【秘密を】Mac de PGP！！【守りたい】

ネットワーク経由でマウントしたボリューム上のファイルにも
Wipeって有効でしょうか？

ご存じの方いらっしゃいますか？

保守

>>67
PGPのキーファイルも別の暗号化ディスクイメージ上に
保存しておくというのはどうですか？
パスフレーズを3つ憶える必要がありますし
物理的にキーファイルを切り離すという方法と比べれば
セキュリティーレベルは落ちますが
それでもAES-128 × 2 ＋ PGPですから解読はかなり困難かと思われます。

>>90
なるほどね！今はUSBメモリーにキーファイルを入れて使ってますが、
その方法でも十分目的は果たせますね。
インターネット上のディスクスペースにキーを入れておく
というのも面白いかも（接続必須になってしまいますが）。

パンサーのAES＆Kerberos実装が確認できますた。
ttp://www.apple.co.jp/macosx/panther/file_vault.html

その「Kerberos」の意味がよくわからない房なのですが
どこかわかりやすく紹介してるサイトとかってないでつか？

>>93
http://www.google.com/search?q=Kerberos+%E8%AA%8D%E8%A8%BC

>>94
レスサンクスです！
ちょっと勉強してみますね。

ところでPanther(7B85)を上書きでインストールしたら
PGPmailのプラグインが使えなくなっちゃいました。　(´･ω･`) ｼｮﾎﾞｰﾝ

しかもサービスメニューから暗号化+署名して自分宛に送って
復号化してみたら本文文字化けしてますた。

Panther(7B85)環境でまともに使えるのは
テキストの暗号化(署名は含まず)とPGPdiskだけみたいです・・・

PGPがアップグレードするの待つしかないみたいですねぇ
どうせなら日本語環境においても完全な形で出して欲しいですね。

保守

http://til.info.apple.co.jp/cgi-bin/WebObjects/TechInfo.woa/wa/showTIL?id=25555

こういうの見つけたんだけど
漏れにはよう解らん・・・

>>97
ここに電子認証についてわかりやすい解説があるよん。
ttp://www.ninsho.co.jp/explanation/index.html

>>98
情報サンクスです！

ところでPantherにFileVaultが搭載されて
PGPの利用価値が一つ減っちゃいましたね。

PGPは有料化されて尚且つ日本語環境には冷たいから
OS Xが全部代用してくれるといいんですけどね
例えばMailにGPGを搭載してくれるとか。

今だ！ついでに100番ゲットォォｫｫ！！
￣￣￣￣￣∨￣￣￣￣￣￣
　　　　 ∧∧　　∧∧　ドドドドドド・・・・
　 　　(ﾟДﾟ ,,) (ﾟДﾟ ,,)　∧∧ 　　　　 (´´
　 　 ⊂_⊂Ｖ　 ⊂ ⊂ )⊂(ﾟДﾟ ,,)_／(´´
　　　　　Ｙ /⊃ | .Ｌ⊃∧∧∪ _⊃(´⌒(´
　 　ドカ ∪∧∧J　⊂(x _x⊂ノ(´⌒(´　　(´´
　ドカ ⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡ ｽﾞｻﾞｰｰｰｰｰｰｰｰ

FileVaultでトラブってまつね。(´･ω･`)
ttp://www.zdnet.co.jp/products/0311/04/filevault.html

>>95
バージョン8.0.3にするとＯＫですよ。

>>102
あれ？さりげなくバージョンアップしてたんですね。
パンサー対応になってる・・・
しかし日本語への署名は相変わらずですた（泣。

>>103
102の者ですが、サービスメニューから暗号化+署名して自分宛に送り、
復号化しても文字化けはありません。
PantherクリーンインストでPGPは8.0.3。ATOK15使用。
メーラーはGyazMail 1.1.4です。

>>104
あ、暗号化＋署名は最初から問題なかったんです。
問題有るのは署名のみの場合です。
署名は作られるのですが、署名の検証が行われないのです。

（蛇足）
暗号化＋署名ですと、本文を読むために毎回PGPで復号化して
もらわなくてはならないので、相手の手間を考えると気軽には
使えません。署名だけなら必要に応じて検証してもらえますので
メールに判子を押すような感覚で気軽に使えます。相手がPGPを
知らなくても無視してもらえば済みますし。

>>105=106
104の者ですが署名のみでも
全く問題ありません。
たしかに暗号＋署名だと復号の手間が
かかりますよね。
ん〜、でもなんでだろぉ〜？

一度ここに署名を貼り付けてもらえると
こちらでも検証できると思うのですが・・・
その場合、鍵も教えて下さいね。

わたしは104さんではありませんが
確かにMail.app上ではすべてのパターンにおいて検証可能ですね。
あいかわらずテキストエディットなどでは検証不可能ですが。

ところでUse PGP/MIME when sending emailってチェック入れるべきなのでしょうか？
チェックを入れると検証の際日時が文字化けしてしまうのですが。

>>109
104の者です。
テキストエディットでもサービスメニューから検証可能でした。

Use PGP/MIME when sending emailですが
>PGP/MIME対応メーラー(Eudora)でメールを送信する際にPGP/MIME形式で送信します。
>受信者のメーラーもPGP/MIMEに対応していなければならないので注意してください。
との事です。
詳しくは
ttp://www.cla-ri.net/pgp/800/pgp05.html
を見て下さいね。

109
>> 110
いろいろ情報サンクスです！

> テキストエディットでもサービスメニューから検証可能でした。
マジですか？！
検証された際の本文は長文の2バイト文字ですよね？
（英文や極端に短い2バイト文字は検証可能です）
よかったらPGPの初期設定一覧を教えて頂けないでしょうか？

