他のファイルと同様に、鍵に署名して、その鍵の正当性と整合性を保証することもできます。インポート済みの鍵が、所有者として明示されている個人に所属していることが確かな場合は、その鍵に自分が署名することにより、その鍵の正当性を自分が信頼していると表明することができます。

	信頼の連鎖の確立
暗号化された通信がセキュア(安全)であるのは、配布されている公開鍵を、指定されたユーザに積極的に関連付けている場合だけです。それらの鍵を互いにチェックし、署名することは、信頼の連鎖の確立につながります。このような理由があるため、個人的に確認した鍵にのみ署名するようにしてください。

鍵を使用する前に、鍵に署名しておく必要があります。

他のユーザは、自分への公開鍵を使用することにより、その署名をチェックできます。

通常、ユーザがその鍵を信頼しているかどうか、承認された所有者が実際にその鍵を使用していると考えているかどうかについて、使用しているプログラムによる確認が行われます。これはメッセージを復号化する、または署名を確認する必要があるたびに行われます。これを防ぐには、新しくインポートした鍵の信頼レベルを編集します。鍵を信頼し、特定の信頼度を設定するには、次の手順に従います。

信頼レベルがより低ければ、鍵が署名された真の身元を確認する鍵の署名者をより信頼していないことを意味します。署名者の身元が完全にわかっている場合もありますが、署名者が鍵に署名する前に他者の身元を十分に確認していない場合も考えられます。信頼レベルによって、KGpgの自動処理が発生することはありません。

［鍵サーバ］ダイアログの［インポート］タブを通して、インターネットベースの鍵サーバのいずれかから公開鍵をインポートします。構成済みの鍵サーバのいずれかを選択し、検索文字列(通信相手の電子メールアドレス)または検索する鍵のIDを入力します。［検索］をクリックすると、使用中のシステムがインターネットに接続し、指定された鍵サーバから、指定に一致する鍵を検索します。

図8.3 鍵をインポートするための検索画面¶

鍵サーバに対する検索が成功した場合、取得したすべてのサーバエントリからなるリストが新しいウィンドウ内で表示されます。鍵束に含めたい鍵を選択し、［インポート］をクリックします。メッセージが表示されたら［OK］をクリックして確認し、［閉じる］をクリックして鍵サーバダイアログを閉じます。これで、インポート済みの鍵は、［鍵マネージャ］のメインウィンドウ内にある概要の中で表示され、使用可能になります。

鍵を、インターネット上で自由にアクセス可能な鍵サーバのいずれかにエクスポートするには、［鍵サーバ］ダイアログの［エクスポート］タブを選択します。2つのドロップダウンメニューを使って、エクスポート先のサーバと、エクスポートする鍵を指定します。次に、［エクスポート］を使用して、エクスポートを開始します。

図8.4 鍵サーバへの鍵のエクスポート¶

KGpgはDolphinやKonquerorなどのファイルマネージャに統合することもできます。通常、PGP暗号化ファイルはサフィックスascで指定されます。ファイルマネージャ内でファイルを暗号化または復号化する方法に関するオプションは複数あります。

暗号化する内容を外部エディタで作成し、上記のいずれかの方法でファイルを暗号化する代わりに、KGpgの内蔵エディタを使用することができます。エディタを開くには、［ファイル］+［エディタを開く］の順に選択します。エディタ内で該当するテキストを入力し(またはクリップボードまたはファイルからエディタにコピーし)、［暗号化］をクリックします。次に、使用する鍵を選択し、暗号化の手順を完了させます。ファイルを復号化するには、［復号化］を使用し、秘密鍵に関連付けられているパスワードを入力します。

署名の生成と確認は、エディタから直接暗号化するのと同様に簡単です。［署名］+［鍵の生成］に進み、ファイルダイアログから署名するファイルを選択します。使用する秘密鍵を選択し、それに関連付けられているパスワードを入力します。KGpgから、署名の生成に成功したことが通知されます。単純に［署名 / 確認］をクリックする方法で、エディタからファイルに署名することもできます。署名済みファイルを確認するには、［署名］+［署名の検証］に進み、次のダイアログで検証対象のファイルを選択します。選択内容を確認したら、KGpgが署名を確認し、処理結果を報告します。もう1つの方法として、署名済みのファイルをエディタにロードし、［署名/検証］をクリックすることもできます。