- 締切済み
「Mailvelope」は、何者？
いつも教えていただき、感謝しております。 安全な電子メールに関心があり、調べていたら、 「Mailvelope」が見つかりました。宣伝文句は次のようなものでした。 Chrome／Firefox：電子メール、暗号化していますか？ もし、プライバシー上の懸念を抱いているのなら、「Mailvelope」を覚えておいて損はないです！ クリックするひと手間を加えるだけで、メールの暗号化でよく知られる「PGP（Pretty Good Privacy）」という暗号化プログラムを用いて、秘密のメッセージをやり取りできます。 仕組みを説明します。まず初めにパブリックとプライベートの2つの鍵（キー）を作ります。パブリック・キーを、メール交換したい人同士で共有してください。メールを送信するには「メールを送信する相手の公開鍵」を使用して暗号化し、受信した側は「自分のプライベート・キー（パスワード／パスフレーズ）」で復号を行います。つまり、この秘密の鍵がなければメッセージ本文を解読できないわけです。「共通鍵暗号方式」と「公開鍵暗号方式」を組み合わせることによって、二重にガードをしているのですね。 疑問な点は、 １．PGPでは、パスワードやパスフレーズは必要ないと思うのですが、それが必要なPGPもあるのでしょうか？ ２．SafeGmail と似ているような気がするのですが、内容的には同じものと見てよいのでしょうか？ 上の２つの疑問について、よろしくお願いいたします。
- koinobori7
- お礼率75% (101/133)
- その他（メールサービス・ソフト）
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
みんなの回答
- koi1234
- ベストアンサー率53% (1866/3459)
MailvelopeはPGPの操作を単純にブラウザ上で行わせるようにした 拡張機能だと思いますけど・・・ 1) 公開キーやプライベートキーをパスワードやパスフレーズと表現してるだけで それがないPGPなんかありません 2) Mailvelopeは先に書いたようにPGPそのまんま SafeGmailはPGPと似たような暗号化はするけど別物(PGPとは仕組みが違う）
関連するQ&A
- 電子メール暗号化方式の混在はOK？
初めて質問させていただきます。 会社ではベリサインのサービスを使っており、結果的に電子メールはS/MIME方式の暗号化を使っています。 たまに取引先から「うちはPGP方式を使っているのですが、そちらはPGPは使えますか？」という質問を受けることがあります。 私の理解では、お互いに公開鍵と電子署名のやりとりをするという仕組みから考えて、両者のの使っている暗号化方式が違っていても、双方向のやりとりともきちんと暗号化できると思えてなりません。 つまり、当社から取引先へのメールは、相手の公開鍵でPGP方式で暗号化され、取引先から当社へのメールは、当社の公開鍵でS/MIME方式で暗号化されるということですね。 そうなると、こちらと相手の暗号化方式をそろえる必要はないのではないかと思っているのですが、Webなどで調べてもなかなか確信が得られる情報がありません。 実際のところ、どうなのでしょう？ どなたか、教えていただけないでしょうか。 使用OS：Windows XP sp2 メールソフト：Outlook Expres 6またはThunderBird 1.5 よろしくお願いいたします。
- 締切済み
- ネットワーク
- PGP 6.5.8 ckt - Build:08をインストールしました
こんにちは。PGPインストールが完了して、メールを暗号化して複合化することが出来るかテストして、自分のＰＣ内では出来ることを確認しました。 相手のＰＣでＰＧＰをインストールしなくても出来るかどうか、家族のＰＣで実験してみました。 まず、相手のＰＣにＰＧＰがインストールして出来るかどうか・・は、出来ないようでしたので、インストールし、暗号化したメールを家族のＰＣに送り・・ところが複合化できませんでした。 多分、どこかでやり方が間違っているのでしょう。エラーメッセージが出ます。 「Unknown Key あなたの鍵リングの中には、メッセージを暗号化するのに使用した公開鍵に対応する有効な秘密鍵がないために、このメッセージを複合化することはできません」 ヘルプを読んで、色々と試しているのですが、 なかなかうまくいきません。 インストールの段階で何か失敗したかな？ 相手のＰＣに公開鍵ほ送るのが失敗しているのかな？とも思い、色々試しているのですが、うまくいきません。 相手のＰＣにＰＧＰのソフトが入っていないと、ＰＧＰのメールを送っても、 先方で複合化してメールを見るということが可能なソフトを使うことも 選択肢として考えています。 大変恐縮なのですが、お時間のある方、ご助言をいだけますでしょうか？ 宜しくお願い申し上げます。
- ベストアンサー
- その他（メールサービス・ソフト）
- ディジタル署名について
情報処理技術者の勉強してます。 公開鍵暗号化方式の問題では、受信者の公開鍵で暗号化して受信者は自分の秘密鍵で複合するとあります。 ディジタル署名では、送信者の秘密鍵で暗号化して送信者の公開鍵で複合化とありますが それならばなぜ公開鍵暗号化方式は送信者の秘密鍵で暗号化して送信者の公開鍵で複合化と回答すると間違いなのでしょうか？
