オープンキーチェーン

オープンキーチェーン
初回リリース	2012年3月1日; 12年前
安定版リリース	6.0.4 / 2024年2月27日; 9か月前
リポジトリ	github.com/open-keychain/open-keychain ;
書かれた	ジャワ
オペレーティング·システム	アンドロイド
タイプ	オープンPGP
ライセンス	GPL-3.0以降
Webサイト	オープンキーチェーン

OpenKeychainは、Androidオペレーティングシステム用の無料のオープンソースモバイルアプリで、 OpenPGP標準と互換性のある強力なユーザーベースの暗号化を提供します。これにより、ユーザーはテキスト、電子メール、ファイルの暗号化、復号化、署名、署名の検証を行うことができます。このアプリでは、ユーザーはやり取りする他のユーザーの公開鍵を保存し、指定されたユーザーだけが復号化できるようにファイルを暗号化することができます。同様に、別のユーザーからファイルを受信してその公開鍵が保存されている場合、受信者はそのファイルの信頼性を検証し、必要に応じて復号化することができます。2021年8月現在、積極的に開発されていません。^[2]

K-9 メールサポート

K-9 Mailとともに、OpenPGP INLINEおよびPGP/MIME形式を介してエンドツーエンドで暗号化された電子メールをサポートします。OpenKeychainとK-9 Mailの開発者は、電子メール暗号化のユーザーインターフェイスの設計方法を変更しようとしています。彼らは、暗号化された電子メールのみを作成する機能を削除し^[3]、署名された電子メールのみのケースを非表示にすることを提案しています。^[4]代わりに、彼らは常に電子メールを暗号化して署名することで機密性と信頼性を提供するエンドツーエンドのセキュリティに焦点を当てています。

受付

OpenKeychainは公式OpenPGPホームページに掲載されており^[5]、有名な開発者集団Guardian Projectは、電子メールの暗号化にAPGではなくこれを推奨しています。^[6] TechRepublicはこれについての記事を公開し、「OpenKeychainはAndroidで利用できる最も簡単な暗号化ツールの1つである（そしてOpenPGP標準に最もよく従っている）」と結論付けています。^[7]出版社Heiseは、2016年のc't Androidマガジンでこれをレビューし、OpenKeychainのバックアップメカニズムについて議論しました。^{[8]学術界は実験的な評価にOpenKeychainを使用しています。これは、}信頼できる実行環境で暗号化操作を実行できる例として使用されています。^{[9]さらに、}公開鍵フィンガープリントの現代的な代替手段が他の研究者によって実装されています。^[10] 2016年、ドイツ連邦情報セキュリティ局はAndroid上のOpenPGPに関する研究を公開し、OpenKeychainの機能性を評価しました。^[11] OpenKeychainはスマートカードやNFCリングと連携するように改良されており、その結果、Ubicomp 2017でユーザビリティ調査が発表されました。^[12]

資金調達

OpenKeychainの開発者は3回のGoogle Summer of Codeプログラムに参加し、合計6人の学生が合格しました。^[13]^[14]^{[15] 2015年には、主要な開発者の1人が}、Open Technology FundからK-9 MailのOpenPGPサポートを改善するための1年間の資金援助を受けました。^[16]

歴史

OpenKeychain は、2012 年 3 月にAndroid Privacy Guard (APG)のフォークとして作成されました。2010年 12 月から 2013 年 10 月まで、APG の新しいバージョンはリリースされませんでした。そのため、OpenKeychain は、ユーザーインターフェースと API を改善するために開発を引き継ぐことを目的として開始されました。最初のバージョン 2.0 は、2013 年 1 月にリリースされました。3 年間更新が行われなかった後、APG は OpenKeychain からセキュリティ修正をマージし、数か月後に OpenKeychain のソースコードに基づいて新しいバージョン全体を再構築しました。ただし、このプロセスは 2014 年 3 月に停止しましたが、OpenKeychain の開発者は新しいバージョンを定期的にリリースし続けました。Cure53 ^[17]によって発見された多数の脆弱性が OpenKeychain で修正されました。^[18]これらは、2014 年 3 月の最後のリリース以来、APG ではまだ修正されていません。K-9 Mail バージョン 5.200 以降、APG は暗号化プロバイダーとしてサポートされなくなりました。^[19]

