Logiciel libre

Outils pour utilisateurs

Outils du site

Vous êtes ici : Accueil » Logiciels » GnuPG
logiciels:gnupg:accueil

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
logiciels:gnupg:accueil [03.04.2026 @ 12:51] – Espace inécable devant ":" Adminlogiciels:gnupg:accueil [03.04.2026 @ 13:00] (Version actuelle) – Espace inécable devant ";" Admin
Ligne 108: Ligne 108:
    
   * **Le choix du chiffrement**(nbsp): Le choix (1) RSA/RSA est conseillé (DSA ou Elgamal l'étaient dans les versions plus anciennes). Même si vous ne faites que signer, je pense que c'est le choix à faire.   * **Le choix du chiffrement**(nbsp): Le choix (1) RSA/RSA est conseillé (DSA ou Elgamal l'étaient dans les versions plus anciennes). Même si vous ne faites que signer, je pense que c'est le choix à faire.
-  * **La longueur de la clef**(nbsp): Théoriquement, plus la longueur de la clef est grande, plus la sécurité est forte. Le standard étant 2048 et le maximum 4096. Plus la clef est longue, plus elle a du poids ; il ne me semble pas que ce soit un souci, de nos jours, où on parle d'avoir des connexions à fibres optiques pour tous. Personnellement j'ai pris 4096 (parano's way of life). À savoir(nbsp): plus la clef est longue, plus l'ordinateur a du mal à la générer(nbsp): pendant la génération, pour qu'elle soit efficace et donne un résultat hautement sécurisé, il faut utiliser son ordinateur, bouger la souris, taper du texte, bref ... « mettre des artéfacts » pendant la génération.+  * **La longueur de la clef**(nbsp): Théoriquement, plus la longueur de la clef est grande, plus la sécurité est forte. Le standard étant 2048 et le maximum 4096. Plus la clef est longue, plus elle a du poids(nbsp); il ne me semble pas que ce soit un souci, de nos jours, où on parle d'avoir des connexions à fibres optiques pour tous. Personnellement j'ai pris 4096 (parano's way of life). À savoir(nbsp): plus la clef est longue, plus l'ordinateur a du mal à la générer(nbsp): pendant la génération, pour qu'elle soit efficace et donne un résultat hautement sécurisé, il faut utiliser son ordinateur, bouger la souris, taper du texte, bref ... « mettre des artéfacts » pendant la génération.
   * **Le temps de la clef**(nbsp): Intuitivement, on aurait tendance à mettre « illimité ». Pourtant, je ne pense pas que ce soit la bonne solution. Sachant que vous pouvez perdre votre clef privée, ou vous la faire voler, qui sait (on peut quand même révoquer publiquement une clef, cf plus loin), ou tout simplement si vous oubliez votre mot de passe. Donc, le mieux, pour la sécurité, reste de prolonger régulièrement la durée de votre clef, avant que celle-ci n'expire. Tout dépend de votre utilisation et de votre paranoïa quant au chiffrement de vos données. Il faut y réfléchir avant hein :o.    * **Le temps de la clef**(nbsp): Intuitivement, on aurait tendance à mettre « illimité ». Pourtant, je ne pense pas que ce soit la bonne solution. Sachant que vous pouvez perdre votre clef privée, ou vous la faire voler, qui sait (on peut quand même révoquer publiquement une clef, cf plus loin), ou tout simplement si vous oubliez votre mot de passe. Donc, le mieux, pour la sécurité, reste de prolonger régulièrement la durée de votre clef, avant que celle-ci n'expire. Tout dépend de votre utilisation et de votre paranoïa quant au chiffrement de vos données. Il faut y réfléchir avant hein :o. 
   * **Identité**(nbsp): Toutes les questions de nom, courriel, commentaires (on met généralement le site). C'est important, étant donné que ce sont les informations qui apparaîtront lors de la vérification des signatures.   * **Identité**(nbsp): Toutes les questions de nom, courriel, commentaires (on met généralement le site). C'est important, étant donné que ce sont les informations qui apparaîtront lors de la vérification des signatures.
-  * **Mot de passe**(nbsp): Forcément, très important, l'idéal serait 3anc3dlk56nld12qn#@ius, mais ce n'est pas très simple à retenir. Plus simple(nbsp): une phrase relativement longue, avec des caractères spéciaux. Plus la complexité est grande, plus la sécurité est grande. Et ne pas oublier ... de ne pas oublier ce mot de passe ; auquel cas il faudra re-générer une clef (d'où l'utilité de créer des clefs périodiques).+  * **Mot de passe**(nbsp): Forcément, très important, l'idéal serait 3anc3dlk56nld12qn#@ius, mais ce n'est pas très simple à retenir. Plus simple(nbsp): une phrase relativement longue, avec des caractères spéciaux. Plus la complexité est grande, plus la sécurité est grande. Et ne pas oublier ... de ne pas oublier ce mot de passe(nbsp); auquel cas il faudra re-générer une clef (d'où l'utilité de créer des clefs périodiques).
    
