いくつかの追加のtor2web URLを追加
[gnupg-kouza-page.git] / content / documents / howto.md
1 +++
2 title = "GnuPGの使い方"
3 slug = "howto"
4 categories = [
5   "使い方",
6 ]
7 +++
8
9 ## GNU Privacy Guardのダウンロード
10
11
12 まずGNU Privacy Guardをダウンロードする必要があります。ダウンロードはGNU Privacy Guard
13 Homepageよりダウンロードしてください。コンパイルする必要があるものとバイナリでダウンロードできるものもあります。これはプラットフォームによって違ってくるのでご使用のオペレーティングシステムにあったものをダウンロードしてください。
14
15 ## キーの生成
16
17
18 ダウンロードの終了後、まずは自分の秘密鍵と公開鍵を生成する必要があります。コマンドラインでgpgと入力してみて何か反応があればパスが通っている証拠ですのでプログラムが実行されている場合はCtrl-Cを押して終了して下さい。この時に反応がないようであればインストールしたフォルダにパスが通るようにしてください。次にgpg–gen-keyと入力します。
19
20 ## 鍵のタイプの指定
21
22
23 鍵の生成を開始して、まず入力を求められるのが鍵の種類です。この画面では1を選択します。2は署名のみのキーで、3はElGamal方式のみを使用するものですが基本的には1を選択してください。
24
25 ## 鍵長の設定
26
27
28 次に鍵の長さを設定します。鍵は長い物ほど強固なセキュリティを実現します。しかしあまりにも長すぎると計算に時間がかかりすぎるものとなります。1024が標準となっていますが将来性などを考えると2048程度が適当です。
29
30 ## 有効期限の設定
31
32
33 鍵の有効期限はいつまでその鍵が有効かを指定します。通常の場合は永久的に有効な0を指定すると問題ないでしょう。特に期限が必要であればここで指定してください。
34 個人情報の設定 ここでは名前、電子メール、名前に付随するメモを入力します。これにより鍵に名前のついたヘッダを追加することができます。
35
36 ## パスフレーズ
37
38
39 次にパスフレーズを設定します。パスフレーズはパスワードと違いスペースなどを含むものも可能で長さも事実上無制限です。これは大事なパスワードですので覚えやすく紙に書かなくてもよく、かつ分かりにくいものにするようにしてください。
40
41 ## 乱数の生成(自動)
42
43
44 ここで乱数の生成が開始されます。乱数生成中はしばらくかかります。この時に他の作業をしていても問題ありません(作業をすることによりキーボードの入力やマウスの動きなども乱数発生に使用されます)
45
46 ## 終了
47
48
49 お疲れさまでした、これで鍵の生成は終了です。
50
51 ## 破棄証明書の生成
52
53
54 鍵を生成した後、破棄証明書を作っておきます。これは鍵を無効化する時に使用します。これは次のように入力することで行えます。
55
56     gpg -o revcert.asc --gen-revoke userid
57
58 太字のところに適当なものを入れてください。revcert.ascのところには任意のファイル名、useridのところには名前かその一部に変えてください。これにより指定したファイル名のファイルに破棄証明書が作成されるのでこれはなくさないようにどこかにしまって置いてください。この時、HDには保存せず、フロッピーなどに保存して安全な場所にしまっておくといいです。この破棄証明書は不正に使用されると誰でも鍵を無効化してしまうことができるので取り扱いには注意してください。
59 鍵を破棄する場合は 万が一、パスワードの漏洩などで鍵を破棄する必要がある場合は次のように鍵を破棄します。
60
61     gpg --import revcert.asc
62
63 これは重要ですので覚えておいてください。この後、この破棄した公開鍵を公開鍵サーバに送るとその鍵は破棄されます。
64
65 ## 鍵の登録
66
67
68 鍵を生成したらこれを公開鍵サーバに登録しておくことにより他の人が公開鍵を入手することが可能です。これによりあなた宛のメールなどに暗号化したメッセージを送信したりすることができるようになります。ここではKeyserver.netを使用して説明していきます。まず次のように入力します。
69
70     gpg -o pubkey.asc -a --export userid
71
72 コンソールよりコピー・ペーストが可能な場合次のようにすることで公開鍵をコンソールに出力することができます。
73
74     gpg -a --export userid
75
76 上記のコマンドラインを使用した場合はテキストエディタなどで指定したファイルを開き、内容をコピーしてください。
77 次に「Keyserver.net」のリンクを辿ってください。次に「ADD A KEY」をクリックし、表示された「Paste your key
78 here:」のボックスに上記の公開鍵を貼り付けてください。「Submit this key to the
