Smithの公開暗号鍵のコピーを手に入れたところだとしよう。この答えが鍵署名である。それは偽造できないために、メッセージへの署名も同様である。Smithの本当の鍵を手にしたのかどうかわからないとしよう。Blowからの信頼できる鍵があったとする。Smithの鍵に署名を追加したとする。Smithの鍵のコピーが有効であると信用できるだろう。これが鍵署名というものだ。この信用の鎖はいくつかのレベルで伝えられる。Dを信頼するCを信頼するBを信頼するA、というように。PGP設定ファイルで、この信用の鎖が何レベルまで進んでもいいようにするかを決められる。nこれがあなたの「信頼の網」の最大の深さを示す。あなた自身の鍵からn個「離れた」鍵は、他の鍵を紹介するのに使われない。nこれは、鍵を有効とするために必要な「完全に信頼できる」鍵の数を示す。ある鍵が完全に信頼されるのは、それが有効であって、しかも、この人を他の人の紹介者として信用するかどうかPGPに尋ねられたときに、「4。はい、いつも」オプションを選んだ場合である。nこれは、鍵を有効とするために必要な「やや信頼できる」鍵の数を示す。ある鍵がやや信頼されるのは、上記の質問で「3。」オプションを選んだ場合である。他の場合にはすべて、鍵はまったく信頼されない。鍵の信頼度パラメーターを表示できる。質問4.7も参照のこと。いくつかのレベルの鍵は、あなたの直接の信頼から取り除かれることに注意。Abdul-Rahmanによって詳しく論じられている。鍵への署名の仕方は?コマンド・プロンプトから以下のコマンドを実行する。<鍵ID>これで、あなたは鍵IDで特定された鍵に署名(もし指定していれば、あなたの私的鍵で署名されたもの)を追加する。鍵IDがユーザーIDなら、あなたは特定のユーザーIDに署名する。<鍵ID>で最初にリストされるもの)で署名することになる。次に、あなたはその署名とともに、"-kxa"オプションを使って、この更新された鍵のコピーを抜き取るべきだ。装甲テキストファイルが作られる。このファイルを鍵の所有者に送って、彼の選んだだれかへの新しい署名を伝えることができるようにしよう。あなたの秘密鍵束には特に注意すること。それをだれかの機会にコピーして彼らの公開鍵に署名しようとしてはならない——彼らはあなたの秘密鍵をコピーして、あなたのパスフレーズを盗めるようにPGPを改造しているかもしれないからだ。自分の鍵に署名すべきか?そう、あなたはあなたの鍵のそれぞれの個人IDに署名すべきである。これは、だれかが偽のアドレスをID部分に書き込んであなたへのメールを彼らのところに送るようなことができないようにするだろう。彼らは暗号化メールを読めないが、あなたはそれをまったく見ることすらできなくなるだろう。悪いことには、「今から0x416A1A35鍵を使ってください」と読める偽ユーザーIDを付け加えれば、あなたの鍵ではなく、どこかの詐欺師の鍵を使うことになってしまうのである。ユーザーIDをだれかの鍵に追加することは非常に簡単だ。それに必要なのはバイナリ・エディタと、PGP公開鍵フォーマットについての少しの知識である。あなたのユーザーIDに署名できる唯一の人物はあなたしかおらず、偽者は署名できないので、その鍵を手にした者はすぐに偽物かどうかわかる。私の公開鍵束の登録は、以下のように"-kvv"コマンドで示すことができる。Soldiererの「なぜあなたは自分の鍵に署名すべきか」を参照のこと。2.6.3[i]は自動的に、あなた自身の鍵に追加したすべてのユーザーIDに自動的に署名することに注意。私はX氏の鍵に署名すべきか?だれかの鍵に署名することは、その鍵がまさにその人物のものであって、彼がそのように称している人物そのものであると信じているということを世界に示すことである。他の人は、あなたの署名によって、その鍵が有効かどうかを決めるのだから、気まぐれに署名すべきではない。