PGP / gpg スレ

[1 秘密 NG NG]

秘密を守る人のスレ

[2 秘密 NG NG]

PGP とか gpgとか、実はよくわからんですよね。

まず知りたいのは、PGPとgpg (GNU Privacy Guard)のどっちを使うのか。
PGP使うならバージョンは 2.6 ? 5? 6?

[3 秘密 NG NG]

次に知りたいのは、
昔PGPで暗号化しているファイルがあるんだけど、
そろそろ鍵を変更したい(メアドもかわってるし、
ごちゃごちゃメアドもってるので整理したい)。
それにつかってるのはPGP 2.6のころに作ったやつ。

PGPからgpgに移行しよかとも思ってる。

復号して暗号化しなおすしかない?

昔の鍵をimportすればいいの?

[4 秘密 NG NG]

もひとつ。

いつも使っている鍵と別のを使いたい時があるんだけど、
どうしたらいい?

[5 ななし NG NG]

mnews、はやく PGP 対応してくれないかな・・・

[6 名無しさん＠お腹いっぱい。 NG NG]

wl + mailcrypt + gpg で運用してるんだけど、
日本語で書かれててPGPで署名されたメッセージが検証出来ない。
英語だと上手くいくんだけど....

[7 名無しさん＠お腹いっぱい。 NG NG]

どーでもいいメールに PGP 付いてくると、なんかうっとーしいと思ってしまうのは私だけでしょうか...。

[8 名無しさん＠お腹いっぱい。 NG NG]

>>6
日本語コードやそれに付随するものの問題なのではないかと思われ。

EUCやSJISの状態のものに署名を施してからJISに変換して送ってくる
UAが居たりするし、勝手な改行をUAが入れてしまっているがゆえに
検証に失敗する例も多々ある。

[9 名無しさん＠お腹いっぱい。 NG NG]

PGP(GnuPG)ならやっぱMewかなーなんいぇ気がする

[10 6 NG NG]

>>8
wl からじゃなく メールのソースを直に検証したらうまくいきました。
よって、wl or mailcrypt 側の設定の問題のようだ...

おそらく、表示時の文字コードで検証しちゃうからうまくいかないんだろうと思われ。

[11 名無しさん＠お腹いっぱい。 NG NG]

>>10
JIS状態で署名を付けるのが大半なので、それが正解だろうと思う。
（明確な根拠は無いが）

あっち（英語）の世界と違ってコードが乱立してるから辛いのぉ・・

[12 名無しさん＠お腹いっぱい。 NG NG]

素人質問ですまんけど、PGPで自分の秘密鍵で暗号化した物を公開鍵で複合化する事って出来るの？

[13 名無しさん＠お腹いっぱい。 NG NG]

それが本人証明になるんじゃなかったっけ? よく知らないんだけど

[14 名無しさん＠お腹いっぱい。 NG NG]

crypt++.elってのがあるみたいだけど、
全然使い方がわからん。

だめだ。

[15 名無しさん＠お腹いっぱい。 NG NG]

>>12
それが電子署名という機能．秘密鍵(本人しか使えない)
で暗号化したものは公開鍵でしか復号できないから
認証方法になる．

>>9
Sylpheedだとgpgmeというライブラリを利用してGnuPGによる
暗号化/復号化、電子署名およびその検証機能を備えてる．
ximianからリリースされてるevolutionにも同様の機能がある．

[16 名無しさん＠お腹いっぱい。 NG NG]

初心者の質問お許しください。
Sylpheed+gpgmeでメールに電子署名する場合、clearsignedは選べますか?

[17 名無しさん＠お腹いっぱい。 NG NG]

質問あげ

鍵を作った時に登録したメールアドレスを変更できないのでしょうか？

[18 17 NG NG]

返事が無いという事は出来ないってこおですね。
もっと長く使うメールアドレスを登録すればよかった。

[19 6 NG NG]

>>17
えーと、出来たような... edit なんちゃらで出来ない？
revoke が面倒なのって gpg の普及を妨げてると思う。

[20 17 NG NG]

>>19
> >>17
> えーと、出来たような... edit なんちゃらで出来ない？
> revoke が面倒なのって gpg の普及を妨げてると思う。

man gpgで
--edit-key
の項目を見てみましたが、自分では見付かりませんでした。
誰か教えてください。

[21 17 NG NG]

>>19
> revoke が面倒なのって gpg の普及を妨げてると思う。

revokeって鍵を廃止するこてですか？
廃止することなくメールアドレスを変更したいのですが。

[22 名無しさん＠お腹いっぱい。 NG NG]

