PGP / gpg スレ

秘密 · NG

秘密を守る人のスレ

**名無しさん＠お腹いっぱい。** · NG

>>123
GnuPG-Shell とか WinPTとか使って、Key Manager使えば?

あとは、KeyRingをまんまコピーするとか...

LinuxやBSD環境なら
gpg -a --export-secret-keys "hoge@foo.ne.jp" > xxx.asc
とかかな？

つ～か、いろいろ試せよ＞コマンドライン

**120** · NG

>>124
あれ? gpg --help で --export は出てくるけど、--export-secret-keys
ってのは無かったので...。って man みたら、書いてあるやんけ!

それを secring.gpg に取り込むには、公開鍵同様 --import で良い
んでしょーか?

**名無しさん＠お腹いっぱい。** · NG

>>125
ttp://www.gnupg.org/gpgman.htmlよめや。

つ～か、試す事くらいできんのか？（ｗ

**名無しさん＠Ｅｍａｃｓ** · NG

コマンドラインで
% gpg -d aa

とやると。日本語で
次のユーザーの秘密鍵のロックを解除するには
パスフレーズがいります:
2048ビットELG-E鍵, ID 6E0B5EF0作成日付は1999-05-05 (主鍵ID FABC8DB0)

パスフレーズを入力:

と日本語でプロンプトがでますが、これを英語に変えるにはどうしたらいいでしょう？

**名無しさん＠お腹いっぱい。** · NG

>>127
$LANGをCにするとか？

**名無しさん＠お腹いっぱい。** · NG

>>127
make install できる環境であれば、--disable-nls してみましょう。
そうでなくとも環境変数 LANG や LC_CTYPE が有効です。

**名無しさん＠Ｅｍａｃｓ** · NG

>>128,129

ありがとうございます。
たすかりました。

**名無しさん＠お腹いっぱい。** · NG

>129
LC_CTYPE ではなく LC_MESSAGES

**GPGで行こう** · NG

GnuPG v1.07を使用して生成した秘密鍵をPGP v658ckt08ja3の入ったPCへ
持って行っても使えません。署名をすると不明な暗号とか出ています。

何か設定があるんでしょうか?

GnuPGはMacOS X 10.1.5でPGPはXP上にあります。

**スティーブ** · NG

Securityに興味を持ってる人に興味を持ってる人はwww.ITmonitorClub.comに登録して下さい!
アンケトーにお答え頂いた方には２－５千円の謝礼進呈...

**gfg** · NG

-------変態・ＭＴＴどこでも-------

---●●●変態痴女を紹介致します。●●●---

例えば＞欲求不満オマ●コヌレヌレ女・露出オナニー痴女・

フェラチオおしゃぶり女・ミニスカ・ノーパン娘・巨乳パイズリ娘・

アナルＳＥＸおねだり娘・オマ〇コ弄られマン汁グチョグチョ女・

ＳＭ牝豚・緊縛・浣腸・スカトロ・等・・・刺激を求めています。

●●●学生・ＯＬ・主婦・モデル・牝豚・女王様・オカマ等・多数！●●●

　090-8002-8356番　　　
下のカタカナを小文字に変換してください。
　 http://www.エムティーティー.jp/i

-

**山崎渉** · NG

（＾＾）

**名無しさん＠お腹いっぱい。** · NG

ttp://www.gnupg.org/gph/en/pgp2x.html
これ、実際にやってみた人いますか?
PGP 2.6.3iのころに作った鍵があるんだけど、あまり使う機会もないし、
そろそろGnuPGに移行したい。
やっぱり新しく鍵を作って古いほうはrevokeするのがいいのかな?

**名無しさん＠ＸＥｍａｃｓ** · NG

>>136
> ttp://www.gnupg.org/gph/en/pgp2x.html
> これ、実際にやってみた人いますか?

