"キミも明日から Verified !!" 
背景
- GPG signature verification - GitHub Blog
- SNSなどと連携できる公開鍵基盤“Keybase”の紹介 - Qiita
- GitHubでGPGにより署名されたコミットにバッジが表示されるようになったので設定してみる - Qiita
簡易手順書
-
keybase.io にアカウント登録
- 現在は完全招待制
- 何とかしてinvitation codeを調達してください ><
- keybaseの手順に沿ってkeybase CLIをダウンロード
- https://keybase.io/download
- 更新が激しいので、忘れずに
brew update && brew upgrade keybaseしておくこと
- GitHubを連携させる (やらなくてもいいかも?)
- Keybaseのprivate keyをローカルのGPGに追加する
- ローカルのGitにGPG keyを追加する
- cf. Telling Git about your GPG key - GitHub Help
- リモートのGitHubにGPG keyを追加する
- cf. Adding a new GPG key to your GitHub account - GitHub Help
- 実際にコミットをpushしてみる
- cf. Signing commits using GPG - GitHub Help
- GitHub上にちゃんと表示されたか確かめる
- うまくいけば、こんな感じで表示されます :)
Note/Tips
Note: GitHub Desktop does not support GPG signing.
Tip: To set all commits for a repository to be signed by default, in Git versions 2.0.0 and above, run
git config commit.gpgsign true. To set all commits in any local repository on your computer to be signed by default, rungit config --global commit.gpgsign true.
FAQ: なんで You need a passphrase to unlock the secret key for が表示されるの?
cf. "You need a passphrase to unlock secret key for" when encrypting and signing #303
FAQ: KeybaseにPublic KeyServerってあるの? => まだ無い
現在議論中。
cf. Have KeyBase publish itself as a public KeyServer #327
参考文献
- GPG signature verification - GitHub Blog
- Keybase Introduces End-To-End Encrypted File Sharing Service - TechCrunch
- 7.4 Git のさまざまなツール - 作業内容への署名 - Pro Git
Disclaimer
こんな議論もあるので、Keybaseの利用は各自の判断でお願いします 