セキュ板にもあるのでヨロシク！
http://pc.2ch.net/test/read.cgi/sec/1001427071/l50

[23 名無しさん＠お腹いっぱい。 NG NG]

私の記憶では、メアド変更はできません。
その代わり（代わりにはならないけど）、メアド追加はできます。

[24 名無しさん＠お腹いっぱい。 NG NG]

>22
糞スレじゃねーか(藁

[25 17 NG NG]

>>23
やはり。
大学のアドレスで登録してみごとドロップアウトした
場合とかどうしてるんですかね？

[26 名無しさん＠お腹いっぱい。 NG NG]

できるよ。
gpg --edit-key NAME で自分の鍵を編集。
adduid で新しいユーザーIDを追加。
deluid で古いユーザーIDを削除。

[27 17 NG NG]

こうやって追加は出来たのですがどうやってdeluid
するのでしょうか？

pub 1024D/9B7651A9 作成: 2001-12-05 期限: never trust: -/u
sub 2048g/4I767562 作成: 2001-12-05 期限: never
(1) YAMAMOTO TAITYO <[e-mail]>
(2). YAMAMOTO TAITYO <[e-mail]>

コマンド>

ユーザーIDってなんでしょ？
gpg --edit-key NAME
ここで使ったNAMEを指定しても

コマンド> deluid NAME
ユーザーIDを少なくともひとつ選択してください。

となってしまいます。

[28 名無しさん＠お腹いっぱい。 NG NG]

>>27
> (1) YAMAMOTO TAITYO <[e-mail]>

これを消すには、1 RET deluid RET。

[29 17 NG NG]

>>28
できた〜。
ありがとう。
これで、みなさんも勇気も持ってドロップアウトしましょう。

[30 23 NG NG]

gpgでできるんだ。いーこと聞いた！
Thank You!
PGPでもできるかな？

[31 名無しさん＠お腹いっぱい。 NG NG]

GNU プライバシーハンドブック (2001 年 12 月 27 日翻訳)
http://members6.tsukaeru.net/kusimken/dir18/gph/index.html

それで「破棄証明書の作成」で
% gpg --output revoke.asc --gen-revoke mykey
したのですが
Please select the reason for the revocation:
1 = 鍵がパクられました
2 = 鍵がとりかわっています
3 = 鍵はもう使われていません
0 = Cancel
こう出ます。

破棄証明書は盗まれた時の準備で作るのではないのですか？
どれを選べばいいのでしょうか？

[32 名無しさん＠お腹いっぱい。 NG NG]

>>31
choose one at a time.
I made three revcert.asc files.

[33 名無しさん＠お腹いっぱい。 NG NG]

FreeBSDのportsからgpg入れたら公開鍵が

Version: GnuPG v1.0.6 (FreeBSD)
Comment: KUHASIKU WA http://www.gnupg.org/ WO GORANKUDASAI

になってる。萎えるのであげ。

[34 おむこさん志望 NG NG]

>>33
ロケール変えれば
For info see http://www.gnupg.org
Comment: Weitere Infos: siehe http://www.gnupg.org
とかになるよ。「入ります／出ます」よりはましかと。

[35 NG NG]

かなり前からでしょ？ >>33

[36 名無しさん＠お腹いっぱい。 NG NG]

>>34
> ロケール変えれば
ロケールって具体的にどれですか？
俺、変な質問してないような…。
LANGとかLC_とかの事ですよね？

[37 おむこさん志望 NG NG]

>>36
今手元にあるDebian GNU/LinuxおよびSunOS 5.7では
LC_ALL=C(お好きな自然言語を)で振舞が変わる。LC_ALLが
設定されてないならLANGでも変わるみたい。

[38 名無しさん＠お腹いっぱい。 NG NG]

くらい緑のレイバンを
誰しも胸の片隅に煙るようなかげを抱く
きゃさりん、きゃさりん
あなたは昔のままじゃない

[39 名無しさん＠お腹いっぱい。 NG NG]

GnuPGの書籍って無いですかね？
新山&春山コンビに期待あげ。

[40 名無しさん＠お腹いっぱい。 NG NG]

くはしくわ〜をごらんください萎え

[41 名無しさん＠お腹いっぱい。 NG NG]

PGPGPG

[42 名無しさん＠お腹いっぱい。 NG NG]

>>41
あるよ。
http://www.nessie.de/mroth/pgpgpg/

[43 名無しさん＠お腹いっぱい。 NG NG]

