PGP (Pretty Good Privacy) を使ってイーメールを暗号化する

Phil Zimmerman によって初期の開発が行われた PGP (Pretty Good Privacy) は、MS/DOS、UNIX、VAX/VMS などの複数の OS に対応した高セキュリティの暗号化ソフトウェアアプリケーションです。PGP を使うと、メッセージやファイルを、暗号化されたデータとして、成りすましを防止し且つ簡単に交換できます。

注意:PGP を商用目的に使用する場合は、PGP.com からライセンスを購入する必要があります。
非商用目的の利用基準についてはpgplicense を参照ください。

インストール

PGP は Ports Collection に含まれています。ソースは、/ports/security/pgp (/ports/japanese/pgp.language) です。Ports Collection 標準のインストールを行ってください。

設定

公開鍵と秘密鍵のペアを生成するには、以下のコマンドを実行します。

% pgpk -g

すでに生成済みの公開鍵と秘密鍵のペアがある場合は、以下のコマンドで Virtual サーバーのキーホルダーに既存の鍵を追加してください。

% pgpk -a [keyfile]

CGI スクリプトで PGP を使う場合は、以下のような記述をスクリプトに追加する必要がでてきます。

... | pgpe -r <userid> -a -f | mail -s "Encrypted Mail" ...

FormMail の PGP 版である PGP FormMail を使うこともできます。

詳細資料

PGP のマニュアルには、詳細がていねいに記述されています。SPEEDEX は PGP の使用方法に関する質問をお送りいただいた場合は、このページの URL を示して、それを回答とさせていただきます。

参考用のドキュメントとして、PGP 2.6.2 用の以下のドキュメントが用意されています。

SPEEDEX サポートポリシー