¿Quién me firma ?

Dibujando las relaciones entre las claves que han firmado a uno


¿Te has preguntado como se relaciónan las claves PGP entre sí ? , a partir de este formulario puedes ver como se relacionan entre si las claves PGP que han firmado a una determinada clave (por ejemplo la tuya ;-).

La idea esta basada en sig2dot , un programa que permite dibujar las relaciones entre un grupo de claves PGP, empleando para la generación de la imagen el programa graphviz .

Estos gráfos funcionan bastante bien para claves con pocas firmas (por favor, no lo pruebas con claves que tengan muchas firmas o el gráfico resultante tardará bastante en generarse y además será muy ininteligible, que es lo que pasa en el ejemplo):

Un mal ejemplo (muchas claves y muy grande) , lo podeís comprobar en la siguiente imagen:

Grafo de las claves que han firmado a la clave del grupo de seguridad de RedIRIS,  IRIS-CERT

Para realizar este grafo hacen falta dos programas:

  • sig2dot , es el programa que a partir de la salida de "gpg --list-sigs" de una clave genera un fichero "diagrama" donde se indican las relaciones entre las claves.
    El fichero generado por este programa esta escrito en un formato que se puede procesar despues por
  • Graphviz para generar un gráfico en diversos formatos (PDF, PNG, etc) donde "pinta" las relaciones.

Puedes emplear el siguiente formulario para generar un grafo de tu dominio, por favor, para evitar saturación en el servidor almacena en tu equipo la imagen resultante , y no "satures" el servidor.

clave a buscar (por ejemplo 0x4A654E8D) :      

Si necesitas consultar cual es tu identificador, puedes buscarlo en el Servidor de claves PGP

Esta página ha sido firmada digitalmente usando PGP