GnuPG - GNU Privacy Guard

GnuPG - GNU Privacy Guard

GNU Privacy Guard (GnuPG, GPG) とは、Pretty Good Privacy (PGP) の別実装として、GPL に基づいた暗号化ソフトである。
GNU Privacy Guard - Wikipediaより

本家: The GNU Privacy Guard

$ sudo dnf install gnupg2

メタデータの期限切れの最終確認: 0:13:40 前の 2024年04月14日 10時47分36秒 に実施しました。
パッケージ gnupg2-2.4.4-1.fc39.x86_64 は既にインストールされています。
依存関係が解決しました。
行うべきことはありません。
完了しました!

インストールされているかの確認。

$ gpg2 --version

gpg (GnuPG) 2.4.4
libgcrypt 1.10.2-unknown
Copyright (C) 2024 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/tomoyan/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

全機能の鍵生成には gpg2 --full-generate-key を使う。

$ gpg2 --full-generate-key

gpg (GnuPG) 2.4.4; Copyright (C) 2024 g10 Code GmbH
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

ご希望の鍵の種類を選択してください:
   (1) RSA と RSA
   (2) DSA と Elgamal
   (3) DSA (署名のみ)
   (4) RSA (署名のみ)
   (9) ECC (署名と暗号化) *デフォルト
  (10) ECC (署名のみ)
  (14) カードに存在する鍵
あなたの選択は? <- Enter を入力
ご希望の楕円曲線を選択してください:
   (1) Curve 25519 *デフォルト
   (4) NIST P-384
あなたの選択は? <- Enter を入力
鍵の有効期限を指定してください。
         0 = 鍵は無期限
        = 鍵は n 日間で期限切れ
      w = 鍵は n 週間で期限切れ
      m = 鍵は n か月間で期限切れ
      y = 鍵は n 年間で期限切れ
鍵の有効期間は? (0) <- Enter を入力
鍵は無期限です
これで正しいですか? (y/N) y <- 入力

GnuPGはあなたの鍵を識別するためにユーザIDを構成する必要があります。

本名: TomoYan # 本名を入力
電子メール・アドレス: tomoyan@tomoyan.net <- メールアドレスを入力
コメント: TomoYan's GPG Key ED25519 <- コメントを入力
次のユーザIDを選択しました:
    "TomoYan (TomoYan's GPG Key ED25519) "

名前(N)、コメント(C)、電子メール(E)の変更、またはOK(O)か終了(Q)? o <- 入力
たくさんのランダム・バイトの生成が必要です。キーボードを打つ、マウスを動か
す、ディスクにアクセスするなどの他の操作を素数生成の間に行うことで、乱数生
成器に十分なエントロピーを供給する機会を与えることができます。

パスフレーズを入力: <- パスフレーズを入力
パスフレーズを再入力: <- パスフレーズを再入力

たくさんのランダム・バイトの生成が必要です。キーボードを打つ、マウスを動か
す、ディスクにアクセスするなどの他の操作を素数生成の間に行うことで、乱数生
成器に十分なエントロピーを供給する機会を与えることができます。
gpg: ディレクトリ'/home/tomoyan/.gnupg/openpgp-revocs.d'が作成されました
gpg: 失効証明書を '/home/tomoyan/.gnupg/openpgp-revocs.d/1B17304715C521A86114C9BC505637156AB1EBE8.rev' に保管しました。
公開鍵と秘密鍵を作成し、署名しました。

pub   ed25519 2022-09-21 [SC]
      1B17304715C521A86114C9BC505637156AB1EBE8
uid                      TomoYan (TomoYan's GPG Key ED25519) 
sub   cv25519 2022-09-21 [E]

$ gpg2 --list-keys

gpg: 信用データベースの検査
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: 深さ: 0  有効性:   1  署名:   0  信用: 0-, 0q, 0n, 0m, 0f, 1u
/home/tomoyan/.gnupg/pubring.kbx
--------------------------------
pub   ed25519 2022-09-21 [SC]
      1B17304715C521A86114C9BC505637156AB1EBE8
uid           [  究極  ] TomoYan (TomoYan's GPG Key ED25519) <tomoyan@tomoyan.net>
sub   cv25519 2022-09-21 [E]

$ gpg2 --list-secret-keys

/home/tomoyan/.gnupg/pubring.kbx
--------------------------------
sec   ed25519 2022-09-21 [SC]
      1B17304715C521A86114C9BC505637156AB1EBE8
uid           [  究極  ] TomoYan (TomoYan's GPG Key ED25519) <tomoyan@tomoyan.net>
ssb   cv25519 2022-09-21 [E]

rpm データベースなどにインポートする公開鍵を作成する。

$ gpg2 --export -a 1B17304715C521A86114C9BC505637156AB1EBE8 | tee  ~/RPM-GPG-KEY-tomoyan-39

全ての秘密鍵をバックアップする。

$ gpg2 --export-secret-keys --armor | tee gpg-private-keys.backup

パスフレーズ: <- パスフレーズを入力
-----BEGIN PGP PRIVATE KEY BLOCK-----
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=ZrB2
-----END PGP PRIVATE KEY BLOCK-----