>PGP/MIME対応メーラー(Eudora)でメールを送信する際にPGP/MIME形式で送信します。
つまりMail.appではチェックを入れる必要はないって事ですよね？

>>111
テキストエディットでの長文は私の環境でも
検証出来ませんでした。短い文章なら出来ますが・・・
ん〜、なんでかなぁ

>PGP/MIME対応メーラー(Eudora)でメールを送信する際にPGP/MIME形式で送信します。
つまりMail.appではチェックを入れる必要はないって事ですよね？

相手がPGP/MIMEに対応していればチェックをつけるとしか
言えないです。
でもMail.appでは必要なさそうですね。

�>>112
やはりそうでしたか・・・＿|￣|○

サンクスです。

テキストエディットでの署名及び検証方法です。

まず
ttp://www1.u-netsurf.ne.jp/~future/HTML/FWmain.html
からMacNKF OSX版1.4をダウンロードして下さい。
NKF本体はディスクトップにあった方がいいでしょう。
エイリアスでも構いません。

テキストエディットで日本語で適当に文章を作ります。

出来た文章をメニューバーの「フォーマット」から
「標準テキストにする」で保存します。
出来た標準テキストのファイルを先ほどダウンロードした
MacNKF本体にドラック＆ドロップします。

NKFの設定画面が出てきますので、設定を
漢字コード変換を行うにチェックを入れ
入力は自動判別、出力はjisにします。
改行コードの変換を行うにチェックを入れ
0×0Dで出力（Macintosh）を選択します。
変換を押すと上記の内容で変換されます。

出来たファイルを開き、文字列を指定して
サービスメニューのPGP、Singで署名します。

それを検証すると別ウィンドーに検証結果が出ます。
文字化けしてますので、検証が終わったファイルを
NKFに再びドラック＆ドロップし
漢字コード変換を行うにチェックを入れ
入力は自動判別、出力はShift jisにします。

改行コードの変換を行うにチェックを入れ
0×0Dで出力（Macintosh）を選択します。
変換を押すと上記の内容で変換されます。

ファイルを開くと、きちんと日本語表示されます。

チョットめんどくさいですが、日本語を上手く扱えない
PGPではしょうがないですね。

保守

>>99
亀レスですが。
GnuPG+GPGMailじゃ駄目ですか？

>>117
使ってみたことあるけど、Panther対応のものだと、
日本語エンコードに問題があったような気が。

>>118
そうなんですか。
Mail.appで使ってて特に問題は無いけど。ちょこっと使う程度だからか。
テキストファイルを扱うときは、確かにちょっと面倒ですが。

保守

>>119
思いっきり遅いレスですが。
日本語のメールの署名は、ISO-2022-JPに変換してから署名することが推奨されているけど、
Mail.app + GPGMailだとUTF-8に変換してから署名されるんですよ。
もっとも、Content-Type: text/plain; charset=UTF-8; format=flowed
というヘッダがつくから、UTF-8の状態で署名したことは解るんですが。

>>121
ほんとだ。知らなかった。
ありがと。

(´ー`)y-~~保守

-----BEGIN PGP MESSAGE-----
Version: PGP 8.0.2 - not licensed for commercial use: www.pgp.com

qANQR1DDDQQJAwIKZq317y+Gj2DSrQEpI572b2ZZr3q+xWcfA9g8jHqPSscrAE0b
uF8iVkBPH91y5sKBg0XeeVH36tj4apnN2WwHctCDenqzzEGOU5m/DjYwWdkC9F/D
6lZQldh2MyuEzw0+sbXHcT+rqzBj4C/sbsfSiW1Udrrj/UJwTQ48tcpd2HYw8F7I
ThzhnDsPzcQm191ffvutYMOgF6zyaBs1SCNb7KrqXjeYf7sckDzc2MI9ulrZB9Ja
ql+R
=GAqA
-----END PGP MESSAGE-----

-----BEGIN PGP MESSAGE-----
qANQR1DDDQQJAwL9ZIS2yIj0NWDSZAEgrz2yNnDPDJnr2lexkXneop8c5MUOlFUj
7QPOfL/NC4NRuh0yzjIcS0JiQ2647NgHcCzoZzPLWby0H1fb9Qt1wSh0G5yn97qA
hi06foTFOKV/JBs1rXglckGDux9dZ+Uob84=
=JKKC
-----END PGP MESSAGE-----

保守

保守

保守

保守
ｱﾌﾟﾃﾞｰﾄ　ﾏﾀﾞｧ-? （･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ

保守

最新のTidBITSでFileVaultについて語られています。
一部PGPについても言及しています。

http://www.tidbits.com/tb-issues/lang/jp/TidBITS-jp-719.html#lnk6

OSX の暗号化ディスクイメージがイイ！
10.3からは「Sparse image」でデーター分だけのイメージファイルになるので
HDも無駄になりにくい。でも>>131の記事にある通りイメージファイルが壊れ
ると大量のデータを失う恐れが有るのでバックアップは必須＆こまめに。

なおバックアップのときはイメージごとコピーすると壊れたイメージで上書き
してしまう可能性があるので一旦展開して内包するファイルを別な暗号化イメ
ージにコピーしましょう。

Win板に同様のスレがあった。
一通り目を通してみると笑える。

http://pc2.2ch.net/test/read.cgi/win/1033067747/l50

保守age

hosu

ひみつ

保守age