GnuPG 〜 WinPT（GnuPG）の設定

GnuPG を利用するには自分の秘密鍵／公開鍵、それからメールを送信する相手の公開鍵が必要になります。利用の流れを簡単に記述すると、

という流れになります。もし暗号化メールを試す相手がいないという場合には、イドエスト・コンサルティングの前田宛にテストメールを送信して頂いても結構です（メガバイト単位のメールはご遠慮ください）。前田の公開鍵はこちらをご参照ください。

尚、こちらから暗号化したメールによる返信をご希望される方は、ご自身の公開鍵の添付をお忘れなくお願いいたします。

以下、設定の手順は、

となります。

■ 鍵ペアの作成

「スタート」メニューから WinPT を起動します。

最初に起動した時には鍵の生成を求めるダイアログが表示されます。鍵生成を行うので、以下のダイアログで「はい」をクリックします。

Subkey length (bits) には 1024 を指定してください。
User name はローマ字で自分の名前を指定します（例：hiroaki maeda）。
Comment (optional) はオプションです（例：id-est Consulting, Director）。
Email address はメールアドレス（例：someone@foobar.com）。
Passphrase にはパスワードを入力します。他人からきた暗号化メールを複合化する場合、また他人に暗号化メールを送信する場合に毎回使うことになります。当然、あまり短すぎるパスワードや容易に推測できるパスワードを指定すべきではありません。私の場合は 20 桁以上、英数混在のパスワードを指定しています。
Repeat Passphrase には Passphrase に入力したのと同じパスワードを入力します。パスワードを間違って入力するのを避けるために２度入力しなければならないようになっています。

「Start」ボタンをクリックすると鍵の生成が始まります。やや時間がかかる場合がありますので、以下のダイアログが表示されるのを待ってください。

ここで「OK」をクリックすれば設定は完了です。以下のようにタスクトレイに WinPT のアイコンが表示されます（時計の左側の鍵のようなアイコンが WinPT のアイコンです）。

ここまでの作業で、あなたの公開鍵、秘密鍵が生成されました。

■ 自分の公開鍵のエクスポート（書き出し）

GnuPG を使ったメールを他人とやり取りするためには、自分の公開鍵を相手に伝える必要があります。まず自分の公開鍵をエクスポート（書き出し）して、相手に伝えます。

上の図に示した、タスクトレイの WinPT アイコンを右クリックすると、以下のメニューが表示されますので、そこで「Keymanager」を選択します。

以下の画面が表示されます。現状では、UserID に自分の名前のみ登録されているはずです。その、自分の ID の上で１度クリックして反転させてから、「Key」メニューの「Export...」を選択します。

以下の「Finished」とのみ記したダイアログが表示されます。この時点で公開鍵のエクスポートは完了し、クリップボードに自分の公開鍵がコピーされています。

メモ帳などのテキストエディタを開いて「貼り付け」を選ぶと、公開鍵が貼り付けられます。以下は私（maeda@id-est.net）の公開鍵です。
この鍵を、メールのやり取りを行いたい相手に何らかの手段（たいていの場合はメールないし、この例のようにウェブで公開、あるいはフロッピーディスクなど）で相手に伝えれば GnuPG を利用したメールの送受信ができるようになります。

■ 他人の公開鍵のインポート（取り込み）

ある人に向けて暗号化メールを送信する際、送る時点で相手の公開鍵が必要となります。暗号化したメールのやり取りを行う前に、何らかの方法で相手から公開鍵を受け取っておきます。

相手の公開鍵を受け取ったら、まず相手の公開鍵をクリップボードにコピーします。その際、上図に含まれる「-----BEGIN PGP PUBLIC KEY BLOCK-----」及び「-----END PGP PUBLIC KEY BLOCK-----」も含めてコピーしてください。

自分の公開鍵のエクスポートを行った際と同様にして「Key」メニューから、今度は「Import...」を選択すれば他人の公開鍵のインポートが完了です。

ただし、このままではインポートした鍵が正しく本人のものであるということがGnuPGにはわかりません。そのため鍵が有効かどうかはわからないという状態になっています。

そのため、鍵が有効であるとして自分の秘密鍵で署名するという作業を行う必要があります。タスクトレイの WinPT アイコンを右クリックしてメニューを表示し、「Keymanager」を選択します。

有効にしたい鍵を選択し、「Key」メニューから「Sign」を選択します。

自分の秘密鍵のパスワードを要求されますので、入力してください。「Sign only local」というチェックははずさないでください。

正しく署名できれば完了した旨のダイアログが出現し、次に「Keymanager」を表示したときには有効性は「Full」へと変わっています。

何人かの人を登録すると、以下のようにウィンドウ中に表示されます（Importした直後には表示されない場合があります。その場合はいったんウィンドウを閉じて、タスクトレイから再度「Keymanager」を選択します）。

[ Prev. ] [ TOC ] [ Next ]