 À partir de ce moment, les clefs se génèrent. Dès qu'il n'y a plus de . et de +, c'est que tout s'est bien passé. Il vous informe des informations concernant vos clefs publique/privée, et vous donne « l'empreinte ». Cette empreinte permettra de retrouver votre clef publique, dans le serveur PGP, pour une vérification plus aisée et automatique. À partir de ce moment, les clefs se génèrent. Dès qu'il n'y a plus de . et de +, c'est que tout s'est bien passé. Il vous informe des informations concernant vos clefs publique/privée, et vous donne « l'empreinte ». Cette empreinte permettra de retrouver votre clef publique, dans le serveur PGP, pour une vérification plus aisée et automatique.
Ligne 123: Ligne 123:
   gpg --list-key   gpg --list-key
  
-Pour connaître la liste des clefs privées : +Pour connaître la liste des clefs privées(nbsp): 
   gpg --list-secret-keys   gpg --list-secret-keys
  
-Pour supprimer une clef publique : +Pour supprimer une clef publique(nbsp): 
   gpg --delete-key la-clef-publique   gpg --delete-key la-clef-publique
  
-Et pour la clef privée : +Et pour la clef privée(nbsp): 
   gpg --delete-secret-key la-clef-privée   gpg --delete-secret-key la-clef-privée
  
Ligne 148: Ligne 145:
   * Soit vous mettez ce fichier sur votre site internet personnel, et vous donnez le lien. Cette méthode n'est pas très sûre pour une multitude de raisons. Par contre, elle permet de mettre à jour régulièrement la clef et, donc, d'assurer un changement simple et régulier.    * Soit vous mettez ce fichier sur votre site internet personnel, et vous donnez le lien. Cette méthode n'est pas très sûre pour une multitude de raisons. Par contre, elle permet de mettre à jour régulièrement la clef et, donc, d'assurer un changement simple et régulier. 
  
-  * ''Mano à mano'', méthode la plus sécurisée : vous donnez vous même le fichier à la personne qui désire vous identifier - par contact social (argh(nbsp)!) - sur une clef USB, que vous avez pris soin de chiffrer, avec un mot de passe de 10 lignes, que vous indiquez à la personne à ce même moment, dans le parking d'un centre commercial, aux alentours de 2h du matin.  +  * ''Mano à mano'', méthode la plus sécurisée(nbsp): vous donnez vous même le fichier à la personne qui désire vous identifier - par contact social (argh(nbsp)!) - sur une clef USB, que vous avez pris soin de chiffrer, avec un mot de passe de 10 lignes, que vous indiquez à la personne à ce même moment, dans le parking d'un centre commercial, aux alentours de 2h du matin. 
- +
-Vous l'aurez compris, il faut limiter absolument le nombre d'intermédiaires non sécurisés. Rien que l'export en fichier sur votre disque n'est pas sécurisé(nbsp)! Pour cela, il existe une commande qui permet d'exporter votre clef de façon sécurisée, directement sur le serveur :+
  
 +Vous l'aurez compris, il faut limiter absolument le nombre d'intermédiaires non sécurisés. Rien que l'export en fichier sur votre disque n'est pas sécurisé(nbsp)! Pour cela, il existe une commande qui permet d'exporter votre clef de façon sécurisée, directement sur le serveur(nbsp): 
   gpg --send-keys --keyserver pgp.mit.edu clef-publique   gpg --send-keys --keyserver pgp.mit.edu clef-publique
  
Ligne 159: Ligne 155:
 Un fois créée, vous ou vos collègues de la DST doivent pouvoir mettre la clef publique dans leur trousseau de clefs(nbsp)! Un fois créée, vous ou vos collègues de la DST doivent pouvoir mettre la clef publique dans leur trousseau de clefs(nbsp)!
  