国によっては、パスポート申請のときの本人の証拠として、パスポートの写真に医者やエンジニアなどの尊敬される専門家に裏書きしてもらうことが必要なところもある——だれかの鍵に署名することは同じようなものだと考えるべきだ。代わりに、だれかの鍵に署名するときには、その人物の同一性について法廷で証言する覚悟があるかというくらい自問自答すべきだ。ある人の鍵に署名することは、その人を好きかどうかとか、その人を信頼するかどうかとか、その人の行動を支持するかどうかとは関係ないことを忘れてはならない。Blowだよ」というようなものだ。Blowは斧殺人者かもしれない。彼を群衆の中から見分けたからといって、あなたはその犯罪で訴えられることはないのである。会議で会った人や、鍵署名セッションでは、運転免許証やクレジット・カードのようないくらかの証拠が必要である。誰かが偽の鍵を署名するように送ってこなかったかどうか知るには?誰かが誤ったIDの鍵を作って、不正なヘッダで電子メールを送ってきたり、電子メールが送られてくる中継点で別の鍵とすり替えることは非常に簡単である。フィンガー・サービスは改変しづらいけれども、不可能ではない。問題は、公開鍵交換は、安全な経路は必要ではない(盗聴なら問題とはならない)が、改変を証明する経路は必要(鍵代用は問題)ということだ。<ユーザーID>で出てくる)。確かにするために、鍵のサイズと鍵IDも尋ねよう。同一の指紋で、偽造鍵を作る方法があるからだ(質問4.10に詳細がある)。彼が業務用名詞に印刷しているようなときにも、これらの詳細をチェックすることができるだろう。その人をよく知らないなら、鍵を面と向かって交換し、その人のものであるという証拠を尋ねればいい。彼らが鍵を追加できるように、あなたの公開鍵ディスクを機械に入れてみようと考えてはならない——それはあなたの鍵を同時に詐術的に交換できる。ユーザーIDに電子メールアドレスが含まれているなら、同意された暗号化メッセージを、署名する前にそのアドレスと交換して確かめよう。あなたが確認していない鍵のユーザーIDには、署名してはならない。鍵署名パーティーとは?鍵署名パーティーは、PGPのいろいろなユーザーが集まって、鍵に署名するものである。これは「信頼の網」を広げるのに大いに役立つ。鍵署名パーティーを開くには?考え方は簡単だが、実際にやるのはちょっと難しい。他の人の私的鍵を汚損させたり、ウィルスを広めたりしたくないだろうからだ(これは、フロッピーが交換されるときには否応なくついてまわるリスクだが)。ふつう、こういうパーティーは、パーティーで誰もが会い、本人のものであると立証し、彼らから鍵指紋を得て、家で署名することになる。この方法を推薦している。鍵署名セッションを開くにはいろいろな方法がある。多くの提案がなされてきた。このニュースグループにさらに指摘しておくために、うまくいき、しかも配布と署名についてn2乗問題を解決できる一つの方法を提案しておこう。鍵署名セッションを発表し、参加するつもりの人は、公開鍵をあなたに(あるいはそこにいるだれかに)送ってくるように頼む。RSVPもステップ3のための人数に数えてよい。実行して、出力をファイルに保存する。-kvcファイルのハードコピーしたものをN部印刷して、これとメディアに保存された鍵束を集まりに持っていく。集まりでは、印刷物を配布し、鍵束を検索する場所を提供する(ftpサイトを動かすか、あるいはフロッピーのコピーをつくってもよいし、あるいは——たいしたことではない)。Atkinsです——私は彼と6年間学校に通ったし、2年間一緒に住んでいました」)。それぞれの人が自分自身の指紋を確実にとっておき、認証されたあとで、指紋を声を出して読み上げ、配られた印刷物と突きあわせて確認する。自ら実行して、ビットをもう一度確認し、暇なときに鍵に署名する。鍵サーバーに保存するために、あなたはすべての署名をもとの人に選んで送ってもいい。送られた人は、それをもう一度単一の鍵束に組み込んで、鍵サーバーと個々の人にその単一の鍵束を送信することができる。Magazine/ソースコード暗号関係リンク。