Jabber/XMPPで安全なメッセージングを実現

尚、この時に先ほどの証明書の確認が出ますがContinueしてください。これをどうすればいいかという点についてはGmailの設定に併せて説明します。
Continueをするとユーザ情報がないという情報が出ますがこちらには好きな情報を入力してSubmitしてください。この情報は公開されますので公開したくない情報は入れないようにしてください。

これでJabber/XMPPの設定は終わりました。

Gmailを使用している人はUse exisitng accountの設定を使用し、以下の情報にしてください。
Accountタブ

• Jabber ID: Gmailでのメールアドレス
• Password: Gmailのパスワード

Connectionタブ

• Manually Specify Server Host/Port: チェック
• Host: talk.google.com

このアカウントの設定画面はPsiメニューよりAccount Setupより表示することができます。すでに設定した人にとっても有用な設定は
Accountタブ

• Automatically reconnect if disconnected: チェック（切断された場合に再接続を行います）

Connectionタブ

• Compress traffic (if possible): チェック （可能であれば圧縮します）
• Send "keep-alive" packets (to prevent timeouts): チェック（タイムアウトを防ぐために一定時間ごとに通信します。）
• Ignore SSL Warnings: チェック（証明書のエラーを消します。ただし、エラーが表示されることがないことが分かっている場合にエラーが表示される場合は注意が必要です。）
• Probe legacy SSL port: チェック外す（これはほとんど最近では使われていません。）

次に安全に通信を行うためにGnuPGの鍵を作成します。コマンドプロンプトを開き、以下のコマンドを入力します。

gpg --gen-key

次のような表示が出ます。

Please select what kind of key you want:
   (1) DSA and Elgamal (default)
   (2) DSA (sign only)
   (5) RSA (sign only)
Your selection?

1を入力し、エンターキーを押します。

DSA keypair will have 1024 bits.
ELG-E keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)

この表示ではそのままエンターキーを押してください。

Please specify how long the key should be valid.
         0 = key does not expire
     

有効期限を指定するように言ってきますが、この場合はそのままエンターキーで大丈夫です。（有効期限を指定することもできますがこれを行うと有効期限後に鍵を作り直すか、または延長する必要があります。）

Is this correct? (y/N)

yを押しエンターキーを押します。

You need a user ID to identify your key; the software constructs the user ID
from the Real Name, Comment and Email Address in this form:
    "Heinrich Heine (Der Dichter) "

Real name:

名前を入力してください。

E-mail address:

メールアドレス、この場合はJabber/XMPPのユーザ名（ユーザ名＠サーバ名）でOKです。

Comment:

そのままエンターキーを押してください。（注釈をつけてもかまいません。）

You selected this USER-ID:
    "Hideki Saito "

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?

ここで情報が正しければoを押してエンターキーを押します。

You need a Passphrase to protect your secret key.

Enter passphrase:

パスワード（パスフレーズ）を入力します。パスフレーズはスペースを含んでも問題ありません。尚、入力中した文字は表示されません。

Repeat passphrase:

確認のために同じパスフレーズを再度入力します。しばらく時間がかかりますのでお待ちください。
完了すると以下のような表示が出ます。

pub   1024D/207D1F90 2007-07-03
      Key fingerprint = DD9E 06A3 CB78 E364 A079  6917 B0FC 5DE6 207D 1F90
uid                  Hideki Saito
sub   2048g/AED0035E 2007-07-03

公開鍵の生成が完了しました。
とりあえず通信相手に渡せるように公開鍵を出力します。

gpg -o mypubkey.asc -a --export

次にPsiのアカウント設定に戻ります。

DetailsタブにあるSelect key...を選択します。
ボタンを押すとリストが表示されるので適切なものを選択します。
設定が完了すると以下のような表示になっているはずです。
Saveを押すとこの設定が保存されます。
先ほど作成した公開鍵は通信相手に任意の方法で渡してください。（もちろん相手の環境もこの記事で説明している環境を満たしている必要があります。）
そして、コマンドプロンプトにて次のコマンドで公開鍵を取り込んでください。

gpg --import mypubkey.asc

相手の公開鍵も同じように受け取り、取り込んでください。
Psiを使用して相手を追加するのはAdd a contactメニューを使用します。
すると追加承認についてのメッセージが届きますのでAdd/Authをお互い選択し、自分のリストに追加してください。
暗号化を有効にする方法はまずメッセージウインドウを開きます。
この画面で右上の鍵のマークのボタンを押します。
そして、何かメッセージを入力し、エンターキーを押します。
鍵の選択を求められます。
Choose key manuallyを押すと手持ちの公開鍵が表示されますので相手の公開鍵を選択します。
すると、お互い暗号化されたセッションで会話できます。
駆け足で説明してきましたが、もし方法に何らかの疑問がありましたら気軽にhideki@jabber.orgまでお問い合わせください。
すぐに答えられる質問であればお答えしますし、そうでなければまた追加の記事で書いていきたいと思います。
また次回は、Psiを使って他のメッセンジャーネットワークへの接続について説明したいと思います。