396 posts tagged “lang:ja”

公式MLの流れなんか見ていると時々出てきますが、間違えた認識持っている人も多いようですね。

○誤解のパターンその１　パスフレーズがそのまま暗号鍵である。
OpenPGPにおいてパスフレーズはただ単に秘密鍵をロックしているに過ぎないので、パスフレーズと暗号化済みのデータはまったく関連性がありません。 そのためパスフレーズの変更をしても、暗号化されたそれまでのデータに一切影響を及ぼしませんし、また同じパスフレーズで公開鍵、秘密鍵ペアを作成したと しても復号することはできません。

○誤解のパターンその２　暗号データが第三者に渡ってしまうとまずい。
これがまずければ、暗号化の意味ありません。（笑）
OpenPGPにより暗号化されたデータを復号するには秘密鍵とそのパスフレーズが必要になります。反対に言えば悪意を持った第三者が秘密鍵を盗みだした としても、パスフレーズが必要になってきますし、パスフレーズだけではなんの意味もありません。ただし、秘密鍵が漏えいしていると判断できる場合にはそれ は破棄した方がいいでしょう。

○誤解のパターンその３　OpenPGPは秘匿した通信を実現する。
限定的にはYESですが、メッセージの流れを解析することに意図せぬことがわかってしまう場合があります。身近にはBCCをメールで使用する場合、BCC にしたつもりが、暗号化の相手として、その相手が指定されている場合がそれにあたります。対抗策としてはGnuPGでは秘匿受信者オプションを使う手があ りますが、これに関してはメーラーなどの意図せぬ挙動なども考えられるために気をつけるのが重要となります。

と、朝食をスタバでとりながら携帯からちらしの裏っぽく書いてみました。（笑）

まあ、公開鍵暗号自体の仕組みは直感的ではない部分もあるんですけどねぇ。

これが噂（？）の。

200807151220_00033.jpg

ちょっと座って休憩中。

200807151032_00032.jpg

某所も何もtwitterでリアルタイムに書き込んでいるわけですが。（笑）

200807150839_00031.jpg

ホテルに到着したのですが。受付で口論している客と受付の人がいて、なんでも三人の家族連れの人がダブルを予約したのにシングルしか取れてなかったらしい。
それでもってダブルの部屋は満室。
そこで現れたのが自分。（笑）
実はいつも値段が同じなのでダブルを予約しているんですよ。
で、今回その人と交換して上げることに。
ホテルにとっても丸く収めることができた形になり、バーで使える券をくれましたとさ、めでたしめでたし。

んで、今飲んでます。（笑）

200807142024_00030.jpg

まだ飛行場内。シャトルバスを待ってます。

200807141808_00029.jpg

到着しました。

capture001.png

ちょっとそこまで。（笑）

200807141441_00028.jpg

PGP署名（笑）
もちろんこれは鍵自体の信用（trust）によりますが。
信用できる出所の信用できる鍵と判断できる場合においてはそれによる署名は信用できるものであるといえると思います。（これももちろん状況次第、例えばあるソフトのリリースに対する署名と、金融関係の情報に付随する署名では扱いが違いますし。）