OpenPGPでメールを保護する方法｜仕組みと使い方を徹底解説

1991年、フィル・ジマーマン（Phil Zimmermann）は「Pretty Good Privacy（PGP）」という暗号化プログラムを開発しました。一般の個人でも、ほぼ軍事レベルに匹敵する強力な暗号化を利用できるようになったのは、これが初めてのことでした。その後、PGPのソースコードが公開され、やがてオープン標準である「OpenPGP」が誕生します。これにより、今日でも最高水準の暗号技術を提供し続ける、数多くのオープンソース製品への道が開かれたのです。

OpenPGPは誰にとって有益なのか

PGPの歴史、そして暗号技術全般の歴史を通じて、「そこまで強力な暗号を使う理由があるのは、隠したい悪事を抱えている者だけだ」という批判的な主張が繰り返されてきました。実際、PGP開発のごく初期には、米国外へ持ち出されたことで輸出規制法に違反したとして、ジマーマン自身が米国政府の調査対象となったこともあります。

しかし現実には、暗号化を利用すべき正当な理由は数多く存在します。特にデジタルコミュニケーションの分野では顕著です。多くの人はメールを比較的プライベートで安全な手段だと考えていますが、ごく一部の例外を除けば、それは完全な誤解だと言えます。

電子メールは、封をした手紙よりも、むしろ「はがき」に近い存在です。はがきが複数の郵便局や配送トラック、多くの人の手を経由して届けられ、誰でも内容を読めてしまうように、メールも送信者から受信者に至るまで、無数のサーバーを経由して転送されます。

その過程で、悪意のあるサーバー管理者がメールの内容を覗き見たとしても、送信者にも受信者にも、プライバシーが侵害されたことは一切分かりません。

可愛いペットの動画やお気に入りのレシピを共有するだけなら大きな問題にはなりません。しかし、家族が金銭面や健康上の問題について話し合う場合、企業の幹部が内部方針について議論する場合、プログラマーが他の開発者とソースコードを共有する場合など、情報やファイルを安全かつプライベートにやり取りする必要がある場面では、話は別です。リスクは格段に高まります。

こうした状況こそが、プライバシーとセキュリティに関心を持つすべての人にとって、OpenPGPが重要なツールとなる理由です。

OpenPGPの仕組み

OpenPGPの中核をなすのは、公開鍵暗号方式です。この方式では、公開鍵と秘密鍵のペアを使ってデータの暗号化・復号を行います。公開鍵で暗号化されたデータは、対応する秘密鍵がなければ復号できません。

OpenPGPクライアントを初めてインストールすると、鍵ペアの作成を求められます。作成した公開鍵を鍵サーバーにアップロードすれば、他の人があなたの名前やメールアドレスで検索できるようになります。

さらに、OpenPGPにはデジタル署名機能も組み込まれており、メッセージや暗号化ファイルの真正性と完全性を検証できます。多くのソフトウェア企業は、インストーラーにPGPのデジタル署名を添付しており、ユーザーはダウンロードしたファイルが改ざんされていないか、悪意あるコードが混入していないかを確認できます。

OpenPGPの使い方

OpenPGPには高い価値がありますが、広く普及しなかった最大の要因は「使いにくさ」でした。多くの強力なアプリケーションと同様に、導入のハードルが高く感じられることがあります。

OpenPGPクライアントは非常に多数存在し、この記事ですべてを網羅することはできませんが、以下の手順が導入と利用の一般的なガイドとなります。

1. クライアントをダウンロードする

まず、シマンテック（現ブロードコム）の商用PGP製品を選ぶか、無料のオープンソースクライアントを選ぶかを決めましょう。

一般的に商用版は最も洗練された操作性を提供し、Mac、Windows、iOSに対応しています。一方、オープンソース版はLinuxやAndroidにも対応しており、しかも無料で利用できる点が魅力です。

2. 鍵ペアを作成する

次に、公開鍵と秘密鍵を作成します。名前とメールアドレス、そして暗号化・復号の際に入力するパスフレーズの設定を求められます。

鍵の生成にはいくつかのアルゴリズムを選択できますが、ほとんどの個人ユーザーにとっては、署名と暗号化の両方にデフォルトのRSAアルゴリズムを選ぶのが最善です。鍵長が大きいほど暗号は強固になります。執筆時点では2048ビット鍵の素因数分解（解読）に成功した例もありますが、それに要した計算リソースは実用の範囲を遥かに超えるものであり、中程度のセキュリティ需要であれば2048ビット鍵は依然として有効です。

4096ビット鍵は2048ビット鍵とは比べ物にならないほど強力であり、当面の未来においては事実上解読不可能と考えられています。

3. 公開鍵をアップロードする

鍵ペアを作成したら、次は公開鍵をアップロードして、他の人が見つけられるようにしましょう。アップロード後は、OpenPGPクライアントを持つ誰もが、あなたのメールアドレスを基に鍵を検索し、あなただけが開封できるメールやファイルを暗号化して送信できるようになります。

また、頻繁にやり取りする相手には、公開鍵を直接メールで送付しても構いません。相手はその鍵を使って、あなた宛てのメールやファイルを暗号化できます。

4. メールアプリと連携させる

メールの暗号化はOpenPGPの基本的な用途の一つです。次のステップは、普段使っているメールソフトとの連携です。GPGToolsの「GPG Suite」など多くのパッケージは、Apple Mail、Microsoft Outlook、Mozilla Thunderbirdといった人気メールクライアント向けのプラグインを自動的にインストールしてくれます。

PGP鍵を保有する相手にメールを送る際は、OpenPGPソフトウェアが「暗号化」「署名」のオプションを提示します。逆に、自分の公開鍵で暗号化されたメールを受信した際は、ソフトウェアが復号操作を促してくれるので安心です。

まとめ

OpenPGP暗号化は、個人ユーザーにとってもビジネスプロフェッショナルにとっても、極めて強力なツールです。学習曲線はやや急に感じられるかもしれませんが、その恩恵は努力に十分見合うものです。

危険な環境で働くジャーナリスト、機密性の高い内部方針を議論するビジネスマン、コードを共有する開発者、個人的な情報をやり取りする家族――誰であっても、OpenPGPは「ほぼ軍事レベルの暗号化」による確かな安心感をもたらしてくれるでしょう。