en	[[!meta title="Revocation of the Tails signing key"]]
ca	[[!meta title="Revocació de la clau de signatura de Tails"]]

en	This document proposes a mechanism for the distribution and activation of the revocation certificate of the Tails signing key.
ca	Aquest document proposa un mecanisme per a la distribució i activació del certificat de revocació de la clau de signatura de Tails.

en	Status
ca	Estat

en	This document is obsolete.
ca	Aquest document és obsolet.

en	It will be simplified or removed by [[!tails_gitlab tails/summit/-/issues/36]].
ca	Serà simplificat o eliminat per [[!tails_gitlab tails/summit/-/issues/36]].

en	Goals
ca	Objectius

en	Covered by the current proposal:
ca	Coberta per la proposta actual:

en	Prevent any single individual from revoking our signing key.
ca	- Evitar que qualsevol persona revoqui la nostra clau de signatura.

en	Allow a coalition of people from the Board to revoke our signing key in case most of the people from the Board become unavailable.
ca	Permetre que una coalició de persones de la Junta revoqui la nostra clau de signatura en cas que la majoria de la gent de la Junta no estigui disponible.

en	Allow a coalition of people, not necessarily from the Board, to revoke our signing key in case everybody or almost everybody from the Board becomes unavailable.
ca	Permetre que una coalició de persones, no necessàriament de la Junta, revoqui la nostra clau de signatura en cas que tots o gairebé tots els membres de la Junta no estiguin disponibles.

en	Make it hard for a coalition of people not from the Board to revoke our signing key unless everybody or almost everybody from the Board becomes unavailable.
ca	Dificultar que una coalició de persones que no formen part de la Junta revoqui la nostra clau de signatura tret que tothom o gairebé tots els membres de la Junta no estiguin disponibles.

en	People not from the Board shouldn't know how the shares are spread and who has them.
ca	La gent que no és de la Junta no hauria de saber com es distribueixen les accions i qui les té.

en	People in possession of a share of the revocation certificate of the signing key should have instructions on how to use it if needed.
ca	Les persones que tinguin una part del certificat de revocació de la clau de signatura haurien de tenir instruccions sobre com utilitzar-la si cal.

en	Groups
ca	Grups

en	We define four complementary groups of trusted people:
ca	Definim quatre grups complementaris de persones de confiança:

en	Group A: people from the Board themselves
ca	Grup A: persones de la mateixa Junta

en	Group B
ca	Grup B

en	Group C
ca	Grup C

en	Group D
ca	Grup D

en	All these people should have an OpenPGP key and understand what a revocation certificate is.
ca	Totes aquestes persones haurien de tenir una clau OpenPGP i entendre què és un certificat de revocació.

en	Cryptographic shares
ca	Accions criptogràfiques

en	We generate a revocation certificate of the signing key and split it into a number of cryptographic shares, using for example Shamir's secret sharing scheme implemented by `gfshare`.
ca	Generem un certificat de revocació de la clau de signatura i el dividim en una sèrie d'accions criptogràfiques, utilitzant, per exemple, l'esquema de compartició secreta de Shamir implementat per `gfshare`.

en	The following combinations of people could get together and reassemble their shares to reconstruct a complete revocation certificate:
ca	Les següents combinacions de persones podrien reunir-se i reunir les seves accions per reconstruir un certificat de revocació complet:

en	Three people from the Board: A{3}
ca	Tres persones de la Junta: A{3}

en	Two people from the Board and one person not from the Board: A{2}+(B|C|D)
ca	Dues persones de la Junta i una persona de fora de la Junta: A{2}+(B|C|D)

en	One person from the Board, and two people not from the Board but from two different groups: A+(B|C|D){2}
ca	Una persona de la Junta, i dues persones que no formin part de la Junta i siguin de dos grups diferents: A+(B|C|D){2}

en	Three people not from the Board but from three different groups: (B+C+D){3}
ca	Tres persones de fora de la Junta però de tres grups diferents: (B+C+D){3}

en	We generate these shares:
ca	Generem aquestes accions:

en	N shares, one for each person from the Board
ca	N accions, una per cada persona de la Junta

en	1 share for people in group B
ca	1 acció per a persones del grup B

en	1 share for people in group C
ca	1 acció per a persones del grup C

en	1 share for people in group D
ca	1 acció per a persones del grup D

en	Who knows what
ca	Qui sap què

en	People from the Board know the composition of each group
ca	La gent de la Junta coneix la composició de cada grup

