V.S.A. III

GnuPG でメールの電子署名が信用できない場合が．．．

こんにちは，五十嵐です．私は，普段の暗号化メールや電子署名するメールの環境として Mozilla Thunderbird + Enigmail + GnuPG を使用しています．

GnuPG利用のメールクライアントに署名問題 (2007/03/08 ITmedia エンタープライズ)

この問題は，簡単に書いてしまうと，暗号化されたメールや電子署名が施されたメールに何か文字列を追加されても確認できないというものです．電子署名されたメールだと思って信用しきっていると，メールのどこかに誰かが追加した文字列が入っていてもわからないということです．

GPG/PGP の仕組みは認証局などから正式な証明書の発行の手続きが無くても簡単に暗号化や電子署名が行えるので，一般ユーザの間では結構使われています．JPCERT/CC などからのメールにも PGP による電子署名が施されています．これが信用できなくなると，困りモノですね．

GnuPG をお使いの方はアップデートしておいた方がよいと思います．