【OpenPGP】OpenPGPでファイルを暗号化・復号化する

2.1.1　Gpg4winの入手

Gpg4winは、 次のサイトからダウンロードできます。

https://www.gpg4win.org/

このサイトからダウンロードできるのは、2025/04/01現在最新の“Gpg4win 4.4.0”です。

このバージョンは、私の環境のOutlook（バージョン 2503: ビルド18623.20156）メール送信時、
デジタル署名付加でフリーズする現象が発生しています。

【Gpg4win 4.4.0】Gpg4win 4.4.0、デジタル署名付きメール送信でOutlookがフリーズ

“Gpg4win 4.4.0”でなんらかの不具合が発生するようでしたら、
旧バージョンを使われた方が良いのかもしれません。

Gpg4winの過去バージョンは、下に示すサイトから入手できます。

・ Gpg4win 4.3.1   Gpg4win 4.3.1 | File Eagle
・ Gpg4win 4.2.0   Gpg4win 4.2.0 | File Eagle

ダウンロード開始前に図2.1-2のような表示がでますので、 寄付可能な金額を選んでください。
$0であってもOKです。

2.1.2　インストール

本項では、インストールにおける注意点だけを述べます。

基本的に難しい設定はありませんので、
時々表示されるガイダンスにしたがって操作するようにしてください。

インストール開始時におけるGpg4winコンポーネントの選択では、
デフォルトのままで良いでしょう。
“GpgEX”をは外してしまうと、Gpg4winでファイルの暗号化はできなくなってしまいます。

2.2.1 個人用のOpenPGP鍵ペアを作成

本項では、OpenPGP鍵ペアの作成について示します。

インストール後初めてKleopatraを起動した時は、図2.2-1に示すように表示されます。
「New Key Pair」をクリックします。

鍵タイプは、「個人用のOpenPGP鍵ペアを作成」を選択します。

図2.2-3に示すウィンドウが開きます。
「名前」には、鍵ぺアの名前を設定します。 日本語は、避けた方が良いでしょう。
「メールアドレス」には、ファイル暗号化に使用するメールアドレスを入力します。

「Protect the generated key with a passphrase」は、チェックします。
署名時やファイルの復号化時において秘密鍵を利用する時、
また秘密鍵を他の端末へエクスポートする時など、
第三者によって不正利用されないようパスフレーズでガードするようにします。

「Create」をクリックする前に、
「詳細設定…」で、暗号化アルゴリズムを確認しておきます。

メールの暗号化にも利用する場合、最も多くのメールソフトが対応している RSA に変更します。
また、鍵長が大きいほど安全になりますので、鍵長を4096に変更します
（何かのサービスでRSA2048ビット含むそれ以下は非推奨になったとか。
ニュースソース元は、失ってしまいました）。

「Create」をクリックすると、新しい鍵生成前に、設定するパスフレーズを聞かれます。

鍵ペアの生成には、非力なPCでは相当時間がかかるそうです。
フリーズしてしまったと思い、Kleopatraを強制終了してしまわないようにしてください。

　 鍵ペアの生成が完了すると、図2.2-6のように表示されます。

鍵ペアのバックアップや、
ファイルを暗号化してもらうファイル受け取り先への公開鍵の送付などは、
このタイミングでなくて後の任意のタイミングでできますから、
ここは素直に「完了」してしまいます。

2.2.2　X.509鍵ペアの作成

X.509鍵ペアは、 いわゆるS/MIME を利用するための鍵ペアと証明書です。
作成したX.509の証明書は、 認証局（CA: Certificate Authority）への登録
が必要となります。

基本的には、有料の「電子証明書発行サービス」を利用することになります。
安くても年3千円ほどかかるようです。

ちなみに、下に示すサイトに
『無料でS/MIMEを利用するため「オレオレ認証局」を作ってみる』という記事を
作成しましたので、よければ参考にしてみてください。

【OpenSSL / Windows】無料でS/MIMEを利用するため「オレオレ認証局」を作ってみる
｜すたっくおーばーふろー

2.3.1　OpenPGPが運営するPGPの公開鍵サーバーから取得してもらう

OpenPGP が運営するPGP公開鍵サーバーから取得してもらうことで、
自分宛暗号化ファイルの公開鍵を渡す方法です。

自分宛暗号化ファイル作成者には、 下に示すPGP公開鍵サーバーのURLを伝えておきます。
PGP公開鍵サーバーから公開鍵を取り出すキーワードは、メールアドレスだけです。

https://keys.openpgp.org/

自分の公開鍵は、事前にPGP公開鍵サーバーに登録おく必要があります。
登録するのは、”.asc”形式の公開鍵ファイルそのものだけです。

なお、 一旦登録してしまうと、
削除は容易ではありませんので、充分気をつけて登録するようにしてください。

2.3.2　送信メールに自分の公開鍵を添付する

本項では、デスクトップ版Outlookで、
PGPの公開鍵を送信するメールに添付する方法を示します。

【送信メールに公開鍵を添付する設定】
１. 左ペイン（pane）から目的のメールアカウントの受信トレイを選んで、
「ホーム」メニューを選びます。
表示されたツールバーから「Insecure」の右斜め下向き↓をクリックします。
「Insecure」アイコンではなく、右下向き↓をクリックしなければ、
「Configure GpgOL」ダイアログは開かないので注意してください。

２. 左のメニューから「GnuPG System」を選びます。
「鍵のインポートとエクスポートを制御するオプション」セクションの、

「署名に公開鍵を含める」をチェックします。

【受信メールから送信者の公開鍵を取り出す】
受信者は、送信者の公開鍵を図2.3-5に示すように、
”.asc”形式の添付ファイルとして受け取ります。

公開鍵をメールから取り出し、Gpg4winのKleopatraにインポートします。

公開鍵の受け取り作業は、これだけです。