src/paperkey.org

   1 # -*- coding: utf-8-unix -*-
   2 #+TITLE:     Paperkeyを使った秘密鍵のバックアップ
   3 #+AUTHOR:    斉藤英樹
   4 #+EMAIL:     hideki@hidekisaito.com
   5 #+DESCRIPTION: Emacs Builds prepared by Hideki Saito
   6 #+KEYWORDS: Emacs, software, OSS, compile, build, binaries
   7
   8 #+HTML_HEAD: <link rel="stylesheet" type="text/css" href="style.css" />
   9 #+HTML_HEAD: <script type="text/javascript">
  10 #+HTML_HEAD:
  11 #+HTML_HEAD:  var _gaq = _gaq || [];
  12 #+HTML_HEAD:  _gaq.push(['_setAccount', 'UA-114515-7']);
  13 #+HTML_HEAD:  _gaq.push(['_trackPageview']);
  14 #+HTML_HEAD:
  15 #+HTML_HEAD:  (function() {
  16 #+HTML_HEAD:    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
  17 #+HTML_HEAD:    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
  18 #+HTML_HEAD:    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  19 #+HTML_HEAD:  })();
  20 #+HTML_HEAD: </script>
  21
  22 #+LANGUAGE:  ja
  23 #+OPTIONS:   H:3 num:nil toc:nil \n:nil @:t ::t |:t ^:t -:t f:t *:t <:t
  24 #+OPTIONS:   TeX:t LaTeX:t skip:nil d:nil todo:t pri:nil tags:not-in-toc
  25 #+OPTIONS: ^:{}
  26 #+INFOJS_OPT: view:nil toc:nil ltoc:t mouse:underline buttons:0 path:h
  27 #+EXPORT_SELECT_TAGS: export
  28 #+EXPORT_EXCLUDE_TAGS: noexport
  29 #+HTML_LINK_UP: index.html
  30 #+HTML_LINK_HOME: index.html
  31 #+XSLT:
  32
  33
  34
  35 * Paperkeyとは
  36   :PROPERTIES:
  37   :ID:       c5a79517-69d4-427a-9af8-b2f7a12ee5c7
  38   :END:
  39
  40 PaperkeyはGnuPGの開発者の一人であるDavid Shaw氏により作成されたOpenPGP秘密鍵バックアップのツールです。これを使うことにより秘密鍵を印刷も可能な比較的短いコードに変換することが可能です。
  41
  42 * 使い方
  43   :PROPERTIES:
  44   :ID:       f159a344-1866-4102-a9ec-323f71b7eda7
  45   :END:
  46
  47 PGPがお使いのシステムに含まれていない場合はPaperkeyのサイトよりダウンロード可能です。（Gpg4winには含まれています。c:\program files\gnu\gpg4win\を確認してください。）
  48
  49 次のようにGnuPGからの秘密鍵出力をpaperkeyにパイプすることで使用できます。
  50
  51 #+BEGIN_SRC sh
  52 gpg –export-secret-key | paperkey
  53 #+END_SRC
  54
  55 出力されるコードは１１行など非常に短いため、これを紙に印刷することにより長期保存も可能になります。
  56 入力の際は、paperkeyにそのコードを渡してやることによりもとの秘密鍵に変換されます。
  57
  58 尚、このツールによって出力される秘密鍵のバックアップは依然として秘密鍵のセキュリティ（パスフレーズなど）で保護されているため、この方法によりバックアップより秘密鍵へのアクセスがパスフレーズなしに行えるようになるといったことはありません。しかし、万が一バックアップが漏洩した場合には念のため、鍵を作りなおすことは要検討であるといえます。
  59
  60
  61 #+BEGIN_HTML
  62 <script type="text/javascript"><!--
  63 google_ad_client = "ca-pub-6327257212970697";
  64 /* GNU Privacy Guard講座Banner */
  65 google_ad_slot = "2155169100";
  66 google_ad_width = 970;
  67 google_ad_height = 90;
  68 //-->
  69 </script>
  70 <script type="text/javascript"
  71 src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
  72 </script>
  73 #+END_HTML