【デジタル自主】GnuPGでメールを暗号化する方法

src/blog/digital-autonomy-send-encryption-mail/index.md

@@ -0,0 +1,138 @@
+title: 【デジタル自主】GnuPGでメールを暗号化する方法
+author: 凜
+date: 2022-04-05
+tags: jp,blog,デジタル自主,メール,pgp,暗号化
+----
+メールを送ると言えば、非常に不安全とイメージが思い出しますね。<br />
+でも、暗号化は可能で知っていますか？<br />
+今回はメールの暗号化する方法を教えくれます。
+
+# 何故暗号するのは大切？
+
+メールはプレインテキストとして送りますので、暗号化しないと、誰かWireShark等でメールを読めますので、中間者攻撃（MitM）に非常に弱いです。<br />
+特に政治家、諜報機関、大企業、ISP等は貴方のメールを読んでいます。<br />
+結局、暗号化はデジタル自主の基本的な対策です。
+
+# メールクライエントを選びましょう
+
+良いメールソフトを使うのは非常に大切ですが、これを考える方は少ないです。<br />
+Linuxを使ったら、Claws Mailを勧めます。<br />
+他のOSの場合はわかりませんので、自分で検索して下さい。<br />
+でも、フリーとオープンソースのメールソフトで、公式Gitレポジトリーで最後コミットは１週間以内があれば、良いソフトだと思います。
+
+# ウェブメールを使っていますが…
+
+辞めた方が良いですよ。
+
+# GPGかPGP…違いは何？
+
+PGP（Pretty Good Protection）はNorton社に作られた暗号化ソフトでした。<br />
+でも、有料ソフトですので、GnuPG（GPG）はPGPのFOSS版ですので、無料で自由に使えます。
+
+# パブリック鍵とプライベート鍵の違い
+
+パブリックキー（公開鍵）は他人と共有出来る鍵です。<br />
+例えば、私の鍵は[連絡ページ](/contact/)で受け取れます。<br />
+SNSプロフィール、自分のブログ、動画SNSのチャンネル等で貼っても良いです。<br />
+初めてメールを送ったら、この鍵で暗号化すると、メールの添付で自分のパブリックキーを入れて下さい。
+
+プライベートキー（秘密鍵）は秘密です。<br />
+これを共有するのは駄目です。<br />
+パソコンかスマホで秘密鍵が異なったら、復号する事が無理となります。
+
+# Claws Mailの設置
+
+まずはPGPプラグインをインストールする事が必要です。<br />
+設定→プラグイン→ロード
+
+![](Screenshot_20220405_225553.png)<br />
+![](Screenshot_20220405_225644.png)<br />
+![](Screenshot_20220405_225724.png)<br />
+
+次は設定→アカウントを編集→Edit→プライバシーです。<br />
+「デフォルトのプライバシーシステム」は「PGP MIME」に設定して下さい。<br />
+そうして、下記のスクショ通り、チェックボックスを有効にして下さい。
+
+![](Screenshot_20220405_230133.png)
+
+# 暗号化したメールを送信方法
+
+![](Screenshot_20220405_231054.png)<br />
+![](Screenshot_20220405_231124.png)
+
+同じメールに複数キーがあれば、下記の画面も出ますが、１つだけの場合はスキップされます。<br />
+そうして、相手の鍵は複数があれば、同じ様な画面が来ます。<br />
+![](Screenshot_20220405_231158.png)
+
+所で、暗号化したメールで鍵アイコンが付いています。<br />
+![](Screenshot_20220405_231307.png)
+
+コワス様は諏訪子様の鍵で暗号しましたので、そのままメールを読めます。<br />
+そうして、返事する時コワス様は既に諏訪子様の鍵を持っていますので、添付に入るのは不要です。<br />
+でも、返事する前に、まずはGPGアプリに保存する事が必要です。
+
+![](Screenshot_20220405_232042.png)<br />
+![](Screenshot_20220405_232428.png)
+
+# 新しい鍵の創作
+
+```sh
+gpg --generate-key
+```
+
+```
+gpg (GnuPG) 2.2.32; Copyright (C) 2021 Free Software Foundation, Inc.
+This is free software: you are free to change and redistribute it.
+There is NO WARRANTY, to the extent permitted by law.
+
+注意: 全機能の鍵生成には "gpg --full-generate-key" を使います。
+
+GnuPGはあなたの鍵を識別するためにユーザIDを構成する必要があります。
+
+本名: （入力）
+電子メール・アドレス: （入力）
+次のユーザIDを選択しました:
+    "山田太郎 <yamada@tar.ou>"
+
+名前(N)、電子メール(E)の変更、またはOK(O)か終了(Q)? （入力）
+```
+
+# PGP鍵一覧
+
+## パブリック鍵
+
+```sh
+gpg -k | less
+```
+
+## プライベート鍵
+
+```sh
+gpg -K | less
+```
+
+# 自分のパブリック鍵の取り出し
+
+```sh
+gpg --export --armor フィンガープリントID > ファイルパス/ファイル名.asc
+```
+
+# 他人のパブリック鍵の取り込み
+
+```sh
+gpg --import ファイルパス/ファイル名.asc
+```
+
+# データの暗号化
+
+```sh
+gpg -e ファイル名
+```
+
+# データの復号
+
+```sh
+gpg -d ファイル名
+```
+
+以上