この通りにやったかどうか定かではないけど、2.X で作った鍵ペアを
GnuPG で使うことはできてる。

RSAS 社による特許放棄 (2000 年?) 以降リリースの GnuPG なら RSA
は普通にサポートされてるんで、load-extension するのは idea だけ
で良い筈。

**136** · NG

>>137
なるほど、ありがとうございます。
ftp://ftp.gnupg.dk/pub/contrib-dk/idea.c.gz
ここから入手したidea.cには、
* DUE TO PATENT CLAIMS THE DISTRIBUTION OF THE SOFTWARE IS NOT ALLOWED IN
* THESE COUNTRIES:
* AUSTRIA, FRANCE, GERMANY, ITALY, JAPAN, THE NETHERLANDS,
* SPAIN, SWEDEN, SWITZERLAND, THE UK AND THE US.
なんて書いてあるし、それにこのまま自分がIDEAを使った鍵を使い続けると、
相手もわざわざIDEAに対応しなければいけないので面倒じゃないかと
思うんですが、そのへんどうでしょう?

**名無しさん＠お腹いっぱい。** · NG

>>138
IDEAは秘密鍵暗号なんで鍵ペアを変換しちまえば用無しっす

**名無しさん＠Ｅｍａｃｓ** · NG

>>138
相手のpreferenceにIDEAが入っていなければ、IDEAで暗号化されることはないでしょう。

**140** · NG

ごめん、あげちゃった。

**136** · NG

ありがとうございます。GnuPG 1.2.1とidea.cをインストールして、
PGP 2.6.3iから使っていた鍵をimportしてみました。

そこでupdprefしようとすると、
gpg: ユーザーid「…」のv3自己署名をスキップします
というメッセージが出て、prefの変更ができませんでした。

PGP 2.x形式の自己署名を削除するか破棄すればいいのか、
それともそうすると鍵ペアそのものが無効になってしまうのか、
わけがわからなくなってきました。

基本的には、公開鍵を変えたくなければ、このままPGP 2.x形式で
使いつづけることになるのでしょうか。

**名無しさん＠ＸＥｍａｃｓ** · NG

>>142
> そこでupdprefしようとすると、
> gpg: ユーザーid「…」のv3自己署名をスキップします
> というメッセージが出て、prefの変更ができませんでした。

そもそも 2.X 形式の鍵には preference なんてないような。なにせ
RSA と IDEA しか使えなかったんだから。

GnuPG で鍵の passphrase を変えちゃえば IDEA 使わなくても済むよ
うになるんじゃないかな (相手が pgp2.X 使って暗号化したメッセー
ジを送ってくる場合を除けば)。

**140** · NG

>>143
> そもそも 2.X 形式の鍵には preference なんてないような。なにせ
> RSA と IDEA しか使えなかったんだから。

なるほど。

> GnuPG で鍵の passphrase を変えちゃえば IDEA 使わなくても済むよ
> うになるんじゃないかな (相手が pgp2.X 使って暗号化したメッセー
> ジを送ってくる場合を除けば)。

passphraseって、
~/.gnupg/secrig.gpg
から秘密鍵を取り出すときに使うわけですよね?
symmetric cipherのアルゴリズムの選択ポリシーに関係あるのかしらん?

**名無しさん＠ＸＥｍａｃｓ** · NG

>>144
> passphraseって、
> ~/.gnupg/secrig.gpg
> から秘密鍵を取り出すときに使うわけですよね?

そゆこと。

> symmetric cipherのアルゴリズムの選択ポリシーに関係あるのかしらん?

選択ポリシーとは関係ないけど、2.X の秘密鍵は passphrase (を元に
生成した共通鍵) で 2.X の使える唯一の共通鍵アルゴリズム IDEA に
より暗号化されちゃっているので、passphrase を変えてやらない限り、
2.X の秘密鍵を使う際には必ず IDEA が必要になっちゃう、ってこと。

♯これだと会社じゃほとんど使いものにならないんで。

少なくとも GnuPG なら 2.X の鍵を相手にするときもデフォルトでは
3DES を使ってくれるから、preference は気にしなくても大丈夫。

**140** · NG

>>145
> より暗号化されちゃっているので、passphrase を変えてやらない限り、
> 2.X の秘密鍵を使う際には必ず IDEA が必要になっちゃう、ってこと。

あ、そこからしてIDEAですか。分かってませんでした。

**136** · NG

>>143,145
なるほど、ありがとうございます。
パスフレーズ変更後、~/.gnupg/gpg.conf の load-extension ~/.gnupg/idea を
コメントアウトしたところ、新しいパスフレーズで問題なく秘密鍵の復号が
できました。これでもう IDEA を使わなくて済むわけですね。

