5

HTTP サーバーでファイルを配布する際に、 .sig ファイルを一緒に置いておきながら配布するパターンを見かけます。 例: http://ftp.gnu.org/gnu/emacs/

.sig ファイルによる検証を gpg で行うには、その公開鍵をどうにかして取得する必要があると考えていますが、この公開鍵の情報はどうやって取得する想定なのでしょうか。

HTTP通信における、中間の攻撃者による内容の改竄について で述べられた通り HTTP 通信は信用できないと思っています。というのも、「公開鍵は何であるか」を HTTP で送ってしまっては、その情報自体が改竄されえてしまうと考えているからです。

鍵の情報だけを https で配布する、という構成ならば健全な方法だと思いますが、だったら最初からすべて https でいいのでは・・・?と思ったりなどします。

3 件の回答 3

9

PGPの公開鍵の正当性の確認には、信頼の網(web of trust)という方法を用います。

入手手段(経路)としては、以下の2つが考えられます。

  1. 本人から直接手渡しで入手する。
  2. 既に信頼している人が署名した公開鍵を入手する。

そして、入手した公開鍵(a)に署名し、信頼度を設定します。

別の公開鍵(b)を入手した場合、その公開鍵(b)に署名している公開鍵(a)の信頼度が

  • 「常に信頼する(Fully trusted)」であれば、それ一つで公開鍵(b)も信頼します。
  • 「部分的に信頼する(Marginally trusted)」であれば、それ一つでは信頼しませんが、複数(個数は設定による)の部分的に信頼する公開鍵(a)で署名されていれば、公開鍵(b)も信頼します。
  • 「信頼しない(Never trust this key)」であれば、公開鍵(b)も信頼しません。

全てをHTTPSで配布しないのは、サーバーの負荷を抑えるためだと思います。

ちなみに、GnuPGはミラーサイトではHTTPやFTPで配布されていますが、公開鍵はHTTPSで配布されています。

5

公開鍵のサーバーがあるので、そこから取得できます。これはhttpsではありませんが、それ以前に単に「アップロードされた公開鍵を保存している」だけですから、その公開鍵が正規の発行元のものかどうかはわかりません。

ですから、その公開鍵が信用できるかどうかは自分で判断することになります。

鍵の持ち主のサイトなどに載っている鍵指紋と比較することが多いと思いますが、これは確かに改竄されている可能性があります。それでもInternetArchiveなどのサイトで最近不自然に変更されていないか確認したり、別回線からアクセスしてみたり、その人が署名した別の信頼できるコンテンツを探してみたりすることで、ある程度調査をすることは可能です。

また公開鍵そのものと併せて「ある公開鍵に対して第三者が行った署名」も公開されていますから、それを辿って行って、例えばLinusの鍵で署名されたAさんの鍵で署名されたBさんの鍵はLinusの鍵並みに信用できそうだ、といった判断の仕方もできます。

ちなみにGNUプロジェクトの場合、公開鍵はGNUプロジェクトのFTPでも配布されています。

鍵の情報だけを https で配布する、という構成ならば健全な方法だと思いますが、だったら最初からすべて https でいいのでは・・・?

署名なしのパッケージをhttpsで配布するだけでは、サーバー上でのファイルの改竄や破損を検知することはできません。よって署名の存在意義は残りますが、どうせ署名を検証するんだったらサーバーに負荷をかけるhttpsでパッケージをダウンロードさせなくてもいいでしょう。

信頼できるURLからhttpsで公開鍵をダウンロードするというのは、Debian系のAPTなんかでやっていることですね。

参考

1
  • gpg 的には取得の方法にあまり関心はなく、あまり確証を持てない方法で取得した際にどうそれを担保まするか、に関心があるツールだと理解しました。自分のほしかったものは実は、 alpha さんの説明の方である、という気がしてきたので、 そっちを accept します。
    – Yuki Inoue
    Commented 2016年5月25日 18:51
0

emacs の signed key がほしくってこの質問をそもそもしていたのですが、 https://ftp.gnu.org/gnu/gnu-keyring.gpg から(少なくとも HTTPS で) かぎ一覧を取得できることがわかりました。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。