Gmail で暗号化メールを送信する (FlowCrypt) - ブログ
Gmail 上で、PGP (Pretty Good Privacy) による暗号化を使用する 本記事に目を通すよりも、手を動かしたほうが早いので、FlowCrypt のページを参照のこと 前提 説明しないこと 手順 FlowCrypt のセットアップ 拡張機能のインストール 初期化 Gmail から暗号化メールを送ってみる Links 前提 メールクライアントに Gmail を利用している Google Chrome を利用している (Firefox, Android でも可) 説明しないこと 暗号化メールを受け取った側が、それを複合化する方法 暗号化を無効化し、署名付きでのみメールを送信する方法 公開鍵を添付することで、メールの受信側が暗号化したメールを返信する方法 手順 簡単な手順としては次の2点： FlowCrypt のセットアップ Gmail から暗号化したメールを送ってみる Fl
Google による OpenPGP 鍵配送の解決提案 — 旧メイン・ブログ | Baldanders.info
Google が開発中の Chrome プラグイン End-To-End がついに GitHub に乗ったようだ。 さらに GitHub の Wiki では OpenPGP 鍵配送について提案がされている。 google/end-to-end Key Distribution — google/end-to-end Wiki Googleのエンド・ツー・エンド暗号化プラグイン開発、一歩前進―鍵サーバーはGoogleが運営 - TechCrunch OpenPGP には既に鍵サーバが存在するのになぜわざわざそこに言及するのか。 鍵配送問題とは PKI としての OpenPGP Google の考える鍵サーバ 参考ページ 参考図書 鍵配送問題とは 暗号とは，ものすごく簡単に言うと，以下の式であらわされるものである。 \[ S' = F(S,K_1) \label{eq:enc} \] \[ S
GnuPG は OpenPGP の実装だ！ — 旧メイン・ブログ | Baldanders.info
Google が Chrome 用に OpenPGP の拡張機能を開発しているそうだ。 “This is the source code for the alpha release of the End-To-End Chrome extension. It's built upon a newly developed, JavaScript-based crypto library. End-To-End implements the OpenPGP standard, IETF RFC 4880, enabling key generation, encryption, decryption, digital signature, and signature verification. We’re releasing this code to enable community revi
PGPは有害無益？ | スラド セキュリティ
PGPが事実上唯一の暗号化メッセージ手段だった時代は終わり、暗号の専門家たちは「前からPGPには利点よりも問題のほうが多いと思っていた」（Bruce Schneier）、「長期に渡って安全に保管しなければならない鍵のモデルには見切りをつけることにした」（Filippo Valsorda）などとPGPに対する疑問を表明している（Ars Technica）。彼らはSignalなどのメッセージングアプリを好む傾向があるようだ。読者諸氏は、暗号化メッセージが必要な場面でどのようなツールを選択しているだろうか。 最近はGnuPGもTOFUを取り入れるなどトラストモデルを改善しているものの、Valsordaによれば「GnuPG単独の問題ではない。PGPそのものがうまくいっていないのだ」という。「暗号化メールが来るのは多くても年に二通。UXも昔からひどいまま。しかし本当の問題点は、鍵を大事にすればするほ
世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
【翻訳】PGPに何が起こったのか？ | POSTD
PGPに何が起こったのか？ 画像元: @bcrypt 先週木曜日（2014年8月7日）、YahooはGoogleのChrome拡張機能「End-to-End」を利用したエンドツーエンドの電子メール暗号化をサポートする意 […]PGPに何が起こったのか？ 画像元: @bcrypt 先週木曜日（2014年8月7日）、YahooはGoogleのChrome拡張機能「End-to-End」を利用したエンドツーエンドの電子メール暗号化をサポートする意向であることを発表しました。これは一大事です。GoogleやYahooのようなプロバイダの参戦で、電子メール暗号化はスゴイことになります。これはまさしく電子メールが必要としていたものです。 GoogleとYahooによる偉業があまりにも素晴らしいので、このあとの不満がひどく残念なものに聞こえるでしょう。私はそれを分かっていますし、最悪の気持ちです。
kbpgp·サーバ/Webブラウザ両方で使えるPGP暗号化 MOONGIFT
最近、Webサービスのセキュリティが問題視されるケースが増えています。大量のデータがある分、一度セキュリティインシデントが起こると大きな被害に繋がる可能性があります。それを防ぐには運営者からも読み取れないデータの保存が一番です。 そこで使えそうなのがkbpgp、JavaScriptによるPGPライブラリです。クライアントサイド、サーバサイドの両方で使えるライブラリになります。 kbpgpの使い方 Web上でのデモ。鍵ペアを生成できます。 使い方としては生成された秘密鍵を読み込みます。 alice_pgp_key = "-----BEGIN PGP PRIVATE ... etc." alice_passphrase = "rat:beast::np:complete" kbpgp.KeyManager.import_from_armored_pgp { armored: alice_pgp