-Vous récupérez le fichier .asc en question, et faites, tout simplement : +Vous récupérez le fichier .asc en question, et faites, tout simplement(nbsp): 
   gpg --import clef.asc   gpg --import clef.asc
  
 Après, faites un petit ''--list-key'', pour vérifier qu'elle est bien présente. Après, faites un petit ''--list-key'', pour vérifier qu'elle est bien présente.
  
-Il faut savoir un petit détail pour les étourdis, si vous perdez votre clef privée, vous ne pourrez pas la retrouver en réimportant votre clef publique. Il faut exporter votre clef privée, mais ce n'est pas du tout sécuritaire : il faut chiffrer le fichier .asc, avec un mot de passe que vous n'oublierez jamais, ou, mieux, se l'imprimer, si vous avez un scanner capable de faire de l'OCR, ou le cacher dans un autre fichier ... Bref, vous l'aurez compris, exporter sa clef privée n'est pas une bonne chose, il vaut mieux prendre ses précautions (clef périodique, faire une clef pour révoquer, avoir un système stable et durable, etc..) +Il faut savoir un petit détail pour les étourdis, si vous perdez votre clef privée, vous ne pourrez pas la retrouver en réimportant votre clef publique. Il faut exporter votre clef privée, mais ce n'est pas du tout sécuritaire(nbsp): il faut chiffrer le fichier .asc, avec un mot de passe que vous n'oublierez jamais, ou, mieux, se l'imprimer, si vous avez un scanner capable de faire de l'OCR, ou le cacher dans un autre fichier ... Bref, vous l'aurez compris, exporter sa clef privée n'est pas une bonne chose, il vaut mieux prendre ses précautions (clef périodique, faire une clef pour révoquer, avoir un système stable et durable, etc..)
- +
-Pour pouvoir réimporter sa clef privée, il faut l'exporter avec la commande suivant :+
  
 +Pour pouvoir réimporter sa clef privée, il faut l'exporter avec la commande suivant(nbsp): 
   gpg --export-secret-key -a > fichier   gpg --export-secret-key -a > fichier
  
-et l'importer avec cette commande : +et l'importer avec cette commande(nbsp): 
   gpg --import --allow-secret-key-import fichier   gpg --import --allow-secret-key-import fichier
  
Ligne 180: Ligne 173:
 === Détruire sa clef === === Détruire sa clef ===
    
-Pour une raison ou une autre, on peut regretter sa clef. Et vous l'avez diffusée sur tous les serveurs(nbsp)! Il existe un moyen simple : il faut révoquer votre clef. Autrement dit, vous créez une clef qui, mise sur les même serveurs, « annoncera » la fin de validité de votre clef publique. Très pratique quand on a créé une clef à durée de vie illimitée.+Pour une raison ou une autre, on peut regretter sa clef. Et vous l'avez diffusée sur tous les serveurs(nbsp)! Il existe un moyen simple(nbsp): il faut révoquer votre clef. Autrement dit, vous créez une clef qui, mise sur les même serveurs, « annoncera » la fin de validité de votre clef publique. Très pratique quand on a créé une clef à durée de vie illimitée.
  
   gpg --gen-revoke votre-clef   gpg --gen-revoke votre-clef
Ligne 186: Ligne 179:
 Elle créera un certificat pour révoquer votre clef, à mettre ensuite sur les serveurs de clefs. Autant vous dire qu'il est intelligent de créer ce certificat, avant que vous n'en ayez besoin. Il est aussi important de ne pas le dévoiler, même si c'est moins important que la clef privée (on ne pourra pas signer à votre place, mais on pourra vous empêcher de signer). Elle créera un certificat pour révoquer votre clef, à mettre ensuite sur les serveurs de clefs. Autant vous dire qu'il est intelligent de créer ce certificat, avant que vous n'en ayez besoin. Il est aussi important de ne pas le dévoiler, même si c'est moins important que la clef privée (on ne pourra pas signer à votre place, mais on pourra vous empêcher de signer).
  
-Ensuite, pour l'appliquer, vous importez le fichier via : +Ensuite, pour l'appliquer, vous importez le fichier via(nbsp): 
   gpg --import fichier   gpg --import fichier
  
-Et, ensuite, exportez-la au serveur de clefs : +Et, ensuite, exportez-la au serveur de clefs(nbsp): 
   gpg --keyserver pgp.mit.edu --send-keys votreclef   gpg --keyserver pgp.mit.edu --send-keys votreclef
  
Ligne 199: Ligne 190:
 ==== Signer ses informations ==== ==== Signer ses informations ====
  
-Nous attaquons une partie intéressante : la signature électronique(nbsp)! Il existe deux méthodes, il faut étudier laquelle convient le mieux à votre utilisation. +Nous attaquons une partie intéressante(nbsp): la signature électronique(nbsp)! Il existe deux méthodes, il faut étudier laquelle convient le mieux à votre utilisation. 
    
  
 === Avec un fichier joint === === Avec un fichier joint ===
    
-Pour signer un fichier, il faut taper : +Pour signer un fichier, il faut taper(nbsp): 
   gpg --default-key votre-clef --armor --detach-sign fichier   gpg --default-key votre-clef --armor --detach-sign fichier
  
 Cela créera un fichier portant le même nom que celui à signer avec une extension .asc. Ensuite, il vous suffira d'envoyer votre fichier avec lequel vous allez joindre le fichier .asc. Cela créera un fichier portant le même nom que celui à signer avec une extension .asc. Ensuite, il vous suffira d'envoyer votre fichier avec lequel vous allez joindre le fichier .asc.
  
-Pour vérifier que le fichier est certifié authentique, il suffit de taper (si, bien sûr, vous avez la clef publique de votre correspondant) : +Pour vérifier que le fichier est certifié authentique, il suffit de taper (si, bien sûr, vous avez la clef publique de votre correspondant)(nbsp): 
   gpg --verify fichier.asc fichier   gpg --verify fichier.asc fichier
  
Ligne 217: Ligne 206:
 === Signature intégrée === === Signature intégrée ===
  
-Vous pouvez intégrer dans le fichier même (par exemple les messages, les fichier textes, etc.), la signature électronique. Pour cela : +Vous pouvez intégrer dans le fichier même (par exemple les messages, les fichier textes, etc.), la signature électronique. Pour cela(nbsp): 
   gpg --default-key votre-clef --clearsign fichier   gpg --default-key votre-clef --clearsign fichier
  
 La signature se trouvera à l'intérieur du fichier. Vous le remarquerez rapidement, votre texte sera entouré des balises GPG, avec le morceau de la signature. La signature se trouvera à l'intérieur du fichier. Vous le remarquerez rapidement, votre texte sera entouré des balises GPG, avec le morceau de la signature.
  
-Pour vérifier l'authenticité : +Pour vérifier l'authenticité(nbsp): 
   gpg --verify le-fichier-signé   gpg --verify le-fichier-signé
  
-Bien sûr, c'est la version manuelle ; des logiciels font ce genre de travail parfaitement, comme enigmail, pour signer les mails.+Bien sûr, c'est la version manuelle(nbsp); des logiciels font ce genre de travail parfaitement, comme enigmail, pour signer les mails.
  
  
Ligne 240: Ligne 227:
 Cela vous pondra un fichier .gpg, illisible de façon binaire.  Cela vous pondra un fichier .gpg, illisible de façon binaire. 
  
-Mais, vous pouvez chiffrer l'information de façon ascii, souvent plus recommandé, de cette façon : +Mais, vous pouvez chiffrer l'information de façon ascii, souvent plus recommandé, de cette façon(nbsp): 
   gpg --recipient clef-du-recepteur --armor --encrypt fichier   gpg --recipient clef-du-recepteur --armor --encrypt fichier
  
Ligne 250: Ligne 236:
 Dans les deux cas, seule la personne possédant la clef indiquée dans la commande pourra déchiffrer les informations. Dans les deux cas, seule la personne possédant la clef indiquée dans la commande pourra déchiffrer les informations.
  
-Pour déchiffrer : +Pour déchiffrer(nbsp): 
   gpg --decrypt fichier > fichier   gpg --decrypt fichier > fichier
  
Ligne 259: Ligne 244:
 === Méthode de chiffrement symétrique === === Méthode de chiffrement symétrique ===
  
-Autre moyen de chiffrer/déchiffrer : +Autre moyen de chiffrer/déchiffrer(nbsp): Le chiffrement symétrique, c'est-à-dire qui n'utilise pas le système de clef publique/privée, on vous demande un mot de passe que votre interlocuteur doit connaître.
-Le chiffrement symétrique, c'est-à-dire qui n'utilise pas le système de clef publique/privée, on vous demande un mot de passe que votre interlocuteur doit connaître.+
  
 ''gpg -c fichier'' pour chiffrer ''gpg -c fichier'' pour chiffrer
logiciels/gnupg/accueil.1775213460.txt.gz · Dernière modification : de Admin