2000年盗聴法に完全対抗する暗号術7.PGPdisk内にPGP秘密鍵を隠す。Tochows20007.PGPdisk内にPGP秘密鍵を隠す。佳境に入って参りました。終わりだからがんばって。1.PGP秘密鍵をPGPdisk内にコピーする。keyringsというフォルダ内に鍵ができているはずである。実際の鍵ファイルはpgppubring.pkr(公開鍵束)pgpsecring.skr(秘密鍵束)となっている。以前から鍵を持っていた人は、それをどこかに保存してあるはず(保存しておけといったよね?)。それを探し出してきてほしい。あなたの鍵を、マウントした仮想暗号化ドライブ(ここではFドライブ)にコピーする。keyringsフォルダをそのままコピーした。ここではまだ「移動」はしないでほしい。ここでPGPkeysを立ち上げて(タスクバーのPGPトレイから、あるいはスタート→プログラム→PGP→PGPkeys)、それから「オプション」を選ぶ。PGPトレイから直接「オプション」を選んでもいい。緊急性はないが、Emailというところの最後にある「クリア署名したメッセージをワードラップする」というところにあるチェックマークを外しておこう。日本語版では改善されているようだが、日本語の文字が化けることが(かつては)あった。鬱陶しいので外しておく。このオプションは全部チェックなしにするといい。オプションの「ファイル」で、PGPdisk内の鍵束ファイル名を選ぶ。Keyringsには、バックアップファイルも残っているので、一番シンプルなのを選ぶといい。慎重な人はこれもコピーして移しておこう。これで、PGPkeyは、暗号化ディスク内の鍵を使うことになる。逆にいえば、メインドライブにある鍵は捨ててもかまわないということだ。PGPの完全削除(ワイプ)機能を使ってみよう。Keyringsフォルダ(または個別のファイル)を選んで右クリックすると、「PGP」という欄がある。その中から「完全に削除」を選んで、完全抹消してしまおう。́ー`)ノ2.ちゅうい。この方法をとった場合、PGPの暗号を解読したり、PGP鍵をかけたりする前には必ず、PGP鍵束をコピーした暗号化仮想ドライブをマウントしておく必要がある。ないと鍵がないよ〜と叱られるので注意。叱られたらめげずにマウントしてやり直そう。3.メールソフトとかをPGPdiskにインストールする。メールで受信したデータを見られたくない場合は、このマウントしたPGPdisk内にインストールしておくといい。Outlookみたいな融通の利かないメーラーはちょっと不便。メール受信データの保管場所だけPGPdisk内に設定できるなら(つまりPGP鍵の設定と同じやり方ができるなら)いいんだけど。Becky!だったら、このPGPdisk内にインストールしてしまえばOK。すべてのメールが自動的に暗号化仮想ドライブで保護されることになる。ver.1はレジストリにパスワードなどを記録してしまうのであまりおすすめしない。ver.2のほうが安全。このへんはもう解説しないよ。インストール先の場所だけきちんと設定し直せばいいわけ。暗号化の落とし穴についてまとめておいたので、過信しすぎないように読んでおいてほしい。Magazine/ソースコード暗号関係リンク。