**名無しさん** · NG

秘密鍵からパスフレーズを解析することってできますか？

**名無しさん＠お腹いっぱい。** · NG

可能か？と聞かれれば、答えは「可能」

**あぼーん** · NG

あぼーん

**山崎渉** · NG

（＾＾）

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

ずっと思っていたのですが、この山崎って何なの？
正直、意味解りません.....、荒してるってこと？
こんな程度で「荒し」の満足感を得ているとすればイタイ奴だ....。
荒しじゃないんでしょ？

**名無しさん＠お腹いっぱい。** · NG

掲示板の機能を著しく損なう行為だから「荒らし」でしょ。

**名無しさん＠お腹いっぱい。** · NG

>154
> こんな程度で「荒し」の満足感を得ているとすればイタイ奴だ....。

山崎はほぼ全板を爆撃してるんだが・・・。

**名無しさん＠お腹いっぱい。** · NG

>>149
板違い。

山崎爆撃の一部ぐらいは削除してもらえないものか
http://qb.2ch.net/test/read.cgi/accuse/1053524621/

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

GnuPG 1.2.2をコマンドラインで使っています。

コマンドラインから複数の公開鍵でファイルを暗号化する時、
gpg -e -r user1 -r user2 -r user3 file
という感じになると思うのですが、
user1,user2,user3をまとめて指定する方法はないのでしょうか?

よく同じ組合せで暗号化するので。

**名無しさん＠お腹いっぱい。** · NG

>>159
$ echo '#! /bin/sh' > hoge
$ echo 'gpg -e -r user1 -r user2 -r user3 "$@"' >> hoge
$ chmod 755 hoge
$ ./hoge file

**名無しさん＠お腹いっぱい。** · NG

>>160
どうもありがとうございます。じつは、今、それに近いことやってます。
やっぱり、標準機能にはないんですかね。
WindowsのpgpのGUIだと、グループ管理できて便利なのですが。

group: user1,user2,user3
みたいなファイルから、-r を展開するようなラッパ書こうかなと思いつつ、
それほどグループを大量に扱うわけでもないので、シェルスクリプトしてます。

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

やばいばい、マジやばいって

**名無しさん＠お腹いっぱい。** · NG

>>165
http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000276.html
↑これ？

**名無しさん＠お腹いっぱい。** · NG

すみません、基本的なことかもしれないのですが、
メール送る時の暗号化はpgpで、sshで通信するときの暗号化
はsslなのですが、これを統一することって出来ないのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>167
> sshで通信するときの暗号化はsslなのですが、
え、そうなの?

> これを統一することって出来ないのでしょうか？
統一って?

**名無しさん＠お腹いっぱい。** · NG

>> sshで通信するときの暗号化はsslなのですが、
>え、そうなの?

あ、ちがうんですか？
そういうとこからわかってなかったりして。

ssh でキー作るのは ssh-keygen でしたっけ？これで出来る
キーペアをメールの暗号化とかに使えないのかな？と思って。

gpgとsshのキーを両方管理するのがメンドイだけなんですけど。

七氏 · NG

ありがとう・・・。
プログラマーさん達・・・。
今の２ｃｈがあるのは、あなたたちのおかげ・・・。

**名無しさん＠ＸＥｍａｃｓ** · NG

>>169
> ssh でキー作るのは ssh-keygen でしたっけ？これで出来る
> キーペアをメールの暗号化とかに使えないのかな？と思って。

逆方向 (GnuPG の鍵を OpenSSH で利用) なら openssh-gpg っての
を使えば可能らしい。

あと、ssh.com 版 ssh2 なら OpenPGP フォーマットの鍵リングを使
えるそうな。

**名無しさん＠お腹いっぱい。** · NG

質問。

昔々に秘密鍵＆公開鍵を作って、その時にその公開鍵を公開鍵サーバーに
登録したんだけれども、ずっと使って無くて、いつの間にか秘密鍵のファイルも
公開鍵のファイルも消してしまっていて、今さら公開鍵サーバーにある公開鍵を
Revoke したくなったんだけど、秘密鍵のファイルを消してしまった以上は、
もう Revoke 出来ないよね？

