en	[[!meta date="Mon, 16 Mar 2015 12:34:56 +0000"]]

en	[[!pagetemplate template="news.tmpl"]]

en	[[!meta title="Transition to a new OpenPGP signing key"]]
ca	[[!meta title="Transició a una nova clau de signatura OpenPGP"]]

en	[[!tag announce]]

en	Tails is transitioning to a new OpenPGP signing key.
ca	Tails està passant a una nova clau de signatura OpenPGP.

en	The signing key is the key that we use to:
ca	La clau de signatura és la clau que fem servir per:

en	Sign our official ISO images.
ca	Signar les nostres imatges ISO oficials.

en	Certify the other [[OpenPGP keys|doc/about/openpgp_keys]] used by the project.
ca	Certificar les altres [[claus OpenPGP|doc/about/openpgp_keys]] utilitzades pel projecte.

en	<div class="note">

en	The previous signing key is safe and, to the best of our knowledge, it has not been compromised.
ca	La clau de signatura anterior és segura i, segons el que sabem, no s'ha vist compromesa.

en	We are doing this change to improve our security practices when manipulating such a critical piece of data.
ca	Estem fent aquest canvi per millorar les nostres pràctiques de seguretat en manipular una eina tan crítica.

en	</div>

en	<div class="tip">

en	The old key can still be used to verify Tails 1.3 ISO images. The new key will be used to sign ISO images starting from Tails 1.3.1.
ca	La clau antiga encara es pot utilitzar per verificar les imatges ISO de Tails 1.3. La nova clau s'utilitzarà per signar imatges ISO a partir de Tails 1.3.1.

en	Import and verify the new signing key
ca	Importar i verificar la nova clau de signatura

en	Click on the following button to download and import the new signing key:
ca	Feu clic al botó següent per baixar i importar la nova clau de signatura:

en	new Tails signing key
ca	nova clau de signatura de Tails

en	The new signing key is itself signed by the old signing key. So you can transitively trust this new key if you had trusted the old signing key.
ca	La clau de signatura nova està signada per l'antiga clau de signatura. Així, podeu confiar transitivament en aquesta nova clau si havíeu confiat en la clau de signatura antiga.

en	To verify that the new key is correctly signed by the old key, you can execute the following command:
ca	Per verificar que la clau nova està signada correctament per la clau antiga, podeu executar l'ordre següent:

en	gpg --check-sigs A490D0F4D311A4153E2BB7CADBB802B258ACD84F

en	The output should include a signature of the new key by the old key such as:
ca	La sortida hauria d'incloure una signatura de la clau nova amb la clau antiga, com ara:

en	sig! 0x1202821CBE2CD9C1 2015-01-19 Tails developers (signing key) <tails@boum.org>

en	In this output, the status of the verification is indicated by a flag directly following the "`sig`" tag. A "`!`" indicates that the signature has been successfully verified.
ca	En aquesta sortida, l'estat de la verificació s'indica mitjançant un indicador directament després de l'etiqueta "`sig`". Un "`!`" indica que la signatura s'ha verificat correctament.

en	Security policy for the new signing key
ca	Política de seguretat per a la nova clau de signatura

en	Here is the full description of the new signing key:
ca	Aquí teniu la descripció completa de la nova clau de signatura:

en	<pre> pub 4096R/0xDBB802B258ACD84F 2015-01-18 [expires: 2017-01-11] Key fingerprint = A490 D0F4 D311 A415 3E2B B7CA DBB8 02B2 58AC D84F uid [ unknown] Tails developers (offline long-term identity key) <tails@boum.org> uid [ unknown] Tails developers <tails@boum.org> sub 4096R/0x98FEC6BC752A3DB6 2015-01-18 [expires: 2017-01-11] sub 4096R/0x3C83DCB52F699C56 2015-01-18 [expires: 2017-01-11] </pre>

en	You can see that it has:
ca	Podeu veure que té:

en	A primary key (marked as `pub`) with ID `0xDBB802B258ACD84F`. This primary key:
ca	Una clau primària (marcada com a `pub`) amb l'identificador `0xDBB802B258ACD84F`. Aquesta clau primària:

en	Is not owned in a usable format by any single individual. It is split cryptographically using gfshare.
ca	No és propietat en un format utilitzable per cap individu. Es divideix criptogràficament mitjançant gfshare.

en	Is only used offline, in an air-gapped Tails.
ca	Només s'utilitza fora de línia, en un Tails amb buit d'aire.

en	Expires in less than one year. We will extend its validity as many times as we find reasonable.
ca	Caduca en menys d'un any. Estendrem la seva validesa tantes vegades com considerem raonable.

en	Two subkeys (marked as `sub`) with IDs `0x98FEC6BC752A3DB6` and `0x3C83DCB52F699C56` which are stored on OpenPGP smartcards and owned by our release managers. Smartcards ensure that the cryptographic operations are done on the smartcard itself and that the secret cryptographic material is not directly available to the operating system using it.
ca	Dues subclaus (marcades com a `sub`) amb els identificadors `0x98FEC6BC752A3DB6` i `0x3C83DCB52F699C56` que s'emmagatzemen a les targetes intel·ligents OpenPGP i són propietat dels nostres gestors de llançaments. Les targetes intel·ligents garanteixen que les operacions criptogràfiques es realitzen a la mateixa targeta intel·ligent i que el material criptogràfic secret no estigui directament disponible per al sistema operatiu que l'utilitzi.

en	Web-of-Trust with the Debian keyring
ca	Web de confiança amb l'anell de claus de Debian

en	This new signing key has already been signed by various Debian developers, namely:
ca	Aquesta nova clau de signatura ja ha estat signada per diversos desenvolupadors de Debian:

en	gregor herrmann <gregoa@debian.org>, with key `0xBB3A68018649AA06`
ca	gregor herrmann <gregoa@debian.org>, amb la clau `0xBB3A68018649AA06`

en	Holger Levsen <holger@debian.org>, with key `0x091AB856069AAA1C`
ca	Holger Levsen <holger@debian.org>, amb la clau `0x091AB856069AAA1C`

en	Stefano Zacchiroli <zack@debian.org>, with key `0x9C31503C6D866396`
ca	Stefano Zacchiroli <zack@debian.org>, amb la clau `0x9C31503C6D866396`

en	So you can use the technique described in our documentation to further verify the Tails signing key against the Debian keyring using any of those three keys.
ca	Així que podeu utilitzar la tècnica descrita a la nostra documentació per verificar encara més la clau de signatura de Tails amb l'anell de claus de Debian utilitzant qualsevol d'aquestes tres claus.