GPGを使用してメッセージを暗号化および署名する方法

この問題を回避するために、GPGは公開キー暗号化と呼ばれるセキュリティ概念に依存しています。 アイデアは、送信の暗号化段階と復号化段階を2つの別々の部分に分割できるということです。 これにより、暗号化解除部分を保護している限り、暗号化部分を自由に配布できます。

これにより、誰でも作成および暗号化できる一方向のメッセージ転送が可能になりますが、指定されたユーザー（復号化秘密鍵を持つユーザー）のみが復号化できます。 両者が公開/秘密キーのペアを作成し、お互いに公開暗号化キーを与えると、両者はお互いにメッセージを暗号化できます。

したがって、このシナリオでは、各当事者が独自の秘密鍵と他のユーザーの公開鍵を持っています。

このシステムのもう1つの利点は、メッセージの送信者が秘密鍵でメッセージに「署名」できることです。 受信者が持っている公開鍵を使用して、指定されたユーザーによって署名が実際に送信されていることを確認できます。

セキュリティ違反が発生した場合、または秘密鍵を紛失した場合に、鍵ペアを無効にする方法が必要です。 GPGソフトウェアでこれを行う簡単な方法があります。

これは、必要なときではなく、キーペアを作成したらすぐに実行する必要があります。 この失効キーは事前に生成され、コンピューターが危険にさらされたり操作不能になったりした場合に備えて、安全な別の場所に保管する必要があります。 失効キーを生成するには、次を入力します。

失効キーの作成を確認するように求められ、失効する理由を尋ねられます。 失効が将来使用される場合、この情報は他のユーザーに表示されます。 使用可能なオプションのいずれかを選択できますが、これは事前に行われているため、詳細はありません。 多くの場合、最大限の柔軟性を得るために、可能性のあるシナリオごとに失効証明書を作成することをお勧めします。

その後、コメントを入力し、最後に選択を確認するよう求められます。 失効証明書を作成する前に、GPGキーのパスフレーズを入力して本人確認を行う必要があります。 失効証明書は、 +-output +`フラグ（この例では `+ revocation.crt +）で指定されたファイルに書き込まれます。

不正なアクセスを防ぐために、生成された証明書ファイルのアクセス許可をすぐに制限する必要があります。

失効証明書は、他のユーザーがキーを失効できないように安全に保たれる必要があります。 メッセージに示されているように、証明書を適切に保護できる限り、証明書を他のマシンにバックアップして印刷することを検討する必要があります。

あなたが公開鍵を与えた人が彼らが誰だと言っているのかをどのように知っていますか？ 場合によっては、これは簡単かもしれません。 ノートパソコンを開いたまま、鍵を交換している人の隣に座っている場合があります。 これは、正しい正当なキーを受け取っていることを識別するための非常に安全な方法です。

しかし、そのような個人的な連絡が不可能な多くの他の状況があります。 あなたは相手を個人的に知らないかもしれませんし、物理的な距離で隔てられているかもしれません。 安全でないチャネルを介して通信したくない場合、公開鍵の検証に問題が生じる可能性があります。

幸いなことに、両当事者の公開鍵全体を検証する代わりに、これらの鍵から派生した「指紋」を単純に比較できます。 これにより、両方が同じ公開鍵情報を使用しているという合理的な保証が得られます。

次のように入力して、公開キーのフィンガープリントを取得できます。

これにより、比較しやすい数値の文字列が生成されます。 この文字列をその人自身、またはその人にアクセスできる他の人と比較できます。

キーに署名すると、提供されたキーを信頼し、それが問題の人物に関連付けられていることを確認したことをソフトウェアに伝えます。

インポートしたキーに署名するには、次を入力します。

鍵に署名すると、その人が本人であると信頼していることを確認することを意味します。 これは、他の人がその人も信頼するかどうかを判断するのに役立ちます。 誰かがあなたを信頼していて、あなたがこの人の鍵に署名したことを知った場合、その人も自分の身元を信頼する可能性が高くなります。

署名する鍵を送り返すことで、あなたが署名している鍵を持つ人が信頼関係を利用できるようにする必要があります。 これを行うには、次のように入力します。

パスフレーズをもう一度入力する必要があります。 その後、あなたが署名した公開鍵が表示されます。 これを送信して、他の人とやり取りするときに「承認のスタンプ」を取得することで利益を得られるようにします。

この新しい署名済みキーを受け取ったら、インポートして、生成した署名情報をGPGデータベースに追加できます。 次のように入力してこれを行うことができます。

彼らは自分の身元が正しいことを_あなたが信頼していることを他の人に示すことができます。

GPGの「–encrypt」フラグを使用してメッセージを暗号化できます。 基本的な構文は次のとおりです。

これにより、受信者の公開鍵を使用してメッセージが暗号化され、自分から送信されたことを保証するために独自の秘密鍵で署名し、生のバイトではなくテキスト形式でメッセージを出力します。 ファイル名は入力ファイル名と同じですが、拡張子が「+ .asc +」になります。

暗号化されたメッセージを読むことができるようにしたい場合は、自分のメールアドレスを持つ2番目の「-r」受信者を含める必要があります。 これは、メッセージが各個人の公開鍵で暗号化され、関連付けられた秘密鍵でのみ復号化できるためです。

したがって、相手の公開鍵でのみ暗号化されている場合、何らかの方法で秘密鍵を取得しない限り、メッセージを再度表示することはできません。 2番目の受信者として自分自身を追加すると、メッセージは受信者ごとに1回ずつ、別々に2回暗号化されます。

メッセージを受信したら、メッセージファイルでGPGを呼び出すだけです。

ソフトウェアは必要に応じてプロンプトを表示します。

ファイルの代わりに生のテキストストリームとしてメッセージがある場合は、引数なしで `+ gpg +`を入力した後にコピーして貼り付けることができます。 「CTRL-D」を押してメッセージの終わりを示すことができ、GPGはそれを解読します。