PGP
遅ればせながら、ウェブサイトでPGP公開鍵を提供することにした。問い合わせ窓口をフォームからメールに変えたのはつい最近で、その補完だけが目的ならばさほど遅くもないのだが。ちなみに問い合わせフォームを廃止したのはサイトの合理化・簡素化と、クラウドフレアへの依存軽減のため。以前はWorkerとD1データベースを駆使し、問い合わせをサーバーレスで受付・管理していた。
PGPによるメールの暗号化は歴史が古いわりに、ややこしく面倒なためか一般にはまるで浸透していない。しかし、Protonのようなプライバシー重視のメールサービスなら運用が簡単なので、昨今のネット状況も鑑みてあらためて対応してみた次第。
対応といっても、基本的には静的な公開鍵ファイルを置いておけばいいだけ。ただ、本当にそれだけだとすべてのメールアドレスを開示するに等しくなってしまう。そこで、ごく簡単なダウンロードフォームを設け、メールアドレスは利用者に入力してもらう仕組みにした。いずれにせよ、PGPを使うかどうかは送信者の自由であり、まさか本当に使われるとは自分も信じてなかったりする。が、あって悪いものではないし、こんなものをこしらえるのが単純に好きなのだ。
インターネットの各種プロトコルの安全性は着実に向上している。しかし、プロトコルとはあくまで「通信」の手順であることを忘れてはならない。データの内容や届いたデータをどう扱うかはプロトコルの守備範囲外。単純な事実だが、このことにあえて触れず、プロトコルの安全性だけを強調しているサービスは多い。Gmailのように、メールの中身にアクセスしたいがためにあえてデータ暗号化を避けているサービスすらある（第三者製のPGPプラグインはあるものの、Googleアカウントの「高度な保護機能プログラム」が有効だと皮肉にも適用できない）。
ついでにデータの扱いについてもいえば、ISOナントカやＰマークなどの認定制度ははっきりいってザルであり、過信しないほうがいい。もちろん「ちゃんと守っているところも多い」だろうが、そんな言い方しかできない確率論的“認定”に寄りかかるのは危険だ。だからPGP暗号化を施すのが正解、とはいわないものの（欠点もあるし浸透しないものを正解とはいいがたい）、有力な自己防衛手段のひとつであることは確かだろう。
ところで個人的な話をすると、PGPを初めて知った正確な時期は定かでないが、開発の逸話は90年代に見たテレビ番組『新・電子立国』で知ったと思う。確か暗号技術がテーマの回で、公開鍵・秘密鍵の札を出演者が額に貼って説明している絵面と、軍事技術扱いで輸出規制された話が印象に残っている。
「プリティー・グッド・プライバシー」なるおかしな名前も印象的だが、調べてみるとこれには元ネタがあった。アメリカの人気ラジオ番組の中のコーナー「レイク・ウォビゴン・ニュース」に登場する架空の村の店「Ralph's Pretty Good Grocery」だ。番組はかなり長いあいだ全国放送され、「レイク・ウォビゴン効果」なる心理学用語まで生んだそうだから、たぶん多くのアメリカ人に通じるシャレなのだろう。