en	People not from the Board:
ca	Persones que no formen part de la Junta:

en	Are explained in which circumstances they should revoke the signing key
ca	Se'ls explica en quines circumstàncies han de revocar la clau de signatura

en	Are told to write to a certain contact email address if they decide to revoke the signing key
ca	Se'ls diu que escriguin a una adreça electrònica de contacte determinada si decideixen revocar la clau de signatura

en	Are told that they need three different shares to reassemble the revocation certificate
ca	Se'ls diu que necessiten tres accions diferents per tornar a muntar el certificat de revocació

en	Infrastructure
ca	Infraestructura

en	Everybody who owns a share is subscribed to a mailing list.
ca	Tothom que posseeix una acció està subscrit a una llista de correu.

en	This mailing list is hosted on a trusted server different from boum.org to be more resilient than our usual communication channels.
ca	Aquesta llista de correu està allotjada en un servidor de confiança diferent de boum.org per ser més resistent que els nostres canals de comunicació habituals.

en	Someone hosting the mailing list is part of group B, C, or D so they can ensure that the list keeps working even if it never used.
ca	Algú que allotja la llista de correu forma part del grup B, C o D, de manera que es pot assegurar que la llista segueixi funcionant encara que no s'hagi utilitzat mai.

en	Changing the members of the groups B, C, or D
ca	Canviar els membres dels grups B, C o D

en	To add someone to a given group:
ca	Per afegir algú a un grup determinat:

en	Request someone from that group to send her share to the new person in the group.
ca	Demaneu a algú d'aquest grup que enviï la seva part a la persona nova del grup.

en	To remove someone from a given group:
ca	Per eliminar algú d'un grup determinat:

en	Send new shares to everybody except to the person who is being removed.
ca	Envieu noves accions a tothom, excepte a la persona que s'està eliminant.

en	Request everybody to delete their previous share and track this. Once everybody in 2 groups amongst B, C, or D have deleted their share, it becomes impossible for them to reassemble the revocation certificate with the previous set of shares.
ca	Demaneu a tothom que suprimeixi la seva acció anterior i que faci un seguiment. Un cop dos dels grups entre B, C o D hagin suprimit la seva quota, es fa impossible que tornin a reunir el certificat de revocació amb el conjunt d'accions anterior.

en	Let's hope that this doesn't happen very often :)
ca	Esperem que això no passi molt sovint

en	Expiry
ca	Expiració

en	There is no expiry date on revocation certificates. One way of cancelling the revocation power is to destroy all copies of shares of 2 groups amongst B, C, or D.
ca	Els certificats de revocació no tenen data de caducitat. Una manera de cancel·lar el poder de revocació és destruir totes les còpies de les accions de 2 grups entre B, C o D.

en	Invitation email
ca	Correu electrònic d'invitació

en	Someone who has a personal trust relationship with the person being invited sends this email.
ca	Algú que tingui una relació personal de confiança amb la persona convidada envia aquest correu electrònic.

en	<pre> Subject: distribution
ca	<pre> Assumpte: distribució

en	Hi,
ca	Hola,

en	We want to propose you to be part of a distributed mechanism for the revocation certificate of the Tails signing key.
ca	Volem proposar-vos formar part d'un mecanisme distribuït per al certificat de revocació de la clau de signatura de Tails.

en	The idea is to distribute cryptographic shares of this revocation certificate to people that we trust. These cryptographic shares can be put together to reassemble the revocation certificate and revoke the Tails signing key. This may be needed in case something really bad happens to us and we are not able to do the revocation ourselves.
ca	La idea és distribuir accions criptogràfiques d'aquest certificat de revocació a persones en qui confiem. Aquestes comparticions criptogràfiques es poden reunir per tornar a muntar el certificat de revocació i revocar la clau de signatura de Tails. Això pot ser necessari en cas que ens passi alguna cosa molt dolenta i no puguem fer la revocació nosaltres mateixos.

en	Note: In all this document, 'us' refers to the Board.
ca	Nota: en tot aquest document, «nosaltres» fa referència a la Junta.

en	You can read a complete description of the distribution mechanism on:
ca	Podeu llegir una descripció completa del mecanisme de distribució a:

en	https://tails.net/doc/about/openpgp_keys/signing_key_revocation.
ca	https://tails.net/doc/about/openpgp_keys/signing_key_revocation/index.ca.html.