Key fingerprint = XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX

メールに鍵指紋がが書いてあったので、この人の公開鍵を取り寄せたい
のですが、この数字とアルファベットの羅列をどう使えばいいのでしょうか？

[44 おむこさん志望 ◆GqCwfDSA NG NG]

>>43
1.その人のpublic keyをgoogleとか
http://pgp.nic.ad.jp/pgp/pks-commands-j.htmlで検索／入手する。

2.そのpublic keyをimportした後fingerprintを比較して本人かどうか
確認する。

[45 名無しさん＠お腹いっぱい。 NG NG]

>>44
> http://pgp.nic.ad.jp/pgp/pks-commands-j.htmlで検索／入手する。

ここで検索してみたのですが見付かりません。
XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
でも
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
でも
0xXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
と出ませんでした。

世界中の鍵サーバはお互いに同期を取っているのでしょうか？

[46 おむこさん志望 ◆GqCwfDSA NG NG]

>>45
検索に使うキーワードは本人の名前とメールアドレスが使えるみたい。

>>世界中の鍵サーバはお互いに同期を取っているのでしょうか？
pgp.nic.ad.jpで登録した鍵をpgp.mit.eduで検索したらちゃんと公開鍵が
取り出せたから、同期はちゃんと取れているみたい。

[47 名無しさん＠お腹いっぱい。 NG NG]

>>46
ありがとう。

と、言うことはメールに書いてあるfingerprintは
それで検索というより2番の使い方のほうなのですね。

[48 名無しさん NG NG]

gpg 1.0.7 age!!!
tp://ftp.gnupg.org/pub/GnuPG/gnupg/

[49 名無しさん＠お腹いっぱい。 NG NG]

Win版のGPG使ってるんですが、レジストリに登録しないで、環境変数でGPG Home設定できるのでしょうか？

[50 名無しさん＠お腹いっぱい。 NG NG]

>>49
Windowsの事は知らん。
この辺に使っている人がいそうだよ。

PGPってすごく良いの？
http://pc.2ch.net/test/read.cgi/sec/1001427071/

[51 名無しさん＠お腹いっぱい。 NG NG]

g10.cの813行目に書いてある。

GNUPGHOME
では。

[52 名無しさん＠お腹いっぱい。 NG NG]

もちろん、この辺を修正してからコンパイルしての話だよ。

[53 名無しさん＠お腹いっぱい。 NG NG]

gpg --homedir ~/.gnupg
は、どうだ。

[54 名無しさん＠お腹いっぱい。 NG NG]

>>53
有難うございます。出来ました！！

[55 名無しさん＠お腹いっぱい。 NG NG]

>>17-30のメールアドレス変更って
自分の作った公開鍵の中に埋め混まれているメールアドレスを
変更するわけじゃないんですね。

[56 名無しさん＠お腹いっぱい。 NG NG]

鍵サーバに登録した公開鍵を削除したいので
http://pgp.nic.ad.jp/faq/index.html
を読みました。
gpg --gen-revoke user_id
で3を選び「既に使われていない」を選びました。
そうしたら、最後に

-----BEGIN PGP PUBLIC KEY BLOCK-----
-----END PGP PUBLIC KEY BLOCK-----

に囲まれるkeyが表示されました。
このkeyをもう一度鍵サーバに登録すれば
削除されるのでしょうか？

[57 56 NG NG]

続き

それとも
gpg -a --export user_id
で表示される公開鍵を再度登録すればいいのでしょうか？

[58 名無しさん＠お腹いっぱい。 NG NG]

>>56-57
鍵を無効化する方法
http://hp.vector.co.jp/authors/VA019487/t19.html

[59 名無しさん＠お腹いっぱい。 NG NG]

>>3
で、この PGPで作った鍵をgpgで使うのって、何か方法あるの?
それとも新しくgpgで作った公開鍵を昔の鍵で署名して
あちこちに配るしかない?

