GnuPG コマンドライン - KeePass 署名の検証

Question 1

最初に指定したコマンドでは、.exe ファイルではなく、.asc 署名ファイルを参照する必要があります。.exe ファイルも、.asc ファイルと同じディレクトリに存在する必要があります。

gpg のマニュアルページから:

- 確認する
      最初の引数が署名されたファイルまたは分離された署名であると仮定し、生成せずに検証します。
      出力を出力します。引数がない場合、署名パケットはSTDINから読み込まれます。sigfileのみが指定されている場合は、
      完全な署名または分離署名の場合があります。分離署名の場合、署名された内容は
      拡張子「.sig」または「.asc」のないファイル。引数が1つ以上ある場合、最初の引数は分離されている必要があります。
      署名と残りのファイルは署名されたものです。STDINから署名されたファイルを読み取るには、'-''を使用します。
      2番目のファイル名として。セキュリティ上の理由から、分離署名では署名された内容を読み取ることができません。
      上記の方法で表記せずに STDIN を使用します。

Answer

最初に指定したコマンドでは、.exe ファイルではなく、.asc 署名ファイルを参照する必要があります。.exe ファイルも、.asc ファイルと同じディレクトリに存在する必要があります。

gpg のマニュアルページから:

- 確認する
      最初の引数が署名されたファイルまたは分離された署名であると仮定し、生成せずに検証します。
      出力を出力します。引数がない場合、署名パケットはSTDINから読み込まれます。sigfileのみが指定されている場合は、
      完全な署名または分離署名の場合があります。分離署名の場合、署名された内容は
      拡張子「.sig」または「.asc」のないファイル。引数が1つ以上ある場合、最初の引数は分離されている必要があります。
      署名と残りのファイルは署名されたものです。STDINから署名されたファイルを読み取るには、'-''を使用します。
      2番目のファイル名として。セキュリティ上の理由から、分離署名では署名された内容を読み取ることができません。
      上記の方法で表記せずに STDIN を使用します。

Question 2

物事を複雑にしすぎているようですね:-) DSAキーID FEB7C7BCを検索してみてください。https://keyserver.pgp.com/vkd/GetWelcomeScreen.eventそしてあなたはそれを理解したと思います！

Answer

物事を複雑にしすぎているようですね:-) DSAキーID FEB7C7BCを検索してみてください。https://keyserver.pgp.com/vkd/GetWelcomeScreen.eventそしてあなたはそれを理解したと思います！

Question 3

この投稿は主に「A から Z」までの内訳を目的としているため、この件で行き詰まっている人は、すべてのコメントを調べなくても回答を得ることができます。この投稿に賛成票を投じないでください。功績は参加者 (Mike Fitzpatrick、grawity、Jan Ivar Beddari) に帰属します。

別物：この投稿を信じないでください! 直感に反する発言ですが、私は GPG の仕組みについて不完全な/限定的な理解でこれを投稿しています。理解が深まったらこれを更新しますが、現時点では仕組みがぼんやりとしか理解できていません。

ご希望のコピーをダウンロードしてくださいキーパス、対応しますサイン、および公開鍵を、お気に入りの Linux ディストリビューションの同じディレクトリにコピーします (私の場合は、Ubuntu を使用しており、デスクトップを作業ディレクトリにしています)。

これは重要！の公開鍵KeePassのウェブサイトにある公開鍵はダウンロードしないでください。他のユーザーが信頼している公開鍵をダウンロードする必要があります。そのユーザーはあなたが信頼している個人であることが望ましいです。どうすればいいでしょうか？信頼できる公開鍵を持っている友人にコピーをもらうように頼んでください。ただし、必ずしもその公開鍵を持っている友人がいるとは限りません。Jan Ivar Beddariの投稿のおかげで、Dominik Reichlが公開した公開鍵を次のサイトからダウンロードできます。ここそこから公開キーをインポートします。

ターミナルを開きます（Ubuntuでは「CTRL+ALT+T」）
走るcd Desktop/
走るgpg --import %KEYNAME%.asc
走るgpg --verify %SIGNATURE%.asc
結果のキー指紋をKeePassウェブサイトのものと比較します

keyserver.pgp.com の公開キーを使用した場合の結果は次のとおりです。

proto@type:~$ cd Desktop/

proto@type:~/Desktop$ gpg --import key0xDCCAA5B3FEB7C7BC.asc 
gpg: key FEB7C7BC: public key "Dominik Reichl " imported
gpg: Total number processed: 1
gpg:               imported: 1
gpg: no ultimately trusted keys found

proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe.asc
gpg: Signature made Sun 02 Jan 2011 05:25:24 AM MST using DSA key ID FEB7C7BC
gpg: Good signature from "Dominik Reichl "
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 2171 BEEA D0DD 92A1 8065  5626 DCCA A5B3 FEB7 C7BC

次に、KeePass Web サイトの公開キーを使用した場合の結果を示します。

proto@type:~$ cd Desktop

proto@type:~/Desktop$ gpg --import Dominik_Reichl.asc
gpg: key FEB7C7BC: public key "Dominik Reichl " imported
gpg: Total number processed: 1
gpg:               imported: 1

proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe.asc
gpg: Signature made Sun 02 Jan 2011 05:25:24 AM MST using DSA key ID FEB7C7BC
gpg: Good signature from "Dominik Reichl "
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 2171 BEEA D0DD 92A1 8065  5626 DCCA A5B3 FEB7 C7BC

ご覧のとおり、結果は「gpg: 最終的に信頼できるキーが見つかりません」という部分を除いてすべて同じです。どう解釈したらよいかわかりませんが、キーフィンガープリントは KeePass Web サイトのものと一致。これは、ファイルの検証時に重要です。ただし、これは公開キーが信頼できるかどうかを確認することとは大きく異なります。公開キーは、他人を信頼するかどうかのように、使用してよいかどうかを決定するものです。信頼できると判断される 1 つの方法は、複数の個人が保証人になっていることです。これは公開キーでも同じです。繰り返しますが、これは私の限られた範囲でのことですので、皆さんも十分な注意が必要です。

もしお待ちいただけるのであれば、KeePass のコピーを検証する際の GPG の適切な使用法について、簡潔でシンプル、そしてできれば正確に表現できるよう、投稿を徐々に編集していきます。

Answer