche verwenden.
spenden ←
Wie langweilig, alle wollen Ihr Geld. Die grundlegenden Aktivitäten verursachen zwar zum Glück keine Kosten, aber dennoch wird die Kryptoqualifizierung der Bevölkerung sehr viel schneller und besser vorangehen, wenn wir in die Lage versetzt werden, in dieses Ziel nicht nur unsere Zeit und Sachkenntnis, sondern auch Geld zu investieren. Wer eine Cryptoparty oder Schulung besucht hat und mit dem Ergebnis zufrieden ist, hat meines Erachtens damit schon ausreichend Grund, sich mit fünf bis zehn Euro an der Bewegung zu beteiligen. Spenden kann man an den gemeinnützigen Verein, in dem ich meine Schulungen durchführe.
Was habe ich vergessen?
Falls Sie eine weitere Idee (womöglich schon umgesetzt) haben, die in den Bereich passive Unterstützung fällt und auch für (viele) andere in Frage kommt, dann lassen Sie mich das wissen.
Wenn Sie mehr tun, bewirken Sie mehr:
nach Nutzung fragen ←
Es ist sinnvoll, dass diejenigen, die auf einen Einrichtungstermin kommen, die Schlüssel bzw. Fingerprints ihrer Kontakte dabei haben. Nun kann es aus offensichtlichen Gründen durchaus sein, dass jemand aus dem eigenen Bekanntenkreis OpenPGP schon (gelegentlich) nutzt, ohne dass man davon weiß. Es bietet sich also an, vor dem Besuch einer Schulung mal in die große Runde zu rufen:
Ich besuche demnächst eine OpenPGP-Schulung. Es wäre nett, wenn diejenigen von Euch, die das schon verwenden, mir das mitteilen, damit ich mir die Fingerprints besorgen und ihre Schlüssel auf der Veranstaltung für mich unterschreiben lassen kann.
Das ist weniger aufdringlich als die direkte Frage, ob jemand mitkommt, aber es schafft Aufmerksamkeit für das Thema. Für wohl alle Veranstaltungen gibt es eine Webseite; die sollte dann verlinkt werden.
als neue Nutzer werben ←
Sprechen Sie Ihre Freunde und Bekannten an. Schicken sie ihnen explizit den Link für diese Zielgruppe:
http://www.openpgp-schulungen.de/fuer/bekannte/
Aber kontaktieren Sie nicht alle auf einmal. Höchstwahrscheinlich sind auch Ihre Kontakte ganz unterschiedlich leicht für das Thema zu begeistern. Fangen Sie mit denjenigen an, die Sie leicht kriegen. Sie werden Ihre Erfahrungen machen und dadurch besser werden. Bieten Sie denjenigen an, sie zu der Schulung (oder dem Einrichtungstermin) zu begleiten. Versuchen Sie dafür zu sorgen, dass Sie nicht der einzige OpenPGP-Kontakt derjenigen sind, die Sie für die Teilnahme gewinnen können. Versuchen Sie entweder, mehrere Ihrer Kontakte, die außerdem untereinander hinreichend gut bekannt sind, (gleichzeitig oder kurz nacheinander) zu aktivieren, oder fragen Sie diejenigen, ob ihnen jemand einfällt (der kein gemeinsamer Bekannter ist), der sich wahrscheinlich dafür interessiert (oder die Notwendigkeit leicht einsieht). Auch die Mitnahme der (oftmals IT-affineren) Kinder ist eine Option.
Aber machen Sie sich klar, dass es nicht vergnügungssteuerpflichtig ist, andere davon zu überzeugen, dass sie sich die Technik und das Wissen aneignen sollten. Daran scheitern sie meisten. Stellen Sie sich also darauf ein, auf ganzer Linie zu scheitern, und gehen Sie entsprechend entspannt an die Sache heran. Denn ansonsten regen Sie sich nur auf, und resigniert helfen Sie der Sache nicht. Der Erfolg wird nicht kurzfristig kommen, sondern langfristig über die Dauerpräsenz des Themas.