en	The recipe is public and the only secret component is the list of people who are in possession of the cryptographic material.
ca	La recepta és pública i l'únic component secret és la llista de persones que estan en possessió del material criptogràfic.

en	We are proposing this to you because we trust in both your technical abilities to store your share in a safe place and manipulate it as required. But also because we trust you as a human being to make informed judgment on when to use your share and act only in the interest of Tails.
ca	Us ho proposem perquè confiem en les vostres capacitats tècniques per emmagatzemar la vostra participació en un lloc segur i manipular-la segons sigui necessari. Però també perquè confiem en tu com a ésser humà per decidir quan utilitzar la teva quota i actuar només en l'interès de Tails.

en	The bad things that could happen if the mechanism fails are:
ca	Les coses dolentes que podrien passar si falla el mecanisme són:

en	A. The signing key is not revoked when it should be. This could allow possible attackers to distribute malicious Tails images or publish malicious information on our name.
ca	A. La clau de signatura no es revoca quan hauria de ser revocada. Això podria permetre als possibles atacants distribuir imatges de Tails malicioses o publicar informació maliciosa amb el nostre nom.

en	B. The signing key is revoked when it should not have been. This would prevent people from verifying our images with OpenPGP until we publish a new signing key and build trust in it.
ca	B. La clau de signatura es revoca quan no hauria d'haver estat revocada. Això impediria que la gent verifiqui les nostres imatges amb OpenPGP fins que publiquem una nova clau de signatura i hi creem confiança.

en	Distribution of the shares
ca	Distribució de les accions

en	Each person from the Board, group A, has a *different* share, A1, A2, ..., An.
ca	Cada persona de la Junta, grup A, té una part *diferent*, A1, A2, …, An.

en	On top of this, we defined three complementary groups, B, C, and D of trusted people who have a close relationship with Tails but different interests and different access to information about us. You are part of one of these groups.
ca	A més, vam definir tres grups complementaris, B, C i D de persones de confiança que tenen una estreta relació amb Tails però amb interessos diferents i accés diferent a la informació sobre nosaltres. Formes part d'un d'aquests grups.

en	Everybody in group B has an *identical* share B.
ca	Tots els membres del grup B tenen una acció B *idèntica*.

en	Everybody in group C has an *identical* share C.
ca	Tothom del grup C té una acció C *idèntica*.

en	Everybody in group D has an *identical* share D.
ca	Tots els membres del grup D tenen una acció D *idèntica*.

en	Three different shares are needed to reassemble the revocation certificate. For example, shares A1, A2, and A3, or shares A1, B, and C.
ca	Es necessiten tres accions diferents per tornar a muntar el certificat de revocació. Per exemple, les accions A1, A2 i A3, o les accions A1, B i C.

en	How to store your share
ca	Com emmagatzemar la vostra acció

en	Please keep your share in an encrypted storage and make it as hard as you can for untrusted people to get a copy of it.
ca	Si us plau, guardeu la vostra acció en un emmagatzematge encriptat i feu que sigui tan difícil com sigui possible per a persones no fiables d'obtenir una còpia.

en	You can rename the file as long as you keep the number in the file name of your share as it is needed to use the share.
ca	Podeu canviar el nom del fitxer sempre que mantingueu el número al nom del fitxer de la vostra compartició, ja que és necessari per utilitzar-lo.

en	Feel free to back up the file but we might also request you to delete it at some point and you should be able to know whether you still have a copy of it or not. It is all-right to lose your share as long as you tell us that you have lost it. It is actually worse to still have a copy of the share "somewhere" while thinking that you don't, than to lose it by mistake.
ca	No dubteu a fer una còpia de seguretat del fitxer, però també us podem demanar que l'elimineu en algun moment i hauríeu de poder saber si encara en teniu una còpia o no. Està bé perdre la vostra part sempre que ens digueu que l'heu perdut. De fet, és pitjor tenir encara una còpia de la quota «en algun lloc» mentre penseu que no, que perdre-la per error.

en	Don't hesitate to ask us if you need clarification on the technical aspects of this.
ca	No dubteu a demanar-nos si necessiteu aclariments sobre els aspectes tècnics d'això.

en	When to use your share
ca	Quan utilitzar la vostra acció

en	Everybody in possession of a share is subscribed to a mailing list.
ca	Tothom en possessió d'una acció està subscrit a una llista de correu.

