[B! PGP] msakamoto-sfのブックマーク

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～ファイル添付編～ - Qiita

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～ファイル添付編～Windows em ailPGP暗号化GnuPG 久しぶりの更新です。前回は、ちょっと脱線してしまいました「PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～公開キー配布編～ - Qiita」では、キー配布編になってしまい、肝心のファイル添付のことが書けませんでした。ということで、今回は、本題のファイル添付編を行いたいと思います。セットアップ編では、たくさんのいいねやシェアをありがとうございます「PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～セットアップ編～ - Qiita

msakamoto-sf 2020/02/19

リンク

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～公開キー配布編～ - Qiita

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～公開キー配布編～Windows em ailPGP暗号化GnuPG 前回の続き「PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～セットアップ編～ - Qiita」の続きです。＃いいねしていただいた方々に感謝いたします。初めての方は、上記のサイトを参照していただけますようお願いいたします。【お詫び】本当は、ファイル暗号化編を作っていた本来であれば、ファイル暗号化編を作りたかったのですが、公開キーの配布方法を書いていなかったなと思い、書いていたら、かなりの量になってしまい、また体力がなくなってしまいましたorz なので、今回は、公開キー配布編を解説したいと思います。まず、公開

msakamoto-sf 2020/02/19

リンク

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～セットアップ編～ - Qiita

PGP(GnuPG)の導入方法教えてやるから、いい加減、ファイルをZIP暗号化して、別メールでパスワードを送るのは、やめてくれ！～セットアップ編～em ailPGP暗号化GnuPGセットアップこのエントリーのきっかけいろいろな企業に使われている、電子メール(以下、メール)でのファイル送信方法。内容は、暗号化ZIPを相手に送り、別メールでパスワードを相手に送るもの。はっきり言って意味ないじゃんというのが、私の持論です。なぜ意味ないのか? 過去の私のブログにも書いてあるが、同じメールアドレス宛に送信されていることそりゃそうだけど、同じメールアドレスに送っているので、意味ないです。もし、意味があるとしたら、パスワードを送る際にメールアドレスを確認できることくらいです。 ZIPのパスワードが平文であること当然だけど、ZIPのパスワードをメールで送るときは、平文です。なので、添付

msakamoto-sf 2020/02/19

リンク

PGP暗号鍵の盗み方（Wi-Fi＋SD＋ピタ） | サイバーセキュリティ情報局

オープンソースで誰もが利用できるにもかかわらず、非常に強固な暗号化として知られる「PGP」。公開鍵で暗号化したデータは秘密鍵でしか復号化できない共通鍵方式の代表格だ。ところがこの秘密鍵をいともたやすく盗み出す方法が公開された。その手口の斬新さと手軽さには大変驚くが、果たしてこれは本当に実用的なのだろうか。この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「We Live Security」の記事を基に、日本向けの解説を加えて編集したものです。・How to steal PGP encryption keys (using radio waves and pita bread)　By Graham Cluley posted 23 Jun 2015 - 02:11PM オープンソースPGP 「PGP」とは「Pretty Good Privacy」（プリティ・グッド

msakamoto-sf 2015/07/20

リンク

OTRでオフレコチャット！ - セキュリティは楽しいかね？ Part 2

前回の記事で (Perfect) Forward Secrecy (FS) のテーマを取り上げたが、これは TLS/SSLだけに限定した話ではない。そこで今回はメールやチャットなどのメッセージングの話題を取り上げたいと思う。 PGP メールにおける End-to-Endの暗号化としては Pretty Good Privacy (PGP) が以前から広く使われている。NSAの内部情報をリークした Edward Snowden氏もジャーナリストと連絡を取るにあたって、必ずPGPによる暗号化を行うように要求したという。さて、PGPでは各メッセージの暗号化に使われるセッション鍵 (毎回ランダムに生成される) を受信者の公開鍵で暗号化して送る。また各メッセージのハッシュに対して送信者の秘密鍵を用いて署名を行う。一方の受信者は自身の秘密鍵でセッション鍵を復号し、この鍵で暗号化されたメッセージを復号する