パスフレーズは何とか思い出せそうだけど、秘密鍵のファイル自体がないと
意味無いでしょうし・・・

**名無しさん＠お腹いっぱい。** · NG

>>172
そういうもんだ＞PGP/GPG

**名無しさん＠お腹いっぱい。** · NG

>>173
ありがとう。もう一つ質問していいかな？

公開鍵サーバーに公開鍵を登録できるのは、一つのメールアドレスにつき一つだけなの？
フルネームを変えれば（あるいは変えなくても）、一つのメールアドレスで複数の公開鍵を
登録できるの？

要するに、自分の使いたいメールアドレスについて、もう Revoke 出来ない公開鍵が
残っている状態で、新しく公開鍵を登録したいんだけどそれが出来るかどうか、
出来るとすればどのようにすれば出来るのかが知りたいんですが。

**名無しさん＠お腹いっぱい。** · NG

>>174
それができちまったら、誰もつかわんだろ？＞PGP/GPG

**名無しさん＠お腹いっぱい。** · NG

>>175
そうか？

自分はやったことないから、知らんけど、
メールアドレスで検索した時に、新旧両方の公開鍵が
検索結果としてでるだけじゃないのかなぁ。
新しい公開鍵を登録しても、古い鍵がrevoke されるわけでは
ないんじゃない？

>>174 が実際に試してみれば分かることだと思うけど。

**名無しさん＠お腹いっぱい。** · NG

>>175
普通に出来ますよ。

**名無しさん＠お腹いっぱい。** · NG

>>176
出来たとして、デメリットはないの？

**175** · NG

出来ないだろう？というのはそうあって欲しい願望で、
やったことがなかったので、嘘かもしれない＞＞二重登録不可

以下のＱ５で「消せない」のは確かだが、果たして登録はどうなんだろう？
http://pgp.nic.ad.jp/faq/index.html

**名無しさん＠お腹いっぱい。** · NG

重複登録できなかったら
PGP 2.6.3 と PGP 5～で鍵の形式が変わったときに文句たらたら出てると思う。
だいいち他人の鍵をやたらめったら登録する妨害に弱すぎになるし。

**名無しさん＠お腹いっぱい。** · NG

嘘公開鍵に対するweb of trustなのだから
ガチガチの公開鍵サーバーでなくても良い?

**名無しさん＠お腹いっぱい。** · NG

>>180
なるほどね。非常にわかりやすい説明でした。

**名無しさん＠お腹いっぱい。** · NG

>>180
わしは分かっとらんかも。

> だいいち他人の鍵をやたらめったら登録する妨害に弱すぎになるし。

というのは、

　仮に他人が鍵を登録しても、
　本人が正しい鍵を登録できるように、鍵は二重登録できるようになっている

という意味？　だよね。

**名無しさん＠お腹いっぱい。** · NG

> 　仮に他人が鍵を登録しても、
> 　本人が正しい鍵を登録できるように

そのように意図したとは述べてないような?
元の命題の裏は必ずしも真ではないよ。

**名無しさん＠お腹いっぱい。** · NG

最近ようやくGPGを触っている者です。

複数のメールアドレスを使い分けている場合、
メールアドレスごとにGPGで鍵ペアを作ってもいいの？

**名無しさん＠お腹いっぱい。** · NG

>>185
すきにしれ

**pass= test** · NG

-----BEGIN PGP MESSAGE-----
Version: PGPfreeware 6.0.2i

qANQR1DDBAQDAAHJKqnpRDEHnU/uzOPGMIh9CYT5JsQE1d5hyK/pr4QGbyFQ+u66
r1DyuQ1mhA==
=8H3G
-----END PGP MESSAGE-----

**名無しさん＠お腹いっぱい。** · NG

自作プログラムから gpg を利用したいのですが、
gpg --decrypt で、パスフレーズを渡すにはどうすれば
良いですか? 標準入力からの入力待ちになってしまうので、
標準入力に書いてやればいい?

