JanusDG/不具合情報

自分で自分宛に暗号化したデータを復号する際、他のだれの公開鍵を使っても署名の検証に成功してしまう

GnuPGをエンジンに採用している限り、この現象を克服するのは困難です。自分宛のデータを復号するには自分の秘密鍵が必要で、自分の秘密鍵を使うにはGnuPGの仕様上、自分の公開鍵のチェックが入ります。自分の公開鍵がある以上は、自分の公開鍵で署名したファイルは、後から指定した誰かの公開鍵で検証するまでもなく、正常と評価されてしまいます。この件については、怪しい公開鍵を一つも持たないように徹底することで対処していただきたいと思います。