GPG公開鍵を使用してメールを送信する: メールで送信するPDFを暗号化する方法を理解しようとしています

Question

私はMac OS Xで作業しており、GPG キーチェーン私の公開鍵を使って誰かに電子メールを送信するソフトウェア。次のようになります。

私は次の 2 つのケースを理解しようとしています。

1. 「メール公開鍵」をクリックすると、公開鍵が添付された Apple Mail が開きます。さらに、文書を添付してそのメールを誰かに送信した場合、暗号化されているとみなされますか?

2. 受信者の公開鍵を使用する場合、受信者に公開鍵を教えてもらい、その鍵を GPG キーチェーンにインポートし、インポートしたら、もう一度右クリックして「公開鍵をメール送信」オプションをクリックしてメールを送信できるのでしょうか?

3. Encrypt Services to New WindowWord 文書からテキストをコピーしようとしたとき、右クリック (選択したテキスト) -> [サービス] の順に選択すると、オプションが表示されました。

しかし、PDF ドキュメントからテキストを選択しても何も表示されませんでした。メッセージを暗号化するには、常にテキスト ファイルまたは Word ドキュメントを選択する必要がありますか?

4. メッセージを暗号化した後、暗号化されたメッセージをメールにコピーし、受信者のメール アドレスを入力しましたが、アイコンがOpenPGP緑色にならず、件名テキスト フィールドの隣にあるアイコンをクリックできませんでしたlock。理由を説明していただけますか?

お知らせ下さい。

Answer 1

私の答えは次のとおりです。

1. 「メール公開鍵」をクリックすると、公開鍵が添付された Apple Mail が開きます。さらに、文書を添付してそのメールを誰かに送信した場合、暗号化されているとみなされますか?

いいえ。GPG 公開キーを誰かに送信する場合、暗号化する必要はありません。GPG 公開キーを暗号化して送信しても問題はありませんが、これはあなたがしようとしていることとはあまり関係ありません。GPG 公開キーを他の人に送信する目的は、相手があなたに送信したいメッセージを暗号化できるようにすることです。

あなたの場合、暗号化されたメッセージを送信する前に、受信者からGPG公開鍵を取得する必要があります。このウェブサイトで:

たとえば、ボブが機密データをアリスに送信し、アリスだけがそのデータを読み取れるようにしたい場合、アリスの公開鍵でデータを暗号化します。アリスだけが対応する秘密鍵にアクセスできるため、暗号化されたデータを元の形式に復号化できるのはアリスだけです。

したがって、何らかの方法で PDF を GPG 公開キーと一緒にメッセージで送信した場合、PDF とキーの両方の項目はデフォルトで暗号化されません。もちろん、受信者の GPG 公開キーを取得して、受信者へのメッセージを暗号化できる場合は別ですが。

しかし、あなたが話しているコンテンツの流れにおいて、あなたの GPG 公開キーは無関係です。必要なのは、相手に送信する暗号化されたメッセージに PDF を配置して、復号化できるようにするためだけです。

2. 受信者の公開鍵を使用する場合、受信者に公開鍵を教えてもらい、その鍵を GPG キーチェーンにインポートし、インポートしたら、もう一度右クリックして「公開鍵をメール送信」オプションをクリックしてメールを送信できるのでしょうか?

はい、暗号化されたメッセージを送信するには、受信者の GPG 公開キーが必要です。ただし、あなたの説明は、GPG 暗号化の仕組みについて少し混乱しています。「公開キーをメール」機能は、電子メールの暗号化とはまったく関係ありません。単に、受信者に GPG 公開キーを送信するだけです。

したがって、受信者宛てのメッセージを暗号化するには、受信者の GPG 公開キーが必ず必要です。受信者の GPG 公開キーを取得し、それを GPG キーチェーンにインポートすれば、受信者宛てのメッセージを暗号化できます。

このスクリーンショット（下記）はGPGツールの公式サイトよく説明されています。従うべき手順は次のとおりです。

1. GPG メールがインストールされている場合は、受信者の GPG 公開キーを取得します。次に、PDF の新しいメッセージを作成するときに、受信者の GPG 公開キーと一致する「宛先」アドレスを入力します。
2. 「To:」アドレスが設定され、追加した GPG 公開キーの電子メール アドレスと一致すると、「From:」プルダウンのすぐ右にあるロック アイコンをクリックできるようになります。
3. すべてがうまくいけば、右上の「OpenPGP」領域が緑色に変わり、メールを暗号化されたメッセージとして受信者に送信できるようになります。

質問 3 と 4 は混乱を招きます。質問 3 が何であれ、またどのような手順を踏もうとしているかに関わらず、忘れてください。これは不要な手順です。次に進みましょう。

4. メッセージを暗号化した後、暗号化されたメッセージをメールにコピーし、受信者のメール アドレスを入力しましたが、OpenPGP アイコンが緑色にならず、件名テキスト フィールドの隣にあるロック アイコンをクリックできませんでした。理由を説明していただけますか?

私の答えと、非常に明確な手順をご覧ください。GPGツールの公式サイトそして、このプロセスには面倒な手続きが必要ないことがわかります。

あなたがすべきスタンドアロンのPGP/GPGアプリケーションを使用していないApple Mailアプリプラグインを使用して、簡単な手順に従ってください。受信者のGPGキーをキーチェーンに追加する必要があります。次に、ステップ4に進みます。通常のメールを作成する以外は何もしないでください添付ファイルを添付します。新しいメール メッセージに「To:」アドレスを入力します。入力したら、「From:」プルダウンのすぐ右にあるロック アイコンをクリックします。これで完了です。右上の「OpenPGP」領域が緑色に変わり、メールを暗号化されたメッセージとして受信者に送信できます。

Answer 2

@Giacomo1968 の編集された回答正解です。この回答は削除したいのですが、今はコメントが付いています。

暗号化されたメールを誰かに送信するには、彼らの公開鍵。自分の秘密鍵はサイン電子メール - すでにあなたの公開鍵を持っている人は誰でも、その電子メールがあなたからのみ送信されたものであることを確認することができます - しかし、誰かに電子メールを送信するには、受信者の公開鍵が必要です。あなた自身の鍵 (公開鍵または秘密鍵) は、暗号化された電子メールの送信には決して役立ちません。

また、公開鍵を暗号化したメールに添付して送ってもまったく問題ありません（ただし、不要です）。受信者の公開鍵がわかれば、それを使ってPDFファイルを暗号化し、自分の公開鍵も一緒に送って受信者が暗号化したメールを返信できるようにすることができます。受信者はメールを復号化できるので、（希望する場合は）公開鍵も暗号化することができます。ただし、そうする理由はありません。公開鍵の目的は、みんな見ることができます。