Hatena Blog Tags
はてなブログ トップ
GnuPG
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

GnuPG

(コンピュータ)
【ぐにゅーぴーじー】

暗号メールや電子署名のためのプログラムである PGP (Pretty Good Privacy) の一種。GnuPG（GNU Privacy Guard） とは、RFC2440 として標準化された OpenPGP の一つの実装です。
GnuPGはフリーの暗号化ソフトです。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•1ヶ月前

【Blog Week】開発環境の機密情報をgpgで暗号化したら、secureかつ楽になりました！

開発環境では機密情報を平文で書いてませんか？ どうも、iTOC事業部MBS部の小野志峰です。 早速ですが、みなさんは開発環境では機密情報を平文で書いてませんか？ すみません、私は去年くらいまで平文で書くこともありました。 当然、その現場のポリシーを満たす運用ではあるのですが、それにしても改善したいとは思ってたのです。 そこで、gpgを使って1回のpassword入力だけで、環境変数に展開する方法を導入しました！ 開発環境はlinuxです。 悩み 私は業務でansibleを多用しています。 ansibleにはansible-vaultという機能があり、機器のlogin情報などを暗号化することがで…

#GnuPG#encryption#Ansible Vault

ネットで話題

もっと見る
106ブックマークPGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！ ～セットアップ編～ - Qiitaqiita.com
42ブックマークGnuPGのコマンドGnuPGのコマンド [サーバの実験室 Windows] 作成 : 2004/06/19 "サーバの実験室"の検索 鍵ペアの生成 インポート エクスポート 削除 一覧 公開鍵への署名 公開鍵の信頼度設定 署名と検証 暗号化と復号化 署名＋暗号化と検証＋復号化 鍵の生成 鍵ペアの生成 公開鍵と秘密鍵のペアを生成する。 ちなみに、ここで生成した公...www.nina.jp
42ブックマーク自動バックアップ運用(tar+GnuPG) - CentOSで自宅サーバー構築Linuxサーバー内データの自動バックアップを行う。 ここでは、サーバー内データをtarコマンドで圧縮してバックアップ先ディレクトリへ退避しておき、指定により、退避したバックアップを管理者以外が参照できないようにGnuPGコマンドで暗号化もできるようにする。 [root@centos ~]# vi backup.sh　←　バックアップスクリ...centossrv.com
42ブックマークGnuPGの使い方まもなくこのページは移転します。 新しいURLは以下の通りです。 http://gnupg.hclippr.com/ お手数ですがリンク・ブックマークの更新をお願いいたします。 ※環境によってはリンク先が正常に表示されるまで多少の時間を要する可能性があります。 This website will be moving to soon to the following URL. http://gnup...hp.vector.co.jp
38ブックマークGpg4win - EMail-Security using GnuPG for WindowsGpg4win - a secure solution... ... for file and email encryption. Gpg4win (GNU Privacy Guard for Windows) is Free Software and can be installed with just a few mouse clicks. Discover Gpg4win Learn what Gpg4win is and read more about the features of our solution! About Gpg4win » Getting started We...www.gpg4win.org
32ブックマークGnuPGプロジェクトが資金調達キャンペーンを開始 | スラドsrad.jp
31ブックマーク自動バックアップ運用(tar+GnuPG+rsync/ftp) - Fedoraで自宅サーバー構築Linuxサーバー内データの自動バックアップを行う。 ここでは、誤操作等によるファイル削除や破壊に備えて、サーバー内データをtarコマンドで1ファイルにまとめてbzip2形式(gzip形式よりも圧縮率が高い圧縮形式)に圧縮してバックアップ先ディレクトリへ退避しておき、指定により、退避したバックアップを管理者以外が参照...fedorasrv.com
25ブックマークGnuPG とThunderbird で暗号メールメールで、暗号化を使うためのメモ。情報は 2005/07/14現在。 かつては結構面倒だったのだが、Thunderbird と enigmail で メールの署名や暗号化が楽になりました。Thunderbird が インストールされているものとして、メールの暗号化を対象として メモを書いておきます。 暗号化メールを使うために必要なもの ここでは ...stahl.arch.t.u-tokyo.ac.jp
18ブックマーク公開鍵暗号ソフト「GnuPG」のオールインワン・パッケージxtech.nikkei.com