79 keyserver」を押すと登録が完了します。
80
81 尚、設定などで公開鍵サーバが選択されている場合は以下のような方法も可能です。
82
83     gpg --send-key userid
84
85 公開鍵サーバを明示的に指定する場合は
86
87     gpg --keyserver hkp://pgp.mit.edu --send-key userid
88
89 ## 他の人の公開鍵を入手する
90
91
92 他の人に暗号化したメッセージを送るのには相手の公開鍵を入手する必要があります。これも公開鍵サーバですることができます。登録するときに使用したページの「公開鍵の検索」で名前を入力することにより検索できます。次にコマンドラインに次のように入力してください。
93 `gpg --import pubkey.asc` コンソールに貼り付けることができる場合は `gpg --import`
94 とすることによりコンソールに貼り付けることができます。この時エンターキーを押した後に貼り付けてください。この鍵を入手後、鍵の指紋をチェックする必要があります。これが異なる場合、鍵が改変されたか鍵を正しく入手できていません。大抵のホームページなどでは下図のような表示があります。
95 入手した鍵の指紋を表示するのには次のように入力します。
96
97     gpg --fingerprint
98
99 すると次のように表示されますのでこの指紋が一致することを確認します。このキーを使う前に鍵署名をする必要があります。鍵署名にはExportableなものとLocalなものがあります。Exportableはその鍵を他の人に渡すとその署名も同時に渡すことになります。Localなものは他の人に渡してもその署名は渡されません。普通はLocalな署名を使うとよいでしょう。これをするには次のようにします。
100
101     gpg --lsign-key userid(Local署名)
102
103 次に信用データーベースを更新する必要があります。信用データーベースというのは鍵に対する信用性を示すものです。まず次のように入力します。このデータベースは他と共有されることはなく、鍵の信用は使用者が思う信用であり、他人と共有される性質のものではありません。
104
105 ここで指定される信用は間接的にその鍵が署名する他の鍵の信用度の計算に使用されます。例えば保有している鍵が自分の鍵により署名された鍵のみで構成されたものである場合など、特に信用を設定する必要はありません。
106
107     gpg --edit-key userid
108
109 次にコマンドの入力を求められますのでそこでtrustと入力します。そうすると次のようなリストが表示されます。
110
111     1 = Don’t know 2 = I do NOT trust 3 = I trust
112     marginally 4 = I trust fully s = please show me more information m =
113     back to the main menu
114
115 この鍵を完全に信用しない場合は2、ある程度信用する場合は3、完全に信用(例えば実際に本人に会ったことがありその本人に確認がとれている場合など)する場合は4を選択します。
116
117 ## 暗号化&署名
118
119
120 次に暗号化をしてみます。ファイルを暗号化する方法とインタラクティブにコンソールから入力する方法がありますがどちらも基本的には同じようにします。ファイルを暗号化する場合は次のようにします。
121
122     gpg -ea filename (暗号化したファイルを画面に出力する場合)
123
124     gpg -o filename.asc -ea filename(暗号化したファイルをファイルに出力する場合)
125
126 どちらの場合も受取人を指定するように表示されるのでその時に名前、またはその一部を入力します。これをコマンドラインに含めることもできます。
127
128     gpg -r receipient -ea filename(暗号化したファイルを画面に出力する場合)
129
130     gpg -o filename.asc -r receipient -ea filename(暗号化したファイルをファイルに出力する場合)
131
132 コンソールから入力する場合は次のようにします。
133
134     gpg -ea
135
136 次にメッセージを入力しCtrl-DもしくはCtrl-Z(プラットフォームによって違います)そしてファイルの場合と同じように受取人の名前を入力します。この場合も上記のケースと同じように-oや-rオプションを使用できます。
137 暗号化をする時に同時に署名もする場合は上記のそれぞれのオプションの-eaを-seaに変えることにより可能です。署名のみすることも可能です。その場合は-seaを-saとします。署名する時に–clearsignとすることによりGnuPGが無くても読める署名をすることができます。
138 復号化は次のようにします。
139
140     gpg -d filename.asc