Myページ
ホーム
コミュニティの人々
ソフトウェア
技術紹介
適用分野
Tyzohとは
ご意見お問い合わせ

V.S.A. III

GnuPG でメールの電子署名が信用できない場合が...

こんにちは,五十嵐です.私は,普段の暗号化メールや電子署名するメールの環境として Mozilla Thunderbird + Enigmail + GnuPG を使用しています.

この問題は,簡単に書いてしまうと,暗号化されたメールや電子署名が施されたメールに何か文字列を追加されても確認できないというものです.電子署名されたメールだと思って信用しきっていると,メールのどこかに誰かが追加した文字列が入っていてもわからないということです.

GPG/PGP の仕組みは認証局などから正式な証明書の発行の手続きが無くても簡単に暗号化や電子署名が行えるので,一般ユーザの間では結構使われています.JPCERT/CC などからのメールにも PGP による電子署名が施されています.これが信用できなくなると,困りモノですね.

GnuPG をお使いの方はアップデートしておいた方がよいと思います.



ついでに...
セキュリティとは全く関係ありませんが,今日 3 月 8 日は私の大好きな堀江美都子さんの誕生日です.

 

カテゴリ:情報セキュリティ

いかちょー (2007-03-08 13:58) | コメント(0)| トラックバック(11)

トラックバック(11)

トラックバックURL:

コメント

コメントを投稿

名前

電子メール

URL

ログイン情報を記憶

コメント

プロフィール

いかちょー

いかちょーこと五十嵐智です。
情報セキュリティ分野に興味があります。
一応、CISSP ホルダー。

SF者です。どうぞよろしく。

プロフィール詳細 (Google プロフィール)

RSSフィード

コミュニティの人々 | ソフトウェア | 技術紹介 | 適用分野 | Tyzohとは | ご意見お問い合わせ

Copyright (C) 2004-2011 Nihon Unisys, Ltd. All Rights Reserved.
Powered by Movable Type Open Source