開発言語は Ruby か C です。

**名無しさん＠お腹いっぱい。** · NG

もうすぐ法律施行されるし
できれば個人データなんかは暗号化して保存したいと管理者は思ってるだろーな。

法律作る前に簡単にしいよ。偉い人。

**名無しさん＠お腹いっぱい。** · NG

既に十分簡単じゃん

**名無しさん＠お腹いっぱい。** · NG

>>188
> 自作プログラムから gpg を利用したいのですが、
> ...
> 開発言語は Ruby か C です。
http://www.gnupg.org/(en)/related_software/gpgme/index.html
http://deisui.org/~ueno/ruby/ruby-gpgme/index.html.ja
なんていうのもあるよ

gpg --status-fd FDで標準入力からパスワード入力するんだったと思ったけど。

**名無しさん＠お腹いっぱい。** · NG

>>188
libgcrypt使ってみたら?

**名無しさん＠お腹いっぱい。** · NG

gpg -c の共通鍵暗号って、
パスフレーズの長さはどれくらい入れれば十分な強度が得られるんでしょうか？
２０文字くらいあればいいですか？

**名無しさん＠ＸＥｍａｃｓ** · NG

>>193
> gpg -c の共通鍵暗号って、
> パスフレーズの長さはどれくらい入れれば十分な強度が得られるんでしょうか？

利用する鍵長と釣り合うくらいのエントロピーが得られれば。

> ２０文字くらいあればいいですか？

その文字列の性質にも依存するんで一概には言えん。

完全にランダムな文字の羅列を覚えられるなら 20 文字あればたぶ
ん十分。なんらかの意味で単語が含まれるなら一語あたり 20bit と
見積もっときゃまぁ OK かな (ただし単語の並び順に脈絡がなけれ
ばの話)。

**名無しさん＠お腹いっぱい。** · NG

UNIX版の GnuPG v1.0.5 で、ちゃんと、相手の公開鍵で
暗号化してメールしたんですが、相手PCの Win32版 GNUPG で

Please note that you don't have secure memory on this system

・・・と云われて復号化に失敗してしまいました。
何が悪いんでしょうか？

単刀直入に「鍵が間違っとる！」と云われてるとは思えないけど・・・

**名無しさん＠お腹いっぱい。** · NG

>195

そのメッセージ自体は復号化の失敗とは関係ないんじゃない？
自信ないけど。

**名無しさん＠お腹いっぱい。** · NG

そのメッセージは「安全じゃないメモリ上で処理していることに気を付けろ」
という意味。swap にかかれたりする可能性があるとこのメッセージがでる。

**ハッブル望遠鏡** · NG

詳しい人にちょっと聞きたいんだけど、、、

gnupgとPGPを使うなら、どちらの方をお奨めしますか。
OSはOpenBSD-3.5_STABLEで、政治的な制限が一切無く一番強力でパワフルな
やつにしようと想ひます。

**名無しさん＠お腹いっぱい。** · NG

ﾃﾛﾘｽﾄｷﾀｰ!!!!

**名無しさん＠お腹いっぱい。** · NG

そろそろイランもやばいってよ >198

**名無しさん＠お腹いっぱい。** · NG

http://japan.cnet.com/news/sec/story/0,2000050480,20070525,00.htm
の件は、PGPやGnuPGのオプションで、欠陥が発見されたというアルゴリズム以外を使うように指定すれば良い？

**名無しさん＠お腹いっぱい。** · NG

MD5とSHA-1つーたらめっちゃメジャーなハッシュ関数じゃん。

**名無しさん＠お腹いっぱい。** · NG

MD5とSHA-0に脆弱性が見つかっただけであり、SHA-1は“まだ”大丈夫。
とはいえ時間の問題か？

MD5の問題指摘箇所でも触れられていたけどチェックサム的な利用方法では
「同一の値をかもしだすファイルを作り出すのには時間がかかる」とあるし、
たぶんそれは数秒・数分のオーダーではないと(脳内で)認識できるので、