参考文献

^ 「リリース 6.0.4」。2024年2月27日。 2024年3月22日閲覧。
^ 「メンテナンスモードに関する注意事項」。GitHub 。 2022年11月19日閲覧。
^ 「OpenPGP の考慮事項、パート II: 暗号化のみのメール」。2017 年 2 月 12 日時点のオリジナルよりアーカイブ。2017 年2 月 11 日閲覧。
^ 「OpenPGP の考慮事項、パート I: 署名のみのメール」。2017 年 2 月 12 日時点のオリジナルよりアーカイブ。2017年2 月 11 日閲覧。
^ 「公式OpenPGPホームページ」。 2017年2月11日閲覧。
^ 「モバイルメールをロックダウンする方法」。 2017年2月11日閲覧。
^ 「OpenKeychain で暗号化の処理をお手伝いします」。2017年2 月 11 日閲覧。
^ ウルス、マンスマン;ブライヒ、ホルガー。コッセル、アクセル (2016)。「Mit PGP verschlüsselt mailen」。Android 2016 ではありません。1：50～51。
^ Rubinov, Konstantin; Rosculete, Lucia; Mitra, Tulika; Roychoudhury, Abhik (2016). 「信頼できる実行環境のための Android アプリケーションの自動パーティショニング」( PDF)。第 38 回国際ソフトウェア工学会議の議事録。pp. 923–934。doi : 10.1145/2884781.2884817。ISBN 978-1-4503-3900-1. S2CID 15474674。2021年10月6日にオリジナルからアーカイブ（PDF）されました。
^ デチャンド、セルゲイ;シュールマン、ドミニク。ブッセ、キャロライン。アカール、ヤセミン。ファール、サシャ。マシュー、スミス (2016)。「テキストのキー指紋表現の実証的研究」。第 25 回 USENIX セキュリティシンポジウム (USENIX セキュリティ 16) : 193–208。ISBN 978-1-931971-32-4。
^ 「BSI 調査: Android における OpenPGP に関する注意事項」(PDF) 。2017 年2 月 13 日に取得。
^ Schürmann, Dominik; Dechand, Sergej; Lars, Wolf (2017). 「OpenKeychain: Android 上のスマートカードと NFC リングを使用した暗号化アーキテクチャ」Proc. ACM Interact. Mob. Wearable Ubiquitous Technol . 1 (3): 99:1–99:24. doi :10.1145/3130964. S2CID 212416148.
^ 「GSoC アーカイブ 2014」。2017年2 月 11 日閲覧。
^ 「GSoC アーカイブ 2015」。2017年2 月 11 日閲覧。
^ 「GSoC アーカイブ 2016」。2017年2 月 11 日閲覧。
^ 「K-9 メールに OpenKeychain サポートを導入」2017 年2 月 11 日閲覧。
^ 「Cure53 セキュリティ監査」(PDF) 。 2017年2月11日閲覧。
^ 「OpenKeychain Wiki: Cure53 セキュリティ監査」。GitHub 。 2017年2月11日閲覧。
^ “APG がサポートされなくなった理由”。2017年2月12日時点のオリジナルよりアーカイブ。2017年2月11日閲覧。

外部リンク

公式サイト
OpenKeychain の GitHub リポジトリ
Google Playの OpenKeychain
F-Droidリポジトリの OpenKeychain Android パッケージ

[wikidata-303131859715ff0761d29557205685530ab636b5-v18-1] 「リリース 6.0.4」。2024年2月27日。 2024年3月22日閲覧。

[2] 「メンテナンスモードに関する注意事項」。GitHub 。 2022年11月19日閲覧。

[3] 「OpenPGP の考慮事項、パート II: 暗号化のみのメール」。2017 年 2 月 12 日時点のオリジナルよりアーカイブ。2017 年2 月 11 日閲覧。

[4] 「OpenPGP の考慮事項、パート I: 署名のみのメール」。2017 年 2 月 12 日時点のオリジナルよりアーカイブ。2017年2 月 11 日閲覧。

[5] 「公式OpenPGPホームページ」。 2017年2月11日閲覧。

[6] 「モバイルメールをロックダウンする方法」。 2017年2月11日閲覧。

[7] 「OpenKeychain で暗号化の処理をお手伝いします」。2017年2 月 11 日閲覧。

[8] ウルス、マンスマン;ブライヒ、ホルガー。コッセル、アクセル (2016)。「Mit PGP verschlüsselt mailen」。Android 2016 ではありません。1：50～51。

[9] Rubinov, Konstantin; Rosculete, Lucia; Mitra, Tulika; Roychoudhury, Abhik (2016). 「信頼できる実行環境のための Android アプリケーションの自動パーティショニング」( PDF)。第 38 回国際ソフトウェア工学会議の議事録。pp. 923–934。doi : 10.1145/2884781.2884817。ISBN 978-1-4503-3900-1. S2CID 15474674。2021年10月6日にオリジナルからアーカイブ（PDF）されました。

[10] デチャンド、セルゲイ;シュールマン、ドミニク。ブッセ、キャロライン。アカール、ヤセミン。ファール、サシャ。マシュー、スミス (2016)。「テキストのキー指紋表現の実証的研究」。第 25 回 USENIX セキュリティシンポジウム (USENIX セキュリティ 16) : 193–208。ISBN 978-1-931971-32-4。

[11] 「BSI 調査: Android における OpenPGP に関する注意事項」(PDF) 。2017 年2 月 13 日に取得。

[12] Schürmann, Dominik; Dechand, Sergej; Lars, Wolf (2017). 「OpenKeychain: Android 上のスマートカードと NFC リングを使用した暗号化アーキテクチャ」Proc. ACM Interact. Mob. Wearable Ubiquitous Technol . 1 (3): 99:1–99:24. doi :10.1145/3130964. S2CID 212416148.

[13] 「GSoC アーカイブ 2014」。2017年2 月 11 日閲覧。

[14] 「GSoC アーカイブ 2015」。2017年2 月 11 日閲覧。

[15] 「GSoC アーカイブ 2016」。2017年2 月 11 日閲覧。

[16] 「K-9 メールに OpenKeychain サポートを導入」2017 年2 月 11 日閲覧。

[17] 「Cure53 セキュリティ監査」(PDF) 。 2017年2月11日閲覧。

[18] 「OpenKeychain Wiki: Cure53 セキュリティ監査」。GitHub 。 2017年2月11日閲覧。

[19] “APG がサポートされなくなった理由”。2017年2月12日時点のオリジナルよりアーカイブ。2017年2月11日閲覧。