PGP 暗号化ツール（OpenPGP）

Q: GnuPG で出力を復号できますか？

はい。message.asc として保存し、受信者の鍵をキーリングに入れた状態で `gpg --decrypt message.asc` を実行してください。

メッセージを 1 つ以上の OpenPGP 公開鍵で暗号化し、秘密鍵で復号、Curve25519/RSA の鍵ペアも生成。ASCII アーマー形式で、ブラウザ内で動作します。

受信者の公開鍵

ASCII アーマー形式の公開鍵ブロックを 1 つ以上貼り付けてください。記載したすべての受信者がメッセージを復号できます。

メッセージ

暗号化メッセージ（ASCII アーマー）

すべてブラウザ内で実行されます。データがアップロードされることはありません。

PGP 暗号化とは？

テキストを 1 人以上の受信者の OpenPGP 公開鍵で暗号化し、GnuPG、Kleopatra、Thunderbird、ProtonMail で復号できる ASCII アーマー形式の BEGIN PGP MESSAGE ブロックを返します。このページは、openpgp.js ライブラリを使って、秘密鍵によるメッセージの復号や、テスト用の新しい鍵ペアの生成も行います。

PGP 暗号化の使い方

暗号化 タブで 1 つ以上の受信者の公開鍵（BEGIN PGP PUBLIC KEY BLOCK）を貼り付けます。確認できるようにユーザー ID とフィンガープリントが表示されます。
メッセージ を書いて 暗号化 をクリックし、アーマー形式のメッセージをコピーまたはダウンロードします。
メッセージを読むには復号を開き、秘密鍵、そのパスフレーズ（ある場合）、メッセージを貼り付けて復号をクリックします。
まだ鍵がない場合は 鍵ペアを生成 を使い、名前またはメールアドレスと任意のパスフレーズを入力して、この公開鍵で暗号化 をクリックします。

例

入力

Message "Hello PGP" encrypted to a Curve25519 public key for "Test Recipient <test@example.com>"

出力

-----BEGIN PGP MESSAGE----- … -----END PGP MESSAGE-----

新しいランダムなセッション鍵が使われるため、アーマー形式のメッセージは実行のたびに異なります。復号すると「Hello PGP」が得られます。

PGP 暗号化を使うべき場面

PGP 鍵を公開している相手に機密メッセージを送るとき、PGP 連携をテストするとき、ソフトウェアをインストールせずに OpenPGP を試すときに使ってください。日常的な利用では、秘密鍵を GnuPG などのローカルクライアントに置いてください。ブラウザのページは長期の秘密鍵を扱う場所ではありません。このツールはメッセージへの署名や署名の検証は行いません。

PGP 暗号化の仕組み

OpenPGP（RFC 4880/9580）はハイブリッド暗号を使います。ランダムなセッション鍵が AES でメッセージを暗号化し、そのセッション鍵が各受信者の暗号化サブキー（Curve25519 の ECDH または RSA）で暗号化されます。パケットは CRC チェックサム付きで Base64 のアーマー形式になります。復号では、秘密鍵をパスフレーズで解錠し、セッション鍵を復元して、完全性保護されたデータパケットを検証します。鍵生成では、ユーザー ID に紐づく主署名鍵と暗号化サブキー（Curve25519 または RSA-4096）が作られます。