関連ブログ

恥は/dev/nullへ by 初心者•7ヶ月前

GnuPGでSHA512SUMSを検証する

この記事の作業はDebian 11(bullseye)で行っています。 目次 概略 検証に失敗した場面 公開鍵のインポート 公開鍵にもとづいて検証する インポートした公開鍵を削除するには？ 参考にしたサイト 概略 DebianのサイトからダウンロードしたISOイメージに問題がないか調べる際、SHA512SUMSというファイルに記述されているハッシュ値を使いますが、そもそもこのファイルが第三者によって改ざんされていないか確認する必要があります。 その確認を行うために、分離署名というものを使います。分離署名はSHA512SUMS.signというファイルです。 SHA512SUMS チェックサム（ハ…

#GnuPG#gpg#SHA512SUMS#SHA512SUMS.sign
deslarnet.tech•9ヶ月前

PGP鍵の作成とYubiKeyでの運用

電子メール技術の問題点と現状 電子メールはネットワークでの通信が信頼されていた頃からある規格で、それ自体に盗聴やなりすましを防ぐ手段は含まれていません。このため、最近のソーシャルネットワークなどのサービスを利用する場合に比べて、さらに暗号化やデジタル署名が重要な場合があります。 https://mitome.in/email/ 電子メールは、封筒に入った手紙と違って、いわば裸のはがきの状態で様々なサーバを経由して届けられる。さすがにそれでは困るので、通信経路を暗号化して盗聴できなくするのが一般的である。ほとんどのメールプロバイダはTLSをサポートしているためメッセージは暗号化されているが、エン…

#PGP#GnuPG
tweeeetyのぶろぐ的めも•3年前

【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その2: 複数人で扱う場合

はじめに gitやgithubでcredentialやtokenなどの秘匿情報を含むファイルを暗号化してcommitするメモを書きました。 【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1 今回は、それを複数人であつかう場合のメモです。 アジェンダ はじめに アジェンダ 1. ながれのイメージ 2. [Aさん] 秘匿情報をgit secret管理化にする gpgでkeyの生成 リポジトリを用意する git-secret管理化にする git push する 3. [Bさん] gpg keyの作成＆エクス…

#git#GitHub#GnuPG#gpg
tweeeetyのぶろぐ的めも•3年前

【GnuPG】linuxにsshして実行したgpg --gen-keyが止まる対応メモ

はじめに タイトルの通りなのですが、gpgで鍵を生成したくgpg --gen-keyを実行すると止まったようなハングしたような感じになります。 それの対応方法。 もくじ はじめに もくじ 原因 やりかた gpg --gen-keyのほう 参考 おわりに 原因 これは「SSH越しだとキーボードやマウスの入力割り込みを取得でずにエントロピーの収集がなかなかできないことが原因」とのこと。 やりかた 別のターミナル（セッション）でSSHして、ディスクアクセスをすればよいとのこと。 # 別のターミナルで $ ssh [your host] # 無駄にディスク書き込み $ dd if=/dev/urand…

#GnuPG
tweeeetyのぶろぐ的めも•3年前

【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1

はじめに gitやgithubにて秘匿情報を含むファイルを安全にcommitするメモです。 具体的にはgit-secretというものを使います。 簡単にいうと、秘匿情報を含むファイルをgpgで暗号化してからcommitすることで安全にリポジトリ管理化に置くというものです。 イメージでいうとこんな感じ。 アジェンダ はじめに アジェンダ 1. ユースケース例 2. git-secretとは 3. Gnupgのインストールと鍵の生成 Gnupgインストール Gnupgで鍵の生成 鍵を確認 4. git-secretのインストール 5. git-secret管理化にする git-secret管理化に…