今日明日に危険な状態になるわけではない

と勝手に理解した。また～り(だが迅速に)移行してくれれば無問題＞PGP/GnuPG

**名無しさん＠お腹いっぱい。** · NG

GnuPG ver.1.2.6 リリース age

**名無しさん＠お腹いっぱい。** · NG

md5にコリジョンが見つかったって言う話だけど、
公開/秘密鍵とか変更したほうがいいってこと？

**名無しさん＠お腹いっぱい。** · NG

1行目と2行目の関係を教えてください。

**名無しさん＠お腹いっぱい。** · NG

もうすぐ夏も終わりますから。

**名無しさん＠お腹いっぱい。** · NG

gpgでpgp diskみたいなことが、Linuxで出来ないでしょうかねぇ。

**手元に資料がない＠出張中！！** · NG

>>208
できるよ。ぐぐれ～！

**名無しさん＠お腹いっぱい。** · NG

>>209
ここらへんがヒットしましたが、無いとのコメントが。

ttp://lists.linux.sk/pipermail/linux/2002-June/021178.html

**名無しさん＠お腹いっぱい。** · NG

>>210
UNIX USER 2004/9にタイムリーな記事がある。
「アクセス制御と暗号かファイルシステム」

みてみれ。

**ハッブル望遠鏡** · NG

国家・軍事機関からの制約がなく、安全に情報を伝達できるオープンソースの暗号化アルゴリズムを探しています。
皆さんは、どれをお薦めしますか。

**名無しさん＠お腹いっぱい。** · NG

>>212
脳内R13

**名無しさん＠お腹いっぱい。** · NG

SHA-djbなんかはどう？
http://www.google.com/search?q=SHA-djb

**名無しさん＠お腹いっぱい。** · NG

http://www.alles.or.jp/~spiegel/200410.html#d12_t2

**名無しさん＠お腹いっぱい。** · NG

>>215

馬鹿の文章を読ませるなよ。ムカついたぞ。

**名無しさん＠お腹いっぱい。** · NG

gpg -ca で、同じファイルを同じパスフレーズで暗号化したとき
毎回出力結果が違うのはなぜなんでしょうか？

何度暗号化しても同じ結果になるようにしたいのですが、
どうすれば良いんでしょうか？

**名無しさん＠お腹いっぱい。** · NG

モードに違うIVが違うから

**名無しさん＠お腹いっぱい。** · NG

>>218
なるほど、つまり毎回同じIVになるようにすればよいわけですね。

質問ばかりで恐縮なんですが、gpgでIVを固定にするにはどうしたら良いのでしょうか？
マニュアル読んだのですが、見当たらないもので・・・

**名無しさん＠お腹いっぱい。** · NG

そりゃわざわざ強度を下げるような機能はつけないでしょ。
そもそも、なんで何度暗号化しても同じ結果になるように
したいのかを説明した方がいいと思うぞ。きっと別のもっと
ましな解決方法がある。

**名無しさん＠お腹いっぱい。** · NG

>>219
強度を上げるために、暗号化されたものが同一のものか別のものか
判断できないようにするために、別の結果にするようにしているのだと
思ったが。

**名無しさん＠お腹いっぱい。** · NG

>>215
ﾀｲｻｸｻﾚﾀﾓﾖｳ... http://www.baldanders.info/blog/archives/000053.shtml

**hage** · 05/01/19 02:19:55

gpg (GnuPG) 1.4.0 FreeBSD4-stable (port から install)
仮想端末 kterm / PuTTY 経由
な環境でたまたま気付いたのですが、パスフレーズ入力時に
Ctrl+C 鍵打してしまうと、固まります。
これは既知の事象なのでしょうか?
それとも、私の環境だけでなる現象なのでしょうか?
(もしかして、仮想端末の termcap とかも関係して来ます?)

% gpg crypt-file.asc
gpg: 警告: 剣呑なメモリーを使用しています!
gpg: 詳細はhttp://www.gnupg.org/faq.htmlをご覧ください

次のユーザーの秘密鍵のロックを解除するには
パスフレーズがいります:“foo <foo@example.com>”
1024ビットELG-E鍵, ID ********作成日付は****-**-** (主鍵ID ********)

パスフレーズを入力: (ここで Ctrl+C 鍵打)
【フリーズ】

% kill -9 $pid
で強制終了

**名無しさん＠お腹いっぱい。** · 05/02/02 16:45:45

gnupgのバージョンを上げて、
gpg --export
すると、公開鍵が微妙に変わってました。
この場合、新しい鍵を配布する必要はありますか?
また、以前の鍵で暗号化されたファイルは復号できますか?