La cryptographie facile avec PGP

Si vous avez déjà votre propre implémentation de PGP, vous pouvez l'utiliser, sinon je vous conseille d'utiliser Gnu Privacy Guard (souvent abrégé GnuPG ou GPG).

Sous Linux et *BSD

GPG est très probablement déjà installé ; tapez
Code : Console
pour vous en assurer et obtenir la liste des options de GPG.

Sinon, vous pouvez l'obtenir sous la forme de paquets deb ou rpm, ou télécharger le code source.

Sous Windows

Téléchargement de GnuPG pour Windows.

Sous Mac

Téléchargement de GnuPG pour Mac.
Notez que les versions pour Mac sortent avec un peu de retard ; la version actuelle de GnuPG est 1.4.6, mais seule la version 1.4.5 est disponible sous Mac pour le moment.

Autres OS, informations, etc.

Consultez la page de téléchargement principale de GnuPG.

Non, vous n'allez pas aller chez le serrurier !
PGP fonctionne par paires de clés, appelées clés asymétriques car tout message chiffré avec une de ces deux clés est déchiffré avec l'autre (et uniquement avec l'autre - vous ne pouvez pas retrouver le message avec la clé avec laquelle vous l'avez chiffré). Une de ces clés est publique : vous la diffusez à tout le monde ; l'autre est privée, vous devez la garder absolument secrète.

Vous allez demander à votre implémentation de PGP (nous supposerons que c'est GnuPG) de vous fournir ces deux clés. C'est un moment crucial : vous devez le faire sur une machine sûre.

TapezCode : Console
GnuPG vous demande le type de clé que vous voulez, puis sa longueur. En général, les valeurs par défaut devraient convenir (la longueur courante d'une clé est entre 1024 et 2048 bits).
Vous devez ensuite choisir une date d'expiration pour la clé ; à moins que vous ayez une raison particulière de lui donner une durée limitée, choisissez 'jamais'.
Entrez ensuite votre nom (sous la forme Prénom Nom). L'adresse mail et le commentaire sont facultatifs, vous pouvez les laisser vides (il est préférable de toujours donner une adresse mail). GnuPG vous construira un nom d'utilisateur de la formeCode : Console ou Code : Console si vous avez laissé le commentaire vide.

Si vous avez fait une erreur dans le nom d'utilisateur, il est encore temps de changer (voire d'annuler complètement si vous ne voulez finalement pas de clé) ; sinon, confirmez.

Vous choisissez alors une phrase de passe pour accéder à votre clé ; c'est un choix important. Vous devez choisir une phrase à la fois difficile à trouver (pas de mots existants, de noms ou de dates de naissance) et facile à retenir. On conseille en général une phrase d'au moins 12 caractères. Notez cette phrase sur un papier pour le moment (ou sur n'importe quoi de facile à détruire complètement).

Lors de la génération de votre clé, vous devez fournir du hasard : tapez comme un fou sur le clavier.
GnuPG génère alors votre clé privée, et la clé publique qui va avec.
Et voilà, il vous donne votre paire de clés.Code : Console
Notez l'identifiant de la clé (ici, 1258BA3D), que vous retrouvez aussi à la fin de l'empreinte de la clé. Lorsque vous voudrez utiliser votre paire de clés, vous la désignerez par cet identifiant.

Il se pourrait bien que vous veniez à perdre cette phrase de passe, ou à ne plus avoir accès à votre clé pour une autre raison. Dans ce cas, il faudra révoquer la clé (la marquer comme inutilisable et sans valeur). En prévision, vous allez tout de suite générer un certificat de révocation.
Code : Console
Vous pouvez choisir la raison de la révocation, plus une description optionnelle.
GnuPG vous demande d'entrer la phrase de passe (que vous avez notée). Vous obtenez le certificat, appelé revoke.asc. Si vous devez l'utiliser, tapezCode : Console Votre clé sera révoquée.

Copiez ce certificat sur des supports sûrs : vous ne devez pas le perdre, et il ne doit pas être obtenu par d'autres. Si quelqu'un met la main dessus, il pourra révoquer votre clé ; ce sera ennuyeux, mais c'est bien préférable à la découverte de votre clé (surtout si vous ne pouvez plus la révoquer).

Détruisez maintenant le papier où vous avez noté la phrase de passe (brûlez-le ou mangez-le). Si vous l'oubliez, vous révoquerez votre clé avec le certificat que vous venez de générer.

