※以下の説明はすべて、 PGP のファイル群を Pkunzip や Unzip を用いて C ドライブの \PGP というディレクトリに展開したものと仮定して行います。 　以下の説明は便宜的に、 MS-DOS のプロンプトを想定しています。 　ディレクトリ（フォルダ）のセパレータは '\' を使用します。 　その他の環境を構築した場合は、読み換えに注意してください。 　 '↓' は Enter 及び Return を表すものとします。 　 PGP を使うためには、まず自分の「公開鍵」と「秘密鍵」を作らなければなりません。 　以下にその方法を示します。鍵は、「公開鍵」と「秘密鍵」が同時に作成されます。 C:\PGP>pgp -kg↓ 　次に鍵の長さを聞いてくるので、適当に選択します。 長い方がもちろん安全ですが、作成に時間がかかります。 鍵長は、512 bits, 768 bits, 1024 bits の 3 種があります。 どうやら、処理に時間はかかってもたいていの人が 1024 bits の鍵に落ちつくようです。 　次に、User ID を聞いてくるので、入力します。普通は本名とメールアドレスを使います。 本名 < メールアドレス > 　 User ID は後から変えることができますが、「公開鍵」を多くの人に配った後だと更新するのが大変になります。 例）　Philip R. Zimmermann <prz@acm.org> これは PGP の産みの親、 Philip R. Zimmermann の User ID です。 　 User ID は、鍵を実際に使うときに必要になるものです。 　何人もの「公開鍵」を格納しておく「公開鍵ホルダ」というものがあるのですが、その中から使う鍵を指定するときの鍵の名前として User ID を使います。 　要するに大切なのは、 User ID によってその「公開鍵」が誰のものであるか分かるようにしなければならないということなのです。 　次に、パスフレーズを聞いてきます。これが一番大事なところです。ファイルの復号化や電子署名など、自分の「秘密鍵」を使うときに入力する合い言葉です。 　長くて、誰にも想像できない、それでいて自分は絶対忘れない言葉を選びましょう。何か小説の文章の一節を使ったりしてもいいでしょう。 （もちろん、あんまり有名な小説はやめた方がよいでしょう。） 　生年月日や、英単語一つなどはパスフレーズにしないように。ちょっとこの分野の知識に詳しい人ならすぐにパスフレーズを破ることができてしまいます。 　今では、各種パスワードを破るために作られたキーワード辞典なるものがあって、よっぽど変わったパスワードでないと一瞬にして破られてしまうそうです。 　何万語ものパスワード候補を一瞬にして試すことなど、コンピュータの最も得意とするところですから。 　入力は半角英数字( 1 Bytes character ) にしてください。つまり、日本語のパスフレーズはローマ字表記で入力すればよいわけです。大文字小文字も区別されます。 　後から変えられますが、よく考えて決めましょう。そして、パスフレーズは基本的にどこかにメモしたりしないようにしてください。 　画面にはキーを叩いても何も表示されませんが、それは入力時に他人にパスフレーズを見られないようにするためであり、ちゃんと入力はされています。 　 2 回入力して決定します。 　※パスフレーズを忘れてしまったら、自分に届いたメールも読めないし、署名もできないし、悲惨なことになります。気をつけましょう。 　次に乱数を発生させて鍵の本体を作ります。画面左下に表示される数字が 0 になり、ビープ音が鳴るまで、適当にデタラメでいいのでキーをたたいてください。 　キー入力と次のキー入力の間の時間を計測して、その時間を乱数発生時の「種子」として使うのです。そうすることで、乱数表を更新してデタラメ度を高めるのです。 　そして完成するまで待ちます。 　作成状況は、点とアスタリスクが表示されることで表されます。じっと待ちましょう。 Key generation completed. の表示で鍵作成完了です。 　「秘密鍵」は 'secring.pgp' に格納され、「公開鍵」は 'pubring.pgp' に格納されます。しかしこのままではバイナリィなので、中身は読めません。 　そこで、公開鍵をみんなに配るために次の操作で公開鍵を ASCII ファイル化します。

▲ TOP