公開鍵の指紋

§ 01 なぜ別の場所で確かめるのか

公開鍵は、鍵そのものだけでなく「どこから手に入れたか」が信頼の起点になります。もし公開鍵とパッケージを同じ経路から受け取るだけなら、その経路を乗っ取った人に両方を偽物へ差し替えられても気づけません。

そこで、鍵を見分けるための短い身分証明書にあたる「指紋」を、別経路であるこの HTTPS サイトに掲載しています。手元の鍵から表示した指紋が、ここにある値と完全に一致することを確かめてください。

§ 02 正しい公開鍵の指紋

§ 03 照合する手順

1. 章の手順に従って、照合する公開鍵ファイルを手元に用意します。
2. ターミナルで次のコマンドを実行します。gpg --show-keys --with-fingerprint <鍵ファイル>
3. 表示された出力から、公開鍵の fingerprint（指紋）を探します。
4. 4 桁ごとのまとまりを左からたどり、このページの指紋と 1 文字ずつ突き合わせます。すべての文字が一致していることを確認してから、章の次の手順へ進みます。

§ 04 一致しなかったとき

先へ進まないでください。 公開鍵を信用せず、演習をいったん中断してください。入力したコマンドと照合した鍵ファイルを確認したうえで、章に案内されている連絡先へ知らせてください。

§ 05 更新履歴