en	If someone in possession of a share gets to learn about a very bad event that happened to many of us and really thinks that we are not capable of revoking the Tails signing key ourselves anymore, then this person should write to the mailing list explaining why she thinks that the signing key needs to be revoked.
ca	Si algú en possessió d'una acció s'assabenta d'un esdeveniment molt dolent que ens ha passat a molts i realment pensa que ja no som capaços de revocar la clau de signatura de Tails nosaltres mateixos, llavors aquesta persona hauria d'escriure a la llista de correu explicant per què ella creu que s'ha de revocar la clau de signatura.

en	Yes, there is no mathematically proven algorithm for this and here is where your judgment as a human being is needed. The description of the very bad event should be checked or backed by enough people to be plausible.
ca	Sí, no hi ha cap algorisme provat matemàticament per a això i aquí és on es necessita el vostre judici com a ésser humà. La descripció de l'esdeveniment molt dolent ha de ser revisada o recolzada per persones suficients per ser plausible.

en	People on the list who are also convinced that the signing key should be revoked share their shares until they have 3 different shares. Then they can assemble the revocation certificate and publish it to revoke the signing key.
ca	Les persones de la llista que també estan convençudes que s'ha de revocar la clau de signatura comparteixen les seves accions fins a tenir 3 accions diferents. A continuació, poden reunir el certificat de revocació i publicar-lo per revocar la clau de signatura.

en	Keep in mind that we could still revoke the signing key ourselves as long as three of us are able to communicate and gather their shares. So we only need your help if no more than two of us are still able to communicate.
ca	Tingueu en compte que encara podríem revocar la clau de signatura nosaltres mateixos sempre que tres de nosaltres puguem comunicar-nos i reunir les nostres accions. Per tant, només necessitem la vostra ajuda si no podem comunicar-nos més de dos membres de la Junta.

en	Unless you really want to start the key revocation process, do not write to this mailing list.
ca	A menys que realment vulgueu iniciar el procés de revocació de claus, no escriviu a aquesta llista de correu.

en	Further communications
ca	Més comunicacions

en	In case we need to communicate with you about this revocation mechanism in the future, we will always do it through the tails@boum.org mailing list. We might do so for example to:
ca	En cas que necessitem comunicar-nos amb vosaltres sobre aquest mecanisme de revocació en el futur, sempre ho farem a través de la llista de correu tails@boum.org. Ho podríem fer per exemple per:

en	Ask you to send your share to a new member of your group.
ca	Demanar-vos que envieu la vostra acció a un nou membre del vostre grup.

en	Ask you to delete your share. This could be needed to cancel the power of others people's share: as long as enough of you delete their shares, the few people that might not delete them would end up with unusable shares.
ca	Demanar-vos que suprimiu la vostra acció. Això podria ser necessari per cancel·lar el poder de la compartició d'altres persones: sempre que suprimiu prou els seus recursos compartits, les poques persones que potser no les suprimiran acabaran amb comparticions inutilitzables.

en	The tails@boum.org mailing list has its own OpenPGP key, which is signed by the Tails signing key itself:
ca	La llista de correu tails@boum.org té la seva pròpia clau OpenPGP, que està signada per la pròpia clau de signatura de Tails:

en	https://tails.net/tails-email.key

en	So, can we count on you for this?
ca	Aleshores, podem comptar amb tu per a això?

en	If you answer positively, we will send you your share and subscribe you to the mailing list.
ca	Si responeu positivament, us enviarem la vostra acció i us subscriurem a la llista de correu.

en	Thanks, and may the force be with you! </pre>
ca	Gràcies, i que la força us acompanyi! </pre>

en	Keeping the members of the groups B, C, and D up-to-date
ca	Mantenir al dia els membres dels grups B, C i D

en	At least every 2 years, we make sure that the mechanism still works:
ca	Com a mínim cada 2 anys, ens assegurem que el mecanisme encara funcioni:

en	We review internally the list of members of each group and decide possible additions to, and removals from, each group.
ca	Revisem internament la llista de membres de cada grup i decidim possibles addicions i eliminacions de cada grup.

en	We write to every individual member of each group to ask them to check that they still have their share and the number in the file name.
ca	Escrivim a cada membre individual de cada grup per demanar-los que comprovin que encara tenen la seva part i el número al nom del fitxer.

en	We log in to the administration interface of the mailing list, make sure that it still exists, and is configured correctly.
ca	Iniciem sessió a la interfície d'administració de la llista de correu, ens assegurem que encara existeix i que està configurada correctament.

