タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
κeenです。最近Yubikeyを買ったので色々試しています。今回はそのうちのPGP回です。 Yubikeyについて Yubikeyは米瑞企業のYubico社が販売している認証デバイスです。FIDOやらWebAuthnやらの文脈で耳にした方も多いんじゃないしょうか。Yubikeyは日本ではソフト技研社が販売代理店をしています。 Yubikeyはラインナップがいくつかありますが私が買ったのはYubikey 5 NFCです。 Yubikeyでできることは色々あります。 FIDO U2F FIDO/WebAuthn Challenge and Response OATH-TOTP / OATH-HOTP Yubico OTP PIV OpenPGP 静的パスワード 参考：Yubikey 5をArchLinuxで使う - Qiita このうち今回はOpenPGPサポートの機能を使います。 Open
OpenPGP 鍵管理に関する考察
たまたま以下の記事を見かけたのだが gpg (GNU Privacy Guard)の使い方 - Qiita このやり方も良さそうだけど，もう少し簡単に運用できないか考えてみる。 なお OpenPGP の鍵管理は目的別にアドホック（ad hoc）な運用も可能なので「これ！」という正解はない。 自分にあったやり方を考えるのも面白いと思う。 OpenPGP の信用モデル 鍵の管理について考える前に OpenPGP の信用モデルについておさらいしておこう。 最初の登場人物は Alice と Bob。 2人はそれぞれ OpenPGP 鍵を持っていて，これを使って秘密のやり取りをしようと考えている。 持っている鍵が信用できることを証明するために，お互い相手の公開鍵に自身の鍵で電子署名を施した。 graph LR Alice["Alice's Public Key"] Bob["Bob's Public
Created May 12, 2020 21:45 - Updated December 16, 2020 20:54 Note: If you haven't set a User PIN or an Admin PIN for OpenPGP, the default values are 123456 and 12345678, respectively. If the User PIN and/or Admin PIN have been changed and are not known, the OpenPGP Applet can be reset by following this article. These instructions will show you how to set up your YubiKey with OpenPGP. Before you be
keys.openpgp.org
You can also upload or manage your key. Find out more about this service. News: Celebrating 100.000 verified addresses! 📈 (2019-11-12)
7pay のセキュリティ事故があまりにバカすぎるのでブログネタにしてやろうかと思っていたが，個人的にもっと重大な案件が出てきたので，先にこちらの話を書くことにする。 PGPのSKSキーサーバーネットワークへの証明書ポイズニング–攻撃を受け開発者らが警鐘 - ZDNet Japan かなりヤバいというか「ついにやっちゃったか」って感じの話なのだが，記事の後半に書かれている キーサーバーはPGPと、PGPプロトコルにおけるユーザー認証の要となるコンポーネントだ というのはかなり言い過ぎである。 というのも，そもそも OpenPGP の元祖である PGP は必ずしも公開鍵サーバを要件としていたわけではなく（PGP 本を読めば分かるが，当時はフロッピー運用とか当たり前の時代だった），後継である OpenPGP においてもそのコンセプトが踏襲されているからだ。 OpenPGP の信用モデル（web
2021年7月現在。 MacOS, YubiKey 5Cで確認。 流れ 必要なソフトのインストール 楕円暗号(ed25519)を使うように設定 キーの生成 gpg-agentの設定 PINをデフォルトから変更 SSH公開鍵を表示してリモートホストに追加 1. 必要なソフトのインストール インストールするものは以下の通り。 GPGTools Homebrew等でgpgをインストール済みの場合は事前にアンインストールしておく 後述の通りインストール対象からGPG Mailを外しておくとよい YubiKey Manager CLI Homebrewなら brew install ykman で入る なくてもSSHログインまではできるが、あった方が便利 GPGToolsを入れるときはカスタマイズでGPG Mailをインストールしない GPG Mail機能は有償機能なので、使わないのであればインスト
【図解】OpenPGPとS/MIMEの仕組みと違い ~メール暗号化と署名,ssl/tlsとの違い~
OpenPGPとS/MIMEの基本的な仕組みOpenPGP と S/MIME の共通した仕組みの例を以下に示します。デジタル署名と暗号化 (セッション鍵交換) にはともに RSA を使う場合です。RSA が一番説明するのに易しいため例に利用していますが、他のアルゴリズムを使う場合は、(基本的な仕組みと流れはだいたい同じですが) 流れの中での所作が異なります。 RSA は A さん (送信者) は署名のために、B さん (受信者) は暗号化のために使いますが、A さんの暗号化のための鍵ペアは署名用の鍵ペアを使い回しても良いですが、個別に用意するのが良いでしょう。(B さんも然り) この例では署名と暗号化をともに RSA で実装していますが、RSA はこの 2 つを行うことができる特殊なアルゴリズムです。その他のアルゴリズムでは一般には「デジタル署名用のアルゴリズム」と「鍵交換アルゴリズム」は
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YubikeyでOpenPGP鍵をセキュアに使う | κeenのHappy Hacκing Blog
「OpenPGP」がデフォルトで有効化された「Thunderbird 78.2.1」がリリース／「GnuPG」や「Enigmail」アドオンを導入しなくてもデジタル署名と暗号化メールが扱える
「Thunderbird 91.9.0」が公開 ～互換性維持のためにOpenPGP署名でSHA-1を一部許可／8件の脆弱性修正も
「Thunderbird」がメール暗号化・デジタル署名「OpenPGP」を標準サポートへ／2020年夏の「Thunderbird 78」で。従来の「Enigmail」アドオンは終了
「Thunderbird 91.8.1」が公開 ～「OpenPGP」関連の修正・改善が中心／
無料メールソフト「Thunderbird 78.1.1」がリリース ～「OpenPGP」と“MailExtensions”を改良／既知の問題点も公表
Using Your YubiKey with OpenPGP
「Thunderbird 78.1.0」がリリース ～「OpenPGP」対応を完了、10件の脆弱性を修正／［オプション］タブに検索ボックスが追加
「OpenPGP」関連の修正・改善を施した「Thunderbird 78.3.3」が公開／脆弱性の案内はなし
OpenPGP 公開鍵サーバにおける公開鍵の汚染問題
「Thunderbird 102」系統はこれで最後 ～v102.15.0がリリース【9月4日追記】／OpenPGPの問題と脆弱性を修正
YubiKeyのOpenPGP機能でリモートホストにSSHログインするまで
「Thunderbird 78.2.0」がリリース ～「OpenPGP」関連機能を熟成。23件の不具合を解決（8月27日追記）／3件の脆弱性も修正。“Twitter”の検索機能は削除
「Thunderbird」の最新版v78.5.1がリリース ～SMTPレスポンス処理に関する脆弱性を修正／「OpenPGP」と“MailExtensions”も改善
yosk8.com
youtu.be
helentech.jp
ameblo.jp/mori-tomohiro
grk1.hatenablog.com
akiba-pc.watch.impress.co.jp