Félicitations, vous avez maintenant votre paire de clés !

Vous voulez m'envoyer un message, or vous avez peur que Mallory le lise.

Vous allez donc utiliser ma clé publique pour le chiffrer.


C'est moi qui la publie. Pour publier votre clé, il faut que vous l'exportiez
Code : Console
Vous obtenez alors un fichier votrecle.asc contenant quelque chose comme ça
Code : Console
(Pas très convivial, hein ?)
Vous copiez ce fichier partout où il vous semble bon, notamment sur votre page personnelle, et sur les serveurs de clés (des sites qui stockent des clés publiques, comme Keyserver). Chacun peut alors accéder à votre clé publique et l'utiliser.

Une fois que vous avez obtenu ma clé publique, vous l'ajoutez à votre "trousseau de clés" avec
Code : Console

Vous pouvez alors utiliser ma clé publique autant que vous voulez sans avoir à l'importer à nouveau.
Pour chiffrer un message pour moi :
Code : Console
Le fichier message.gpg (ou autre si vous utilisez --output) contiendra le message chiffré avec ma clé publique, donc uniquement déchiffrable avec ma clé privée, que je possède et pas Mallory.



Si vous recevez un message chiffré avec votre clé publique, déchiffrez-le avec
Code : Console

Notez que si ces échanges se font par mail, la plupart des messageries vous proposent de s'en charger automatiquement, à condition que vous fassiez assez confiance à votre messagerie pour lui confier votre clé privée.

Maintenant, le contraire : vous voulez prouver qu'un message vient bien de vous (parce que Mallory envoie des messages en se faisant passer pour vous, ou modifie le contenu de vos messages).

Si vous envoyez en même temps que le message le message chiffré avec votre clé privée (la "signature"), il suffira de le déchiffrer avec votre clé publique (connue de tous) et de vérifier qu'on retombe bien sur le même message. Tout le monde pourra alors vérifier que :

• le message vient bien de quelqu'un connaissant votre clé privée (normalement vous) ;
• le message n'a pas été modifié depuis que vous l'avez signé.

Pour signer et compresser un message Code : Console
Pour signer un message en le laissant lisible Code : Console
Pour signer un message avec une signature dans un fichier séparé (si le fichier ne doit pas être modifié) Code : Console

Pour vérifier la signature d'un message signé Code : Console
Si le message est aussi compressé Code : Console vérifie la signature, et Code : Console permet à la fois de lire le message et de vérifier la signature.
Avec une signature séparée, on utilise Code : Console
Il existe une exception : si le message signé s'appelle message et la signature message.sig, on peut se contenter d'écrire Code : Console

Bien entendu, on peut à la fois signer et chiffrer un message. Il est même conseillé de signer les messages chiffrés. Il suffit de combiner les options.
Code : Console

Ce système permet bien de prouver que vous discutez bien avec la personne possédant la clé appelée "ma clé", mais pas que cette clé est bien la mienne et pas celle de Mallory se faisant passer pour moi.

Pour cela, PGP permet aux possesseurs de clés de signer les clés des autres, c'est-à-dire de certifier qu'elles appartiennent bien à leur propriétaire. Les preuves suffisantes sont en gros d'avoir vu la personne avec une preuve de son identité et l'empreinte et la taille de sa clé.

Normalement, toutes les clés devraient être signées par d'autres, elles-mêmes signées par d'autres, et ainsi de suite jusqu'à arriver à quelques personnes fiables comme Phil Z (l'inventeur de PGP), Linus Torvalds (le créateur de Linux) ou Richard Stallman (le fondateur de GNU) : ce réseau reliant les clés entre elles est appelé réseau de confiance (web of trust). En pratique, ça ne se passe pas vraiment comme ça, parce que trop peu de gens ont une clé PGP, et qu'elles sont souvent peu signées.

Pour signer une clé publique (que vous avez importée)
Code : Console
GnuPG vous demande confirmation, puis votre phrase de passe.
Vous devez ensuite spécifier à quel point vous faites confiance à cette clé.
Code : Console
Vous devriez normalement choisir "confiance entière" (4).
Code : Console
GnuPG vous demande si vous souhaitez enregistrer les changements, répondez oui.

En règle générale, vous ne devriez pas faire confiance à une clé peu signée.