#GitHub#GnuPG#git
ログ日記•3年前

GnuPG を使えるメーラーを探す

Thunderbird 78 で OpenPGP が組み込み機能になった代わりに Enigmail プラグインが使えなくなって GnuPG と連携ができなくなったらしい。 Thunderbird 78 系で GnuPG を使う【ただし不完全】 | text.Baldanders.info インポートしたら使えたけど、鍵の管理が別々になってしまう。 プラグインの方が使いやすかった。他のメーラーを探すと Sylpheed というものがあるらしい。軽さがウリでデフォルトでGnuPGが使えるらしい。 これは機能がシンプルすぎるので、SylpheedからフォークしたClaws Mailをインストールした…

#Thunderbird#GnuPG#PGP
hana_shinのLinux技術ブログ•4日前

gpgコマンドの使い方

ランキング参加中Linux 1 gpgコマンドとは? 2 検証環境 2.1 ネットワーク構成 2.2 版数 3 オプション一覧 4 基本的な使い方 4.1 鍵ペアを作成する方法(--gen-key) 4.2 公開鍵を確認する方法( --list-keys、または-k(小文字)) 4.3 秘密鍵を確認する方法(--list-secret-keys、または-K(大文字)) 4.4 秘密鍵を削除する方法(--delete-secret-keys) 4.5 公開鍵を削除する方法(--delete-keys) 4.6 鍵をエクスポートする方法(--export) 4.7 鍵をインポートする方法(--im…

君のてのひらから•13日前

n8nをセルフホストする

n8nとは ZapierやIFTTTなどと同様のノーコード・ローコードで複数の Webサービスを連結したワークフローを作成できるシステムです。 クラウドでも利用できるのですが セルフホストで使うことができるということで、GCP上で稼動させました。 公式サイトにも手順があったDockerイメージを利用する手順としています。 参考URL Docker Compose | n8n Docs セルフホストに向けた手順 GCPでインスタンスを立ててSSHでアクセスできるようにする GCPでインスタンスを立てることは問題なくできました。 参考URL Google Compute Engineのインスタンス…

Bye Bye Moore•23日前

ROS2 humbleにGazebo Fortressの環境を構築

貧弱な計算資源下でロボット開発をやっていた手前、Gazeboは高嶺の花でした そんな私も色々あって現環境にGazebo導入を試みるも……上手くいかず 技術調査を進めていくと、そもそも公式が「Classic gazebo」などと自ら旧式である事を宣っている始末。 最新リリースのGazebo11.0.0は2019年1月30日です。 ……4年前以上前……（白目） classic.gazebosim.orgというわけで……公式が後継プロジェクトとして推している、Ignition Gazebo……あたらめGazeboのLTS版 Fortress*1を導入していこうかと思います。 実際のところ 導入に必要…

PLAY DEVELOPERS BLOG•25日前

GitHub Actionsをオートスケールするself-hosted runnersで動かしたくて

こんにちは、SaaSプロダクト開発部の松本です。 弊社プロダクト「PLAY VIDEO STORES」のエンジニアを担当しています。 最近は朝の布団との格闘が始まり、冬の幕開けを沸々と感じています。 寒い冬はMacBook Proで暖を取りましょう（？） さて、本題に入ります。 GitHub Actionsを導入してプロダクトの開発運用を負荷軽減、効率化したい！！ と考えてから数ヶ月が経ち...ついに今年に入って実現することができました。 そこで今回は、GitHub Actionsの導入にあたり構築したself-hosted runnersについてご紹介します。 背景（もっと詳しく） GitH…

ひゃまだのblog•1ヶ月前

Debian 12(bookworm)の Docker で Tensorflow を動かす

(2023-10-25 初稿 - ) Debian 11 (bullseye) から Docker で、TensorFlowを使ってきたけど、12(Bookworm)もマイナーアップデートしていることだし、そろそろDockerの環境を入れ替えて末永く使おうと思った。 Debian 11(Bullseye)にDockerのインストール Dockerでpython3の環境を作る DockerでTensorflow環境を作る Dockerのコンテナやイメージの整理メモ ネットで検索すると、Debianのpythonが新しすぎるとか、apt がうまく動かないとかの記事があったけど、結論から言うと、問題…

