Zenn
Open2

GPG keyを使ってコミットに著名する方法

eisukeeisuke

GPGキー（GNU Privacy Guardキー）は、暗号化と電子署名を利用してデータのプライバシーと完全性を保護するためのキーです。以下は、GPGキーの生成と使用の手順です。

  1. GPGをインストールする: インストールがまだ済んでいない場合は、GPGをインストールしてください。

  2. GPGキーの生成:

    1. ターミナルを開いて、次のコマンドを入力します: gpg --gen-key
    2. キーペアタイプを選択します。通常は「RSA and RSA」が適しています。
    3. キーサイズを選択します。2048ビットまたは4096ビットが推奨されています。
    4. 有効期限を設定します。無期限にするか、有効期限を指定することができます。
    5. 識別情報を入力します。名前、メールアドレス、コメントが必要です。
    6. パスフレーズを設定します。これは、GPGキーを使用する際に必要となるパスワードです。

  3. 公開キーのエクスポート: 公開キーを他の人と共有するために、次のコマンドを入力します: gpg --armor --export [メールアドレス] > pubkey.asc

  4. 秘密キーのバックアップ: 秘密キーをバックアップするには、次のコマンドを入力します: gpg --armor --export-secret-key [メールアドレス] > privkey.asc

  5. キーのインポート: 他の人から送られてきた公開キーをインポートするには、次のコマンドを入力します: gpg --import pubkey.asc

  6. メッセージの署名と検証:

    1. メッセージを署名するには、次のコマンドを入力します: gpg --sign --armor [ファイル名]
    2. 署名されたメッセージを検証するには、次のコマンドを入力します: gpg --verify [署名ファイル名]

  7. メッセージの暗号化と復号:

    1. メッセージを暗号化するには、次のコマンドを入力します: gpg --encrypt --armor --recipient [受信者のメールアドレス] [ファイル名]
    2. 暗号化されたメッセージを復号するには、次のコマンドを入力します: gpg --decrypt [暗号化ファイル名]

これらの手順に従って、GPGキーを使用してデータのプライバシーと完全性を保護することができます。GPGキーを正しく使用することで、他の人と安全に情報を共有し、データが改ざんされていないことを確認できます。また、電子署名によって、メッセージの送信者が本人であることを証明できます。GPGは、オープンソースの暗号ソフトウェアであり、広く利用されているため、信頼性が高いとされています。

eisukeeisuke

Jetbrains系のIDEのGUIでコミットする時にGPG著名する方法

設定->バージョン管理->Git->GPGキーの構成
で設定できます。