Nach langem warten habe ich vor ein paar Wochen endlich meinen Keybase Invite bekommen. Der Ansatz von Keybase ist, deinen GPG Key mit deinen Online Identitäten zu verknüpfen und so nachzuweisen das du du bist. Ich finde das gar keine schlechte Idee, denn vielen denen ich GPG erkläre (oder zumindest versuche), finden diese Verifizierungmethode, von wegen treffen und Ausweis kontrollieren, einfach viel zu umständlich. Wenn ich dann noch anfange ihnen zu erklären, wie das dann mit Key Signing funktioniert, kann ich es total knicken.
Bei Keybase läuft das dann verhältnismäßig simpel ab. Man registriert sich, lädt seinen Public Schlüssel hoch und lädt sich das Keybase Tool herunter. Es gibt auch die Möglichkeit ein Schlüsselpaar auf der Seite generieren zu lassen oder aber neben seinem Public Key auch den Privat Key hochzuladen. Ich rate von beiden, aus Sicherheitsgründen ab! Jedenfalls kann man dann mit dem Keybase Tool z.B. seinen Twitter Account verifizieren. Das Tool generiert mit dem Privatkey einen Tweet, den man dann posten muss, diesen findet Keybase dann und sieht damit als erwiesen an, das der Twitter Account dir gehört.
Das mal in Kurzform, für eine weit ausführlichere Beschreibung, inkl. Kritiken ist der Artikel von mspro zu empfehlen.
Da der Dienst noch in der Alpha Phase steckt, ist der Zugang nur über einen Invite möglich. Davon habe ich noch 3 Stück zu vergeben. Wer also Interesse hat, einfach hier kurz in die Kommentare posten oder mit mir Kontakt aufnehmen.