Google、Webメール暗号化ツール「End-to-End」のα版公開
End-to-Endを利用すると、Chrome経由で送受信するデータが暗号化され、意図した相手が暗号を解除するまでその状態が保たれる。 米Googleは6月3日、GmailなどのWebメール経由で送受信するメールの内容を手軽に暗号化できる新ツール「End-to-End」のα版を公開した。WebブラウザChromeの拡張機能として提供する。 End-to-Endを利用すると、Chrome経由で送信されるデータが暗号化され、意図した相手が暗号を解除するまでその状態が保たれる。自分あてに送信されたメールも同様。WebブラウザはChromeが必要だが、メールサービスはGmailに限らず、他社のWebメールサービスでも利用できるという。 エンド・トゥ・エンドの暗号化ツールは既に「PGP」「GnuPG」などが存在しているが、使いこなすには相当の技術的ノウハウが必要で手間もかかると、Googleは説明す
グーグル、Gmailへの「PGP」組み込みを検討 - End-to-Endのメッセージ保護を視野に - WirelessWire News（ワイヤレスワイヤーニュース）
次の記事 グーグル、Gmailへの「PGP」組み込みを検討 - End-to-Endのメッセージ保護を視野に 2014.04.23 グーグル（Google）が、Gmailのメッセージを暗号化するために、オープンソースの暗号化技術「PGP」を改良しようとしているとVenture Beatが報じている。 「PGP」（Pretty Good Privacy）は、20年以上前から存在している技術で、現行のGmailにも対応しているものの、使い勝手の問題などで導入に向けた障壁も高く、一般ユーザーには手を出しにくい存在となっているという。グーグルでは、Gmailユーザーが導入しやすくなるようPGPに手を加えることで、同技術の普及を図り、プライバシー侵害に対するユーザーの懸念を軽減したい考えとされる。 米国家安全保障局（National Security Agency、NSA）や英政府通信本部（Gove
Scramble·クライアントサイドでPGP暗号化するセキュアなメールサーバ MOONGIFT
もっとメールのセキュリティについて考えるべきとき！ メールはビジネス、プライベート双方の場でとても良く使われています。そんな中にあってあまりセキュリティに気を配られていないのは意外ですらあります。Gmailにあるデータが機械的に解釈されて広告が表示されていることに対してセキュリティを懸念する声は海外ではとても大きいです。 つまりメールの本文が平文、またはGoogleには解釈できる内容として保存されているということです。そんな現状を懸念し、セキュアなメールプロバイダを目指すのがScrambleです。 トップページです。まずユーザ登録を行います。 最初にPGPのキーを生成します。これによってパスフレーズが分からない限りはサーバへのログインはおろか、メールも読めなくなる訳です。 Scrambleでは簡易的なメーラーが提供されています。 メールの作成ウィンドウ。この辺りは簡易的なメーラーとして普通
暗号化ソフトのソースコードを6000ページもの本12冊にして合法的に輸出した壮大なプロジェクト「PGPi scanning project」
By Matt Cavanagh 絶対他人に読まれたくない情報を含んだメールやファイルを送信する際に使用する暗号ソフトウェアにはいろいろな種類があり、数ある暗号ソフトウェアの中でもメールを暗号化するのがPGP(Pretty Good Privacy)と呼ばれるソフトウェアです。PGPは現在英語、ドイツ語そして日本語版も公開され国際的に使用が認められていますが、1999年にアメリカがPGPの輸出を一部の国を除いて認めるまで同国外への輸出は法律で禁じられており、アメリカ国外ではPGPの入手が不可能な状況でした。そんな中なんとか合法的にPGPをアメリカ国外に輸出しリリースしたいと思う有志たちが決起したプロジェクトが「PGPi scanning project」です。 The PGPi scanning project http://www.pgpi.didisoft.com/pgpi/proje
OpenPGP.js | OpenPGP JavaScript Implementation
About This project aims to provide an Open Source OpenPGP library in JavaScript so it can be used on virtually every device. Instead of other implementations that are aimed at using native code, OpenPGP.js is meant to bypass this requirement (i.e. people will not have to install gpg on their machines in order to use the library). The idea is to implement all the needed OpenPGP functionality in a J
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - stealth/opmsg: opmsg message encryption
keys.openpgp.org
Gmail APIでPGP/MIMEメッセージを送受信、Chrome拡張機能「E2EMail」 
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
米Google、送受信者以外読めないGmail暗号「End-To-End」プロジェクトを発表 ～Chrome拡張機能のアルファ版ソースコードを公開
FSIJ月例会: GnuPG
はじめての暗号化メール (Thunderbird編)
