GnuPG

Debian上でGnuPGを使ってSHA512SUMSを検証した時の作業メモを下記リンクの記事に書きました。 GnuPGでSHA512SUMSを検証する - 恥は/dev/nullへ by 初心者 一方、本記事はWindows上で同じことをやった時の作業メモです。本記事は上記リンクに書いたことをベースとしているので、上記リンクを先に読むと本記事の内容が分かりやすいかもしれません（？）。 目次 GnuPGのダウンロードとインストール gpgの出力が文字化けする Kleopatraのマニュアル Kleopatraに公開鍵をインポートする KleopatraでSHA512SUMSを検証する 公開鍵が…

この記事の作業はDebian 11(bullseye)で行っています。 目次 概略 検証に失敗した場面 公開鍵のインポート 公開鍵にもとづいて検証する インポートした公開鍵を削除するには？ 参考にしたサイト 概略 DebianのサイトからダウンロードしたISOイメージに問題がないか調べる際、SHA512SUMSというファイルに記述されているハッシュ値を使いますが、そもそもこのファイルが第三者によって改ざんされていないか確認する必要があります。 その確認を行うために、分離署名というものを使います。分離署名はSHA512SUMS.signというファイルです。 SHA512SUMS チェックサム（ハ…

はじめに gitやgithubでcredentialやtokenなどの秘匿情報を含むファイルを暗号化してcommitするメモを書きました。 【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1 今回は、それを複数人であつかう場合のメモです。 アジェンダ はじめに アジェンダ 1. ながれのイメージ 2. [Aさん] 秘匿情報をgit secret管理化にする gpgでkeyの生成 リポジトリを用意する git-secret管理化にする git push する 3. [Bさん] gpg keyの作成＆エクス…

はじめに タイトルの通りなのですが、gpgで鍵を生成したくgpg --gen-keyを実行すると止まったようなハングしたような感じになります。 それの対応方法。 もくじ はじめに もくじ 原因 やりかた gpg --gen-keyのほう 参考 おわりに 原因 これは「SSH越しだとキーボードやマウスの入力割り込みを取得でずにエントロピーの収集がなかなかできないことが原因」とのこと。 やりかた 別のターミナル（セッション）でSSHして、ディスクアクセスをすればよいとのこと。 # 別のターミナルで $ ssh [your host] # 無駄にディスク書き込み $ dd if=/dev/urand…

Thunderbird 78 で OpenPGP が組み込み機能になった代わりに Enigmail プラグインが使えなくなって GnuPG と連携ができなくなったらしい。 Thunderbird 78 系で GnuPG を使う【ただし不完全】 | text.Baldanders.info インポートしたら使えたけど、鍵の管理が別々になってしまう。 プラグインの方が使いやすかった。他のメーラーを探すと Sylpheed というものがあるらしい。軽さがウリでデフォルトでGnuPGが使えるらしい。 これは機能がシンプルすぎるので、SylpheedからフォークしたClaws Mailをインストールした…