RAKUS Developers Blog | ラクス エンジニアブログ•1ヶ月前

WSL2+Docker でISUCONの問題に挑戦しよう！

こんにちは、あるいはこんばんは。だいたいサーバサイドのエンジニアの(@taclose)です☆ もうあと１か月でISUCON13ですね！お祭りですね！ という事で、今日はWindows上でISUCONの環境を構築して、是非練習してもらえたらなと記事を書きました！ これを参考にしながら是非、みなさんもトライしてみてください！ 読者ターゲット 前書き 手順1：Docker Composeを使えるようにする（Rancher Desktopのインストール） 手順2：WSL2（Ubuntu 22.04）を準備する 手順3：WSL2上でdockerのプロセス操作が出来るようにする Integrationsに…

約束の地•1ヶ月前

git で commit する際の gpg の パスフレーズ を、一定期間キャッシュする方法

結論 ~/.gnupg/gpg-agent.conf に以下の二行を書きます。 default-cache-ttl 34560000 max-cache-ttl 34560000 数値の単位は秒です。 詳細 DeepL です。 default-cache-ttlオプションは、最後にGnuPGを使用した後のタイムアウト（秒）を設定し（使用するとリセットされます）、max-cache-ttlオプションは、パスワード入力後にキャッシュするタイムスパン（秒）を設定します。デフォルト値はdefault-cache-ttlが600秒（10分）、max-cache-ttlが7200秒（2時間）です。 参考 …

takashi kono's blog•2ヶ月前

Laravel + Jetstream + NGINX で 認証 + ダッシュボード付きリバースプロキシを作る備忘録

背景 NGINX で ベーシック認証を利用してリバースプロキシに認証機能を持たせてもよかったのだが、パスワードマネージャーが使えない。認証用の Web フォームを作ったらもろもろ楽になるんじゃないかと思って作ってみた FYI 認証後 Laravel (もしくは Jetstream) のミドルウェアによりルーティングされて Dashboard が表示されます。認証が Dashboard を表示させずにバックエンドにプロキシさせる方法は現在模索中です どなたかご存じでしたら教えてください 構成 構成 全体の流れ Laravel + Jetstream で認証基盤を作る バックエンドを作る NGIN…

takashi kono's blog•2ヶ月前

LibreSpeed のインストール備忘録 [Docker version]

環境 $ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.3 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.3 LTS (Jammy Jellyfish)" VERSION_CODENAME=jammy ID=ubuntu ID_LIKE=debian HOME_URL="https://www.ubuntu.com/" SUPPORT_URL="https://help.ubuntu.com/" BUG_REPORT_URL="https://bugs.launchpad.net/ubun…

プログラムモグモグ•2ヶ月前

RenovateでGitHub成果物のチェックサムを更新する

開発やビルドに必要なツールをインストールするとき、特にビルド済みの実行ファイルをインターネットからダウンロードするとき、セキュリティインシデントを防ぐためにはアーティファクトを信頼しても良いか確認しなくてはいけません。 もしGnuPGで署名されていればそれを使うことになりますが、正直に言うと開発者にとってもユーザーにとっても手間がかかることが多いです。 一般によく取られている方法が、チェックサムファイルをアーティファクトと一緒に公開することです。 ユーザーは、sha256sumコマンドなどでアーティファクトのチェックサムを公開されているチェックサムと比較し、改竄されていないことを確認できます。…

/var/log/laughingman7743.log•2ヶ月前

Navidromeとs3fsでサーバ立てた

AWSでCentOS7で立てていたSubsonicサーバを、Debian12でNavidromeと mountpoint-s3 s3fsに置き換えたときの作業ログです。 EC2インスタンスには特定のS3バケットにアクセスできる以下のような権限のロールをつけます。セキュリティグループは80、443、SSHポートを開けておきます。(SSHは自分のIPだけを許可しておくと良いでしょう) { "Version": "2012-10-17", "Statement": [ { "Action": [ "s3:*" ], "Resource": [ "arn:aws:s3:::your-s3-bucket…