連絡先の鍵を確認する
暗号化キーの確認コードを相手と比べて、そのキーが送信先の本人のものであることを確認します。
エンドツーエンド暗号化は、あなたと受信者の間にいるすべての人からメッセージを保護します。検証を行うと、暗号化に使うキーが本当に相手のものであることを確認できます。Aster では、キーのフィンガープリントを 確認コード と呼びます。
始める前に
- 声で本人とわかる電話や直接会うなど、メール以外で相手と連絡を取る方法を選んでください。キーをすり替えられる人は、メールも書き換えられます。
- 相手があなたのコードも確認したい場合に備えて、自分の確認コードを用意しておいてください。
自分の確認コードを探す
- 設定 > セキュリティ に移動し、暗号化 タブをクリックします。
- 暗号化キー で、あなたのOpenPGPキー とその 確認コード を探します。
- 確認コードをコピー をクリックするか、コードを相手に読み上げます。
確認コードは公開情報のため、共有しても安全です。
Android
Aster Mail アプリで 設定 > 暗号化 に移動します。暗号化キー の あなたのOpenPGPキー の下に、確認コード が表示されます。コピーのアイコンをタップするとコピーできます。
連絡先のキーを確認する
- 連絡先 を開き、相手を選択します。
- 連絡先の詳細で、PGP鍵が見つかりました を探します。キーのフィンガープリントと、「Web Key Directory 経由で検出」のような入手元が表示されます。
- 相手に確認コードを読み上げてもらい、2 つを 1 文字ずつ比べます。
- キー全体を確認するには、公開鍵を表示 または 公開鍵をコピー をクリックします。
コードが一致すれば、正しいキーです。一致しない場合は、理由がわかるまで、そのアドレスに機密性の高い内容を送らないでください。
Aster は、Web Key Directory、公開鍵サーバー、Autocrypt を通じてキーを探します。自動で見つかったキーであっても、機密性の高いメールをやり取りする相手については確認することをおすすめします。
送信時にキーが変わっていた場合
受信者のキーが以前 Aster で見つけたものと異なる場合、送信前に作成画面に Encryption key changed と表示されます。影響を受ける各アドレスについて、以前と新しいフィンガープリントが一覧表示されます。
アカウントのリセットや新しいキーの作成の後にキーが新しくなるのは正常なことですが、通信の傍受を試みた場合にも同じように見えます。
- 別の手段で相手に連絡し、キーを変更したかどうかを尋ねます。
- 新しいフィンガープリントを、相手から伝えられたものと比べます。
- フィンガープリントが一致した場合にのみ、Trust new key をクリックします。
送信者のキーが変わった場合
前回のやり取りから送信者の暗号化 ID が変わった場合、メッセージにお知らせが表示されます。会話を信頼する前に、別の方法で送信者に変更を確認してください。
Android では、メッセージに Encryption key changed のバナーが表示されます。送信者に新しいキーを確認したら、I verified this をタップしてバナーを閉じます。
トラブルシューティング
- 連絡先に PGP鍵は登録されていませんと表示される: 設定 > セキュリティ > 暗号化 で 受信者のキーを自動検出 がオンになっていることを確認してください。オンの場合は、相手がキーを公開していない可能性があります。代わりに、パスワードで保護されたメッセージを送信できます。
- フィンガープリントが一致しない: Trust new key はクリックしないでください。別の手段で公開鍵を送ってもらうよう相手に依頼してください。
- キーの変更のお知らせが何度も表示される: 相手が複数のキーを使っている可能性があります。どのキーが最新かを相手に確認してください。
関連記事
この記事は役に立ちましたか?