en	Update email
ca	Correu electrònic d'actualització

en	We send these emails through tails@boum.org to avoid the need for a personal trust relationship between the person sending the mail and the recipient. We don't send shares from groups B, C, or D with tails@boum.org by doing so.
ca	Enviem aquests correus electrònics a tails@boum.org per evitar la necessitat d'una relació de confiança personal entre la persona que envia el correu i el destinatari. No enviem accins dels grups B, C o D amb tails@boum.org fent-ho.

en	<pre> Subject: update
ca	<pre> Assumpte: actualització

en	Some years ago, you agreed to be part of a distributed mechanism for the revocation certificate of the Tails signing key and we sent you a cryptographic share of this revocation certificate.
ca	Fa uns anys, vau acceptar formar part d'un mecanisme distribuït per al certificat de revocació de la clau de signatura de Tails i us vam enviar una part criptogràfica d'aquest certificat de revocació.

en	Today, we are asking you to:
ca	Avui us demanem que:

en	Verify the authenticity of this email, either by verifying that it is signed by the tails@boum.org mailing or by talking directly to someone from the Board.
ca	Verifiqueu l'autenticitat d'aquest correu electrònic, ja sigui verificant que està signat pel correu tails@boum.org o parlant directament amb algú de la Junta.

en	The tails@boum.org mailing list has its own OpenPGP key, which is signed by the Tails signing key itself:
ca	La llista de correu tails@boum.org té la seva pròpia clau OpenPGP, que està signada per la pròpia clau de signatura de Tails:

en	https://tails.net/tails-email.key

en	Confirm whether you still have in your possession:
ca	Confirmeu si encara teniu en el vostre poder:

en	Your share of the revocation certificate.
ca	La vostra part del certificat de revocació.

en	The number NNN in the file name of your share.
ca	El número NNN del nom del fitxer de la vostra acció.

en	The file was named tails-signing-key-revocation-cert.asc.NNN, where NNN is a 3 digit number.
ca	El fitxer s'anomenava tails-signing-key-revocation-cert.asc.NNN, on NNN és un nombre de 3 dígits.

en	For the record, the address of the mailing list that you should write to in case you want to assemble the revocation certificate is:
ca	Perquè consti, l'adreça de la llista de correu a la qual hauríeu d'escriure en cas de voler muntar el certificat de revocació és:

en	address@example.org

en	Do not write to this mailing list unless you really want to start the key revocation process.
ca	No escriviu a aquesta llista de correu tret que realment vulgueu iniciar el procés de revocació de claus.

en	We are also copying below a summary of the mechanism.
ca	També copiem a continuació un resum del mecanisme.

en	XXX: Copy the invitation email: XXX: - Include "You can read a complete description of the distribution mechanism on:" XXX: - Stop before "So, can we count on you for this?" </pre>
ca	XXX: Copieu el correu electrònic d'invitació: XXX: - Afegiu "Podeu llegir una descripció completa del mecanisme de distribució a:" XXX: - Atureu-vos abans de "Podem comptar amb vosaltres per a això?" </pre>

en	Adding a new member
ca	Afegir un nou membre

en	Send the [[invitation email|signing_key_revocation#invitation]] to the new member.
ca	Envieu el [[correu electrònic d'invitació|signing_key_revocation#invitation]] al nou membre.

en	If they agree, ask someone else from the same group to send them their share of the key.
ca	Si hi estan d'acord, demaneu a una altra persona del mateix grup que li enviï la seva part de la clau.

en	Unfortunately, this reveals some membership information to these two people.
ca	Malauradament, això revela informació sobre la pertinença d'aquestes dues persones.

en	Ask the new member to confirm the reception of their share.
ca	Demaneu al nou membre que confirmi la recepció de la seva acció.

en	Sharing email
ca	Correu electrònic de compartició

en	<pre> Subject: sharing
ca	<pre> Assumpte: compartir

en	We asked someone else from your group to send you a copy of your share.
ca	Hem demanat a una altra persona del vostre grup que us enviï una còpia de la vostra acció.

en	Please tell us once you receive it.
ca	Si us plau, digueu-nos-ho un cop la rebeu.

en	The address of the mailing list that you should write to in case you want to assemble the revocation certificate is:
ca	L'adreça de la llista de correu a la qual hauríeu d'escriure en cas de voler muntar el certificat de revocació és: