gpg：警告：メッセージは整合性保護されていません

これが何を意味するのか少し混乱しています。

何が起こったかというと、誰かが私の公開鍵を使って私のためにメッセージを暗号化し、いつものように秘密鍵で署名したということです。

次に、メッセージを解読します...

-bash-3.2$ gpg --decrypt /tmp/det_prod_cred.txt.asc 
gpg: encrypted with 2048-bit ELG-E key, ID 2E52ED13, created 2001-10-15
      "XXXXXXX1"
gpg: encrypted with 4096-bit RSA key, ID 0BB096A1, created 2009-08-12
      "XXXXXXX2"
username = XXXXXXXXXX3  
password = XXXXXXXXXX4
gpg: Signature made Wed 12 Aug 2009 15:47:17 EST using DSA key ID C2E36CC8
gpg: Good signature from "17155x01"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 826A E10D 8AAB 49A0 E9B6  0478 3A70 240F C2E3 6CC8
gpg: WARNING: message was not integrity protected

...メッセージが冗長であることを知っているので、たぶんそれがどうなっているのかを理解する必要があります-しかし、私はそうする自信がありません-したがって、これについてのさらなる説明は大歓迎です。

基本的に、このメッセージに署名した人は、trustdbで定義されたルールを通過しないと言っていますか？

$ gpg --update-trustdb
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0  valid:   1  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 1u

ながら...

$ gpg --edit-key 0xC2E36CC8
gpg (GnuPG) 1.4.5; Copyright (C) 2006 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.


pub  1024D/C2E36CC8  created: 2001-10-15  expires: never       usage: SCA 
                     trust: marginal      validity: unknown
sub  2048g/2E52ED13  created: 2001-10-15  expires: never       usage: E   
[ unknown] (1). 17155x01

キーをわずかにしか信頼していないことに注意してください。完全に信頼できる場合（信頼できない場合）、問題はなくなりますか？

ここには2つの異なる警告があり、他のレスポンダーは、一方が他方によって引き起こされたと想定していると思います。

「メッセージは完全性が保護されていません」という警告があなたの主な関心事であると思います。それがこの質問のタイトルだからです。それを引き起こす可能性のあるものはいくつかあるように見えますが、私が今遭遇したのはGPGの「MDC保護」機能が有効になっていないときです。私はそれが何を意味するのかわかりませんが、どうやらそれはメッセージが改ざんされていないことを証明するメッセージ整合性チェックです。

どうやらこの機能はデフォルトでオンになっているようですが、受信者キーのいずれかがサポートを指定していない場合は無効になります。そのため、おそらく新しい受信者がMDCをサポートしているとは言わなかったために、自分だけに暗号化していたファイルに新しい受信者を追加するときに初めて警告を受け取りました。

--force-mdcGPGコマンドに追加することで、警告が表示されなくなりました。新しい受信者がメッセージを解読できないようにするかどうかはまだわかりません...

キーが信頼されていないことに関する他の警告は、「整合性が保護されていない」警告とは無関係であると確信しています。

gpgでは、送信者をまだ「信頼」していません。yourmate @ whateverからのものであっても、そのメッセージを受け取らないために必要なgpgの信頼レベルを設定していません:)

少なくとも私はそう思う。間違っている可能性があります。ただし、GPGドキュメントが役立ちます。

絹のように言った：あなたは送信者を信頼していません。

ただし、送信者のキーに署名する必要がある場合もあります。