全ての公開鍵をバックアップする。

$ gpg2 --export --armor | tee gpg-public-keys.backup

$ gpg2 --import gpg-private-keys.backup
$ gpg2 --import gpg-public-keys.backup

デフォルトの設定ファイルは以下のファイルである。

~/.gnupg/gpg.conf
~/.gnupg/dirmngr.conf

セキュリティ上の理由でアクセス権は ~/.gnupg が 700 ファイルは 600 に設定されており所有者しか利用できない様になっている。これを変更してはいけない。

秘密鍵を確認する。

$ gpg2 --list-secret-keys

/home/tomoyan/.gnupg/pubring.kbx
--------------------------------
sec   ed25519 2022-09-21 [SC]
      1B17304715C521A86114C9BC505637156AB1EBE8
uid           [  究極  ] TomoYan (TomoYan's GPG Key ED25519) <tomoyan596@gmail.com>
ssb   cv25519 2022-09-21 [E]

秘密鍵を削除する。

$ gpg2 --delete-secret-keys 1B17304715C521A86114C9BC505637156AB1EBE8

gpg (GnuPG) 2.4.4; Copyright (C) 2024 g10 Code GmbH
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.


sec  ed25519/505637156AB1EBE8 2022-09-21 TomoYan (TomoYan's GPG Key ED25519) <tomoyan596@gmail.com>

この鍵を鍵リングから削除しますか? (y/N) y <- 入力
これは秘密鍵です! 本当に削除しますか? (y/N) y <- 入力

公開鍵を確認する。

$ gpg2 --list-keys

/home/tomoyan/.gnupg/pubring.kbx
--------------------------------
pub   ed25519 2022-09-21 [SC]
      1B17304715C521A86114C9BC505637156AB1EBE8
uid           [  究極  ] TomoYan (TomoYan's GPG Key ED25519) <tomoyan596@gmail.com>
sub   cv25519 2022-09-21 [E]

公開鍵を削除する。

$ gpg2 --delete-keys 1B17304715C521A86114C9BC505637156AB1EBE8

gpg (GnuPG) 2.4.4; Copyright (C) 2024 g10 Code GmbH
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.


pub  ed25519/505637156AB1EBE8 2022-09-21 TomoYan (TomoYan's GPG Key ED25519) <tomoyan596@gmail.com>

この鍵を鍵リングから削除しますか? (y/N) y <- 入力

すべてを無かったことに😅
※個人に関して GnuPG の鍵も設定もすべて消えて最初からやり直しになるのでバックアップは必須です🤔

$ rm -r ~/.gnupg

GnuPG - ArchWiki
GnuPGを使おう
 ED25519のGPGキーを生成してコミットに署名する
 それは誰が保証するか？〔GnuPG(GPG)／電子署名〕〜ごまかせない署名〜 - 個人的健忘録 from 2013

Z shell(Zsh)	2024/04/19 18:08	[デフォルトシェルの変更]
ESP32 MicroPython	2024/04/19 10:47	↷ 移動操作に合わせてリンクを書き換えました。
Arduino IDE (Linux)	2024/04/19 09:59	↷ 移動操作に合わせてリンクを書き換えました。
パッケージ管理関連	2024/04/19 09:56	[パッケージ管理 [pacman]]
Linux ユーザー・グループ管理	2024/04/19 09:32	[useradd / passwd コマンド]
Linux 関連	2024/04/19 09:27	↷ 移動操作に合わせてリンクを書き換えました。
Podman - ローカル環境からコンテナと Kubernetes をシームレスに操作	2024/04/19 08:50	[Buildah を使ってより無駄のない小さなコンテナを作る🤔]
Ruby のインストール	2024/04/18 22:15	↷ 移動操作に合わせてリンクを書き換えました。
Fedora による LAMP(Apache, MySQL, PHP) 環境構築	2024/04/18 15:52	↷ 移動操作に合わせてリンクを書き換えました。
beignet	2024/04/18 12:01	[ビルド依存関係のパッケージインストール]
rpmbuild	2024/04/18 09:40	↷ 移動操作に合わせてリンクを書き換えました。
リポジトリリリースパッケージの作成	2024/04/18 09:40	↷ linux:rpmbuild:repository_release_rpm から linux:fedora:rpmbuild:repository_release_rpm へページを移動しました。
adb - Android Debug Bridge	2024/04/17 12:42	[ヘルプ [help]]
OpenCL 開発環境構築	2024/04/16 08:48	[参考文献]
Fedora に NVIDIA CUDA をインストールする方法	2024/04/15 08:54	[nvidia-pacher との差異]
Fedora NVIDIA ドライバインストールガイド	2024/04/15 06:22	[nouveau および xorg-x11-drv-nvidia、kmod-nvidia のアンインストールと無効化]
ファイル＆ディレクトリ関連	2024/04/15 05:35	[ファイル検索［find］]
GnuPG - GNU Privacy Guard	2024/04/14 11:20	[環境初期化]
nvidia-patcher	2024/04/14 06:20	[Fedora のリポジトリに存在する nvidia-driver]
rpm コマンド	2024/04/13 10:26	[強制インストール]

目次

GnuPG - GNU Privacy Guard

インストール

Fedora

自分の鍵の作成

公開鍵が作成されている事を確認

秘密鍵が作成されている事を確認

公開鍵のエクスポート

秘密鍵のバックアップ

公開鍵のバックアップ

鍵の復元

設定ファイル

要らない秘密鍵の削除

環境初期化

参考文献

ともやん・どっと・ねっと