Skip to Content.
Sympa Menu

cacert-policy - AW: [s20101107.69] Temporary Policy Relief

Subject: Policy-Discussion

List archive

AW: [s20101107.69] Temporary Policy Relief


Chronological Thread 
  • From: <ulrich AT cacert.org>
  • To: <cacert-policy AT lists.cacert.org>, <cacert-education AT lists.cacert.org>
  • Cc: "'alva roberts'" <s.o.roberts1s AT gmail.com>
  • Subject: AW: [s20101107.69] Temporary Policy Relief
  • Date: Tue, 9 Nov 2010 13:36:30 +0100
  • Authentication-results: lists.cacert.org; dkim=pass (1024-bit key) header.i= AT cacert.org; dkim-asp=none
  • Importance: Normal

Hi,

probably Policy group is the wrong recipient for this request here ...
as Policy group can present only a framework to the community.
As this request relates to the Assurance area, all Policies and
Subpolicies relates to AP and AP limits the possibilities
extended by subpolicies. There is a TTP-assisted-assurance Policy
in DRAFT state, that means is binding to the community.
The only choice Policy Group has, to start a rethinking
how the existing policy can be modified to fulfill the requirements,
but this is a longer process and the outcome is questionable ...


---- Forwarded message from alva roberts 
<s.o.roberts1s AT gmail.com>
 ---
> From: alva roberts 
> <s.o.roberts1s AT gmail.com>
> To: 
> support AT cacert.org
> Subject: Temporary Policy Relief
> Date: 2010-11-07 19:04:27

>> I am getting ready to graduate from southeast missouri state university
in
>> Cape Girardeau, Missouri, USA.  Here on campus we have a growing number
of
>> students that would like to find ways to secure our emails a little
more
>> after we graduate.  I would like to reccomend that you unfreeze the TTP
for
>> a week so some of my peers and myself can get our assurance and can
help get
>> others assured.

There is nothing that can be unfroozen ...

The new TTP-assisted-assurance subpolicy is a subpolicy that is in DRAFT
so binding to the community.
The current problem: there is no practible solution and no system
implementation
currently available to add TTP-assisted-assurances into our system.
https://wiki.cacert.org/TTP is the portal to the TTP-assisted-assurance
program. There are 5 tops:
1. Informations for TTP-Users (Assuree's)
2. Informations for TTPs or Trusted Third Parties
3. Informations for TTP-Admins I (Senior-Assurers)
4. Informations for TTP-Admins II (TOPUP Program)
5. Administrative Tasks
that needs to be deployed including system implementations
https://bugs.cacert.org/view.php?id=863
https://bugs.cacert.org/view.php?id=864
before this program can be used.
As long as tops 1-5 only includes questions and no
answers, there is no working solution to use this
TTP-assisted-assurance progrgam.

As long as the two system implemantations
https://bugs.cacert.org/view.php?id=863
https://bugs.cacert.org/view.php?id=864
aren't included into the system, the
TTP-assisted-assurance program cannot be unfroozen.

but .. there are probably 2 options:
1. the long hard way ... deploy the full program
   above step by step
2. use the alternates you have ... (see below)


>>  We have one assurer here on campus in the IT department.
>> If we just had a a couple more I know we could grow our local cacert
>> community to a larger number in the are.  Right now most of us are
looking
>> at about a 120 mile drive in order to get one signature and then
another 20
>> or thierty more minutes to get another.  This would allieviate that
drive
>> and help our colligate community become more independant.  Please
consider
>> my request so that we can put the move on in our area.

There is an alternate assurance program under deployment, that probably
is much more helpful to your needs ...
The NUCLEUS program:
https://wiki.cacert.org/PolicyDrafts/PolicyForNucleus
As its under deployment, doesn't mean you cannot use the concept
that is behind this program.

You're talking about 2 assurers, one 120 miles away, the 2nd 20 or
30 more minutes away ...
Why let every assuree drive this way ?

Rethink of organizing an assurance party at your local area
and invite the 2 assurers you're talking about and with your
local assurer together there are 3 assurers available to
this party. So you have probably the option, to bring up all
assurees upto a 100 points - one of the 2 requirements
to become an assurer.

Organize the event in a way that you have two parts:
- presentations to train people to become an assurer
- practicle part -> assurance party

Event part I (theoretical part)
plan to start the event about 6pm with the theoretical
part. Here you inform the potential assurer candidates
what they'll have to do, what they'll have to check
in an assurance. So here you can use the ATE presentations.
https://svn.cacert.org/CAcert/Education/Material/v4-Sydney/

Event part II (practicle part 1)
The next step is to bring the Assuree's upto 100 pts
with the 3 available assurers.

Event part III (theoretical/practicle part)
If its possible, organize a room with network connectivity
where people could start the CATS test on their own
laptop to pass the CATS test.

Event part IV (practicle part)
let all fresh new assurers assure each other
so they'll get a practicle training, so they'll
get experience points. Let them do at least
10 assurances, so they'll gain upto 20 experience
points, enough to give upto 20 assurance points
the next time. So that after the NUCLEUS party,
an assuree candidate have to look for about 5
assurers who can give 20 pts each to reach
the 100 pts level.

The NUCLEUS program is a calculation, that you need
about 9 or 10 candidates + the 3 initial assurers
to end up with the 20 assurance points level
for each new assurer candidate.


>>
>> Locally in Cape Girardeau the need for secured information is growing
as the
>> Missouri Gaming Commission decides if the want to put a casino in our
town
>> we need to be looking towards more personal security implementations to
>> prevent identity theft.
>>
>> Once again thank you for your consideration and I look forward to you
>> decision.
>>
>> Sincerely,
>> Alva
>>
---- End forwarded message ---

--
mit freundlichen Gruessen / best regards
Ulrich Schroeter - CAcert Assurance Team Leader, CAcert Case Manager,
CAcert Arbitrator

CAcert.org - Free Certificates
E-Mail: 
ulrich AT cacert.org

Attachment: smime.p7s
Description: S/MIME cryptographic signature




Archive powered by MHonArc 2.6.16.

Top of Page