PGP・GPG

PGP（Pretty Good Privacy）とGPG（GNU Privacy Guard）は、公開鍵暗号方式を利用したデータ暗号化およびデジタル署名のためのツールです。これらは、電子メールのプライバシー保護やファイルの改竄検出などに広く利用することができます。

結論：PGP・GPGでできること

危険

以下の内容は、法律的なアドバイスではありません。ご自身の判断で実施してください。

PGPとGPGの根幹にあるのは、以下の2つの鍵で構成される公開鍵暗号方式です。

この仕組みにより、以下のことが可能になります。

機密性（Confidentiality）: 公開鍵で暗号化されたデータは、対応する秘密鍵を持つ人しか復号化できません。
認証（Authentication）: 秘密鍵で署名されたデータは、対応する公開鍵でその署名が正しいことを検証できます。これにより、送信者が本人であること、データが改ざんされていないことを確認できます。
否認防止（Non-repudiation）: デジタル署名によって、送信者が「署名していない」と後から否認することを防ぎます。

起源: フィル・ジマーマンによって開発された、オリジナルの暗号化ソフトウェアです。
特徴: 商用ソフトウェアとして始まりましたが、その後の発展によりオープンソース版も存在します。電子メールの暗号化が主な用途として普及しました。
信頼の網 (Web of Trust): 信頼できる第三者（キーサーバーなど）を介さずに、個々のユーザーが互いの公開鍵を署名し合うことで信頼関係を構築する概念を提唱しました。

起源: PGPのオープンソースかつフリーな代替品として開発されました。
特徴: PGP/OpenPGP標準に準拠しており、PGPと互換性があります。LinuxなどのUnix系OSで標準的に利用され、多くのアプリケーションに統合されています。
コマンドラインツール: gpg コマンドとして提供され、鍵の生成、暗号化、復号化、署名、検証など、様々な操作を行うことができます。主な用途:
電子メールの暗号化と署名: Thunderbird（Enigmailアドオン）やOutlook（Gpg4win）などのメーラーと連携して利用されます。
ファイルの暗号化と復号化: 機密性の高いファイルを安全に保管・共有するために使用されます。ソフトウェアパッケージの検証: ソフトウェアのダウンロード時に、提供元によって署名されたファイルを検証し、改ざんがないことを確認します。

現代のデジタル社会において、PGP・GPGは以下の点で非常に重要です。