[60 59 NG NG]

梅雨は近いのかのう……

[61 名無しさん＠お腹いっぱい。 NG NG]

>>59 rsa と idea を support できるようにすれば使える。 http://www.gnupg.org/gph/en/pgp2x/x23.html

[62 59 NG NG]

>>61
しまった、ちゃんと読まずに質問しちゃった。
教えてくれてありがとう ♥

[63 名無しさん＠お腹いっぱい。 NG NG]

GnuPGで、コンソールからパスフレーズをいちいち入力しなくてもすむ方法ってあります？
PGPの時は、-zオプションでパスフレーズを指定できたとおもったんですが…

[64 名無しさん＠お腹いっぱい。 NG NG]

>>63 shell で wrapper 作って --passphrase-fd オプションと組み合わせる。

[65 名無しさん＠お腹いっぱい。 NG NG]

Windows版 gpg1.0.7ってまだですか？

[66 名無しさん＠お腹いっぱい。 NG NG]

gpg1.0.7をcygwinでcompileして使ってる人いますか？

[67 名無しさん＠お腹いっぱい。 NG NG]

cygwinでコンパイルはできたけど、、、

[68 名無しさん＠お腹いっぱい。 NG NG]

おれは、cygwin版mingw32でコンパイルして使ってる。

[69 名無しさん＠お腹いっぱい。 NG NG]

>>68
compile optionおせーて

[70 68 NG NG]

>>69
ちょっと長いけど、そん時のメモを添付するよ。
間違ってるかもしれんし、素人の俺のすることなので
根本的におかしいかもしれない。

*** c:/DOCUME~1/ykoba/LOCALS~1/Temp/rndw32.c~Wed May 1 15:21:45 2002
--- c:/DOCUME~1/ykoba/LOCALS~1/Temp/rndw32.cWed May 1 15:21:45 2002
***************
*** 67,73 ****
#include <string.h>

#include <windows.h>
! #ifdef __CYGWIN32__
# include <winioctl.h>
#endif

--- 67,73 ----
#include <string.h>

#include <windows.h>
! #if defined(__CYGWIN32__) || defined(__MINGW32__)
# include <winioctl.h>
#endif
*** c:/DOCUME~1/ykoba/LOCALS~1/Temp/g10.c~Wed May 1 15:57:14 2002
--- c:/DOCUME~1/ykoba/LOCALS~1/Temp/g10.cWed May 1 15:57:14 2002
***************
*** 807,817 ****
opt.pgp2_workarounds = 1;
opt.force_v3_sigs = 1;
opt.escape_from = 1;
! #if defined (__MINGW32__) || defined (__CYGWIN32__)
! opt.homedir = read_w32_registry_string( NULL, "Software\\GNU\\GnuPG", "HomeDir" );
! #else
　　　opt.homedir = getenv("GNUPGHOME");
! #endif
if( !opt.homedir || !*opt.homedir ) {
opt.homedir = GNUPG_HOMEDIR;
}
--- 807,815 ----
opt.pgp2_workarounds = 1;
opt.force_v3_sigs = 1;
opt.escape_from = 1;
!
opt.homedir = getenv("GNUPGHOME");
!
if( !opt.homedir || !*opt.homedir ) {
opt.homedir = GNUPG_HOMEDIR;
}

上記のパッチの後、g10defs.hの#ifdef のwindows部分を削除して、
CC="gcc -mno-cygwin" ./configure i686-pc-mingw32
make RANLIB=ranlib CFLAGS=-DHAVE_STRCASECMP

[71 68 NG NG]

>上記のパッチの後、g10defs.hの#ifdef のwindows部分を削除して、

これは、./configureの後だった気がする。
出来なかったら、また質問してくれ。

[72 名無しさん＠Ｅｍａｃｓ NG NG]

gpg-1.0.7は先週くらいからもうcygwinのreleaseに含まれてるよ。

[73 gnupg-w32-1.0.7.zip NG NG]

Win32用でCygwin版じゃないやつが、欲しい…
できれば、www.gnupg.orgから取ってこれるようなオフィシャルなバイナリなら、言うことなし。

[74 名無しさん＠お腹いっぱい。 NG NG]

googleで探したらすぐ見つかったが。＜バイナリ

[75 名無しさん＠お腹いっぱい。 NG NG]

>>74
検索キー教えてちょ

[76 名無しさん＠Ｅｍａｃｓ NG NG]

In article >>73, gnupg-w32-1.0.7.zip/73 wrote:
> Win32用でCygwin版じゃないやつが、欲しい…
> できれば、www.gnupg.orgから取ってこれるようなオフィシャルなバイナリなら、言うことなし。

ftp.mew.org にあるよ

[77 名無しさん＠Ｅｍａｃｓ NG NG]

In article >>76, 名無しさん＠Ｅｍａｃｓ/sage/76 wrote:
> ftp.mew.org にあるよ

ごめん、なかった

[78 73 NG NG]

>>74
http://lists.gnupg.org/pipermail/gnupg-users/2002-May/012868.html
これのこと？