- 締切済み
- その他([技術者向] コンピューター)
- 共通鍵・公開鍵・秘密鍵の鍵とは？
共通鍵・公開鍵・秘密鍵の鍵とは要は「１２３ＫＪＮＩＤｌｌｌ・・・」などの数字や文字のパスワードのことでしょうか？ 例えば、共通鍵暗号方式では、ファイル・テキストなどのパスワードを「１２３ｇｈ」などと設定して、 それを送信者と受信者でパスワードの情報を共有するのでしょうか？ 公開鍵暗号方式も同様にファイル・テキストに「１２３yu」は公開鍵、「４５６ghjは秘密鍵と設定をするのでしょうか？
- ベストアンサー
- ネットワーク
- SSHのパスワード無し認証、dsa 方式だけ？
職場の Solaris サーバにSSHのパスワード無し認証（公開鍵暗号方式）をしようと頑張ったのですがなかなかうまく行かず、結局、６時間くらい頑張って 「 DSA 方式しか使えない 」 ということが分かりました。 RSA1 や RSA でも、単にパスフレーズでログインできないだけで、特にエラーメッセージも出なかったので、なかなか気づきませんでした。 質問ですが、、、 あるサーバの公開鍵暗号方式が、RSA1 か RSA か DSA かを判別する方法はないでしょうか？
- 締切済み
- ハードウェア・サーバー
- ディジタル署名
シスアドの勉強中です。 共通鍵方式、公開かぎ方式はわかりました。 ん??となってしまったのはディジタル署名です。 公開かぎ方式の逆だ！、といわれたのですが・・・ とすると、送信者の秘密鍵で暗号化して、受信者は、送信者の公開鍵で複合する・・・・ということになりますよね・・・？ 署名鍵って？？？？どこに出てくるんですか??? 送信者の秘密鍵で暗号化されたものが、送信者の公開鍵で複合できたんだから、送信者の特定が出来ました・・・ ということで認証できた・・・ってことですか??? じゃあ・・・・署名鍵ってなに？？？？ すっきり説明できる方お願いします_(._.)_
- ベストアンサー
- その他（インターネット接続・通信）
- 公開鍵暗号について
失礼します。 公開鍵暗号についてです。 Linux系OSカテゴリで質問することではないかもしれませんが、 sshサーバーの設定の際に疑問になったことなのでここで質問させてください。 公開鍵暗号方式について無勉強だったので調べていると、 Wikipediaより、 １．通信を受ける者（受信者）は自分の公開鍵（暗号化のための鍵）P を全世界に公開する。 ２．受信者に対して暗号通信をしたい者（送信者）は、公開鍵 P を使ってメッセージを暗号化してから送信する。 ３．受信者は、公開鍵 P と対になる秘密鍵（復号のための鍵）S を密かに持っている。この S を使って受信内容を復号し、送信者からのメッセージを読む。 ４．暗号通信を不正に傍受しようとする者（傍受者）が、送信者が送信した暗号化されたメッセージを傍受したとする。傍受者は、公開鍵 P は知っているが、秘密鍵 S は受信者だけが知っている情報であるので分からない。P から S を割り出すことは（計算時間的に）極めて難しい。そのため、暗号文を復号することはおよそできない。 とありました。 sshを使ってサーバーにアクセスする場合、秘密鍵はクライアント側が持つことになりますが、 そのとき、サーバーからクライアントへのデータは秘密鍵があるので解読できるのは理解できます。 しかし、その反対はサーバー側に秘密鍵がないので無理なのでは？ 不勉強でここで悩んでいます。 どなたかご教授いただけないでしょうか？ また、ssh用に作成した秘密鍵は「厳重に保管しておく」とよく書かれていますが、 具体的にどうするのかはっきりしません。 パスワード保護でもすればよいのでしょうか？ これについても宜しくお願い致します。
- ベストアンサー
- Linux系OS
- 公開鍵暗号方式について
公開鍵暗号方式について調べてるのですがわからないことがいくつかありますので教えてください。詳細なところまでは必要ありません（というか理解できません。。）ので素人向けに概観をご教授いただければ大変助かります。 共通鍵を使った方式は鍵自体の受け渡しに問題があるので、公開鍵と秘密鍵という一対の鍵を用意し、公開された公開鍵で暗号化し、秘密鍵で複合化する。このとき、例えばRSAなら素因数分解を利用した、「秘密鍵から公開鍵の生成は容易だが公開鍵から秘密鍵を割り出すことは困難」という特性が公開鍵を公開しても安全であるという根拠になっている、と理解してます。 ここまでは納得できるのですが、「公開鍵で暗号化したものは秘密鍵でしか複合できない」という仕組みがまったくイメージできません。 送信側だけを考えると、単に与えられたある値（公開鍵）を使ってそれを暗号化してるだけですよね？？それでは第3者に暗号分を盗聴されたら公開鍵とともに解析されて（暗号化のアルゴリズムが同じであれば）いずれバレてしまうような気がするのですが・・ もちろん送信者側が秘密鍵まで知っているのなら、「公開鍵で暗号化して秘密鍵でしか複合できない」ような暗号文を作ることは可能でしょうけど、公開鍵から秘密鍵を知ることはできませんもんね・・？？ 以上、お暇なときでけっこうですのでよろしくお願いいたします。
- ベストアンサー
- ネットワーク
お礼
ありがとうございます。 さらに調べてみます。