Kommentieren Sie Artikel im Web ←
Wenn Sie – bei der IT-Fachpresse oder aber (seltener) der allgemeinen – auf Artikel stoßen, die das Thema OpenPGP berühren, dann weisen Sie – spamunverdächtig! – auf diese Website hin. Spamunverdächtig
heißt:
Schreiben Sie einen richtigen Kommentar, werfen Sie nicht einfach nur die URL in die Runde. Etwas in der Art von Wenn die meisten Leute Kryptografie nutzen würden, wäre das wohl nicht passiert
ist oftmals passend.
Eröffnen Sie nur einen Thread, der auf dieses Projekt verweist. Eröffnen Sie gar keinen, wenn das schon jemand anderer gemacht hat… ☺
Wenn Sie mehrfach auf andere Kommentare antworten und darin jeweils die URL bringen, achten Sie darauf, dass Ihre Beiträge nicht den Eindruck erwecken, nur ein Vorwand zum Verbreiten des Links zu sein. Schreiben Sie nur dann eine Antwort, wenn Sie das auch dann gemacht hätten, wenn Sie damit keine URL beworben hätten.
kein Spamaspekt, aber trotzdem wichtig: Wenn Sie dieses Projekt unterstützen wollen und es (im weistesten Sinn) verlinken: Schreiben Sie nett, fallen Sie nicht negativ auf (auch dann nicht, wenn die anderen dummes Zeug schreiben und es verdient hätten).
Aktivieren sie vorhandene Nutzer für die Verbreitung ←
Die meisten vorhandenen Nutzer von Kryptografie tun wenig, um das Thema sichtbarer zu machen. Wenn Sie auf – private oder kommerzielle – Webseiten stoßen, die die Verwendung von Kryptografie erwähnen (meist in Form eines Hier ist unser PGP-Zertifikat
-Links), ohne Informationen dazu bereitzustellen, dann kontaktieren Sie den Betreiber der Seite und legen ihm nahe, geeignete Informationen zu ergänzen. Verweisen Sie etwa auf diesen Abschnitt oder schicken Sie solchen Inhalt gleich in der Mail mit.
Schreiben Sie einen eigenen Artikel ←
Wenn Sie eine Website oder ein Blog haben, schreiben Sie einen Artikel über das Thema. Der braucht keine überwältigende fachliche Tiefe zu haben; Ihre persönlichen Erfahrungen mit der Technik (hoffentlich eher positive) tun es auch. Und verlinken Sie die passende Seite dieses Webangebots, also wahrscheinlich http://www.openpgp-schulungen.de/fuer/bekannte/ oder (demnächst) http://www.openpgp-schulungen.de/fuer/alle/. Gerne auch auf diesem Weg.
Bringen Sie anderen die Technik bei ←
Wenn Sie fit genug sind, um anderen die nötige Software einzurichten und die Technik zu erklären – wobei diese und andere Websites Ihnen helfen können – dann beteiligen Sie sich an Cryptopartys oder veranstalten Sie selber welche. Entweder privat im kleinen Kreis – bei Ihren Freunden, die jeweils fünf Teilnehmer besorgen – oder ganz offiziell.
"Adoptieren" Sie eine Schule oder Hochschule ←
Mit Abstand der größte Aufwand auf dieser Seite, aber der Top-As-Trumpf im Spiel um mehr Nutzer: Sorgen Sie dafür, dass das Thema an einer Schule oder Hochschule etabliert wird. Das ist ein frustrationsintensives Projekt über mehrere Jahre, aber ohne diese Einrichtungen geht es nicht.
Wenn mehr Leute Kryptografie nutzen, dann werden es hoffentlich auch mehr Leute mit ausreichenden Programmierfähigkeiten. Ein kurzer Blick in den KDE-Bugtracker (Bugs und Wishlist) zeigt, dass an dieser Front noch einiges an Manpower nötig ist.
Auf der "übergeordneten" Website www.crypto-fuer-alle.de habe ich einige Vorschläge für hilfreiche Projekte veröffentlicht, an denen sich (je nach Projekt in unterschiedlichem Ausmaß) Privatleute, Organisationen und Unternehmen beteiligen können: mögliche Veranstaltungen und die sonstigen Projekte