SEC ファイル

.secファイルには、ASCIIアーマー形式のテキストまたはバイナリデータとして保存された秘密鍵が含まれています。これらの鍵は、公開された安全でないチャネルを介して送信される電子メールデータの機密性と完全性を確保するために、PGP暗号化ソリューションによって使用されます。

.secファイルの内容

秘密鍵はASCIIテキストまたはバイナリ形式のいずれかで保存されます。ユーザーは鍵作成コマンドに適切なフラグを渡すことで、好みの形式を選択できます。ASCIIアーマー形式の.secファイルは、識別可能なヘッダー-----BEGIN PGP PRIVATE KEY BLOCK-----で始まります。バイナリファイルは、RFC 4880（2024年にRFC 9580によって更新）で定義されているOpenPGPパケットストリームを使用します。どちらの場合も、秘密鍵の素材はS2K（string-to-key）派生を介してパスフレーズで保護されています。.sec鍵リングに対応する公開鍵は通常.PKR拡張子を使用し、アーマー形式のエクスポートには.ASC拡張子が付けられることがあります。

PGPの仕組み

*Pretty Good Privacy*は、電子メールメッセージを暗号化するために公開鍵システムを使用します。公開鍵は、その名の通り、設計上公開されるべきものです。PGPアルゴリズムは、公開鍵で暗号化されたメッセージを復号するために、同じ鍵ペアの秘密鍵が必要になるように設計されています。鍵ペアは、ユーザーのメールアドレスやユーザー名などに基づいて自動的に生成されます。このシステムが正しく機能するためには、秘密鍵が不正アクセスから保護されていることが不可欠です。したがって、.secファイルは安全な環境に保管する必要があります。

現実世界での例え

簡単に言えば、PGPは伝統的な郵便受けの仕組みに例えることができます。郵便受けの鍵は秘密鍵のようなものです。誰でも投入口から手紙を入れることができますが、鍵を持っているのはあなただけなので、他の誰もそれを取り出すことはできません。これはPGPが基づいているメカニズムの簡略化された例えであり、なぜ公開鍵は公開されるべきで、秘密鍵と.secファイルへのアクセスは厳格に制限されるべきかを示しています。

PGPの用途

*Pretty Good Privacy*は、電子メールメッセージを不正アクセスから保護するために使用されます。暗号化により、輸送中にメッセージが改ざんされていないことも保証されます。さらに、PGPは送信者を認証するためにメッセージに署名するオプションも提供します。現代のGnuPG（gpgコマンド）は、デフォルトで.secファイルを使用しなくなり、すべての鍵素材を内部のキーボックス（pubring.kbx）に保存します。.sec拡張子は、主にSymantec Encryption DesktopなどのクラシックなPGPデスクトップソフトウェアや、レガシーな鍵エクスポートで見られ、多くの場合.PGPファイルと共に再インポートされます。