意味する (OpenBSD)

signifyはOpenBSDによって開発された、署名の生成と検証を行うオープンソースツールです。^[1]

これはEd25519を利用しており、コードの複雑さがOpenBSDのセキュリティと保守性の標準に準拠していなかったため、OpenBSDプロジェクトがGnuPGを使用せずにリリースに署名できるようにするために作成されました。^[2]

OpenPGPキーとは異なり、signifyキーは頻繁にローテーションされることが意図されており、IDに結び付けられていません。^[2]

たとえば、OpenBSD では、各リリースに次の署名公開鍵が含まれています。バージョン 5.6 がリリースされたとき、バージョン 5.8 の鍵が生成され、バージョン 5.7 に含まれました。^[2]

このユーティリティの作成者であるテッド・ウナングストは、2015年にOpenPGPとGnuPGsignifyについて次のように書いている。「既存のツールを使用する際に私が懸念したのは、複雑さ、品質、そして複雑さでした。」^[2]これは、複雑さを軽減し、ひいてはソフトウェアに存在する脆弱性の可能性を減らし、ユーザーがソフトウェアをよりよく理解し、よりセキュリティに配慮した決定を下せるようにするというプロジェクトの長年の傾向と一致しています。OpenBSD 5.5以降、ベースオペレーティングシステムに統合され、すべてのリリース、パッチ、パッケージの検証に使用されています。^{[5] [6]}signify

signify公開鍵は56個のbase64文字です。デコードされたデータの最初の2バイトはアルゴリズムを指定します。^[7] 現在サポートされているアルゴリズムはIDが「Ed」のEd25519のみですが、他のアルゴリズムを追加して、たとえばソフトウェアを量子耐性暗号で拡張することもできます。^[7]

キーと署名のフォーマットの先頭には、操作される可能性があり、信頼できないコメントが付加されています。^{[7] [1]}

信頼できないコメント: 公開鍵を示す
RWT8aOqwyEbFcBqOgENsuEDD2h8uBCWKxcX+Fv1QQk7IGUrKhbcZUY09 翻訳:

信頼できないコメント: 秘密鍵を示す
RWRCswAAAAARy9ex6GaxBnbYJirsxcF6LGvFOt5iF+n8aOqwyEbFcORd11nFXvrzBLfyRObCJ+JlSh7CKVBgOE3t108hAl9AGo6AQ2y4QMPaHy4EJYrFxf4W/VBCTsgZSsqFtxlRjT0=

信頼できないコメント: key.pub で検証
RWT8aOqwyEbFcNswGh6YdUTl1JQ4ifAzmNjGQQVkcH2MIfH6In3xVgishY1k9JjL7TLMuUDsLGXNfXxIFHTZpSZ58qk5SJVy/gQ=

信頼できないコメント: key.pub で検証
RWT8aOqwyEbFcLj0u4//hJEOZBa3+e1FFhv8d1HUwgZDcG0PgL5lBO9veYucAn5NxuPc9qCSIaXZ6PoUX4GBcp
翻訳:
こんにちは世界！

signify4つのモードがあります: ^[1]

意味 -G [-n] [-c コメント] -p 公開鍵 -s 秘密鍵

新しい鍵ペアを生成し、公開部分を「pubkey」という名前のファイルに保存し、秘密部分を「seckey」という名前のファイルに保存します。

意味 -S [-enz] [-x sigfile] -s seckey -m メッセージ

「seckey」に保存された秘密鍵を使用して「message」という名前のファイルに署名し、その署名を「sigfile」という名前のファイルに保存します。-eを指定すると、署名の後にメッセージが埋め込まれます。

意味 -V [-eqz] [-p 公開鍵] [-t キータイプ] [-x 署名ファイル] -m メッセージ

「pubkey」というファイルに保存されている公開鍵と「sigfile」というファイルに保存されている署名を使用して、「message」というファイルを検証します。 -eを指定すると、署名から埋め込まれたメッセージが抽出され、メッセージ ファイルに書き込まれます。

signify -C [-q] [-p pubkey] [-t keytype] -x sigfile [file ...]

sha256コマンドの出力が埋め込まれた署名済みリストである「sigfile」を使用して、署名済みファイルのリストを確認します。

OpenBSD での明らかな使用法の他に、他のプロジェクトでも signify が使用されています。

• グラフェンOS ^[8]
• OpenWRT（若干修正を加えたバージョン）^[9]

対照的に、他のフリーソフトウェアオペレーティングシステムやセキュリティ重視のソフトウェアは、リリース検証にOpenPGPを使用する傾向があり、2024年現在も引き続き使用しています。これには、Ubuntuを含む他のオペレーティングシステムのベースとしても使用されている著名なオペレーティングシステムであるDebian 、 ^[10]、侵入テスト、セキュリティ研究、デジタルフォレンジック、リバースエンジニアリングに特化したオペレーティングシステムであるKali Linux、^{[11] 、セキュリティ重視のオペレーティングシステムである}Qubes OS、^{[12] 、匿名Webブラウザである}Tor Browser、^[13]、ジャーナリストや内部告発者がインターネット上で安全かつ匿名で情報を交換するためのソフトウェアパッケージであるSecureDrop 、 ^[14]、オンザフライ暗号化とフルディスク暗号化用のソフトウェアプログラムであるVeraCrypt 、 ^[15]が含まれます。