「Symantec、PGPとGuardianEdgeを買収」記事へのコメント

暗号化メール使いたいのに

[Anonymous Coward]

> 何かと面倒くさい PGPの鍵管理がうまく一元化できるとイイナ!
結局、PGPの特徴でもある鍵管理がネックになってるような気がするんですよね。
どっかが責任持って鍵を扱ってくれればもっと使いやすくなるのに、とか思います。

Re:

[OddEye (18936)]

PGPそのものじゃないけど、GPGなどで秘密鍵を安全に持ち運びたいということで、暗号化した外部メモリに入れて複数のPCで使う場合、鍵の在り処を設定するのがとても面倒。gpg.confなどを弄ることになるけど、一般人に出来るかどうか？「どうしたらいいの？」と問い合わせが絶えないとか、結局使わなくなったりする。結局、SSLベースのwebメールで妥協してしまったり。認証手段としては不十分なんだよな。

なんとか設定できても、自分で試した限りでは、Linuxデスクトップで、FATフォーマットのメディア上での鍵のインポートがうまく動かなかった。今は改善されてるかな？

Re:暗号化メール使いたいのに

[Anonymous Coward]

誰でも簡単に完全自動で秘密鍵の場所を設定できるようにしたら完全自動でGumblarに秘密鍵を盗まれたでござるの巻

Re:暗号化メール使いたいのに

[OddEye (18936)]

誰でも簡単に完全自動で秘密鍵の場所を設定できるようにしたら完全自動でGumblarに秘密鍵を盗まれたでござるの巻

単なる茶々いれだろうけど、自動化されてもされていなくても、鍵が生で置いてあったらスパイウェアにやられる可能性は変わらないからね。
GPGがメジャーな存在なら、まっさきにgpg.confとか環境変数を読めばお宝の在り処はまるわかりだし。

先にあげた問題は、UIの実装が無いことと、いろんな使い方を想定したテストが不十分ってだけで、それだけ一般人を相手にしてない、フリーソフト配布の署名くらいでしか使われていないのかも。

Re:

[Anonymous Coward]

> 先にあげた問題は、UIの実装が無いこと

つか、

>> PGPそのものじゃないけど、GPGなどで

わざわざUI実装のない|充実していないGPGを出してきてそれを問題視するのはどうかと。

少なくとも、今回のタレコミのPGP corporationのソリューションとかでは
それなりに便利なUIだと思いますが。
＃ key ringの管理とか。

意図的にマッチポンプを狙ってるのか、天然な(情弱な？)人なのかはわかりませんが。

Re:

[Anonymous Coward]

>少なくとも、今回のタレコミのPGP corporationのソリューションとかでは
>それなりに便利なUIだと思いますが。

お金を投入すればすぐ解決。それは承知してます…先立つものが。