Protégez vos communications avec les clés GPG : Tout ce que vous devez savoir !

Découvrez l'outil ultime pour sécuriser vos communications en ligne : les clés GPG ! 🔒

 

C'est quoi PGP/GPG ? 
Pretty Good Privacy / GNU Privacy Guard est un outil qui permet d'encrypter des messages, que seul l'expéditeur et le récepteur puissent connaître le message échangé.

En gros, Vous avec un jeu de deux clefs : Une clef publique que les autres connaisent et vont utiliser pour encrypter des messages à votre destination, et une clef privée que VOUS SEUL POSSEDEZ, et qui vous servira à les déchiffrer. Il ne faut SURTOUT sous aucun prétexte partager cette dernière clef à QUI QUE CE SOIT.

 

Pour illustrer cela, prenons les classiques protagonistes Bob et Alice

Bob veut envoyer une message secret à Alice. Pour cela, il utilise la clef Publique d'Alice.

Salut, j'aimerais qu'on se rejoigne vers 13h45 au café Omerta 

ce message avec le cryptage GPG deviens alors :
 

-----BEGIN PGP MESSAGE-----

hF4DhdFrD60zc+wSAQdAy0OjAEULgzlBdg8ofgpDnBEeHv5OHwldCEy4EJDeXUYw

RX1gHOG5I+VDkarDvgx2CUaj7c16JSvHcopHlIS3HrFVIKIhQPeycxcC29tv2lbC

1MA/AQkCEJ0cxRHtMgNQGchVJ7VxDTAjQmHWzu91X2jYNCZpHzvGK2qvNnNPUbU8

yRntr8lTNzfWwlHs9Awl0s07rrU0iXNfLhl9dLqQ4g/WChdcFN+vQSWCd7W9hvYn

pdDGidqWifG28mBaxKqvUfPU3GYDCrJ4ndtPGdV+hOCgwZ4i2qz4MfpBmUHQgBVq

ZgEWuf7tPODd0jYGRgSprDZt85WchxnGNqt1wZcshJoOWhLSV4wqHGqfREdBdjXy

vJV1nK1dl+GFJei/AflSLfrmFGC3ZzjXF9bS/rQr8Gt+VS3S6SnbOY/GCHOxZVIo

Dunb3MyWQ2HpG0sUwkJiMwyT

=qLvn
-----END PGP MESSAGE-----

En faisant cela, Bob a en quelque sorte placé le message à Alice dans une boîte, dont il a fermé la serrure avec la clef publique d'Alice.

Juste après, l'algorythme va virer la serrure de la boîte, et la remplacer par une serrure qui ne peut être ouverte que par la clef privée d'Alice (qu'elle seule possède ). Donc, ni Bob ni personne d'autre qu'Alice ne peut plus ouvrir la boîte, puisqu'il n'a à sa disposition QUE la clef PUBLIQUE d'Alice.

Ensuite, Alice reçoit le message, et l'ouvre avec sa petite clef privée. Elle retourne le message, selon le même procédé.

Elle place son message dans une boîte, dont elle ferme la serrure avec la clef publique de Bob.
 

Juste après, l'algorithme va virer la serrure de la boîte, et la remplacer par une serrure qui ne peut être ouverte que par la clef privée de Bob (que lui seul possède ).

Il existe plusieurs logiciels utilisant la technologie PGP/GPG. Celui que j'utilise et que je recommande personnellement est Kleopatra. 

Lien ici : https://www.openpgp.org/software/kleopatra/

Mais dis-moi, Jamie, comment konféti pour utiliser Kléopatra ?
 

Alors, c'est en fait très simple. Voici ce que l'on fait (en utilisant Kléopatra )

1) Pour cela, tu vas dans ton utilitaire Kléopatra et fais Fichier -> Nouvelle paire de clefs (ctrl+N )
2) Dans la fenêtre qui va s'ouvrir, tu chosis la première option "Créer une paire de clefs personnelles OpenPgP ".
3) Là, tu suis les instructions pour le menu suivant (t'es pas une buse, je ne vais pas te dire quel est ton nom ni ton adresse mail 
4) Tu appuies sur "Créer " (aller bidouiller dans les options avancées est préférable, mais bon, restons sur du basique 

---> SAUVEGARDER LA PAIRE DE CLES !! 
 

1) Tu vas dans ton onglet "Certificats ", et tu sélectionnes ta clef PGP.
2) Là, dans la barre d'outils au-dessus de ta fenêtre, tu devrais avoir l'interraction "Exporter " qui va devenir cliquable
3) Tu cliques donc sur "Exporter " et tu exportes le certificat au format qui t'est proposé par défaut.
4) Tu vas dans le dossier où se trouve ledit certificat, et là, en l'ouvrant avec un éditeur de texte, tu vas tomber sur ta clef PGP Public. Moi, quand j'ouvre le mien, je tombe là-dessus :

 

-----BEGIN PGP PUBLIC KEY BLOCK-----

mDMEZFGVhBYJKwYBBAHaRw8BAQdAyaPd62deG8WSk0XbuLgxjfR422VU/iPkTWxW
plf5fre0Bkdob3N0eYiZBBMWCgBBFiEEOzugqOZDOvbJoH2pThGkLdSGHSYFAmRR
lYQCGwMFCQPEU5wFCwkIBwICIgIGFQoJCAsCBBYCAwECHgcCF4AACgkQThGkLdSG
HSZCkQD/QPgRc20urFh8euG9TaG6g/UeMjZ6ToeYdND3lwXFL3sBALY8Fon7wXqB
658uERfpxZdvWQcXdD5i6e7mlXfT6ZYAuDgEZFGVhBIKKwYBBAGXVQEFAQEHQOKn
4Qcx7JLEgA/Cc6u24OE40jgI0nYhdrJgm/weFTNpAwEIB4h+BBgWCgAmFiEEOzug
qOZDOvbJoH2pThGkLdSGHSYFAmRRlYQCGwwFCQPEU5wACgkQThGkLdSGHSY4hgD/
fNSdZTG1jptQ2zg64njHs001tFxZyWtEhwlTjPElo4kA/3qP7AFmIsx9Yo7F655p
TBbgrLkb0RKxEEDJ1PVlgW0J
=MgtM
-----END PGP PUBLIC KEY BLOCK-----
 

Oui, d'accord, mais comment faire pour écrire aux autres ? :

Si tu veux écrire à quelqu'un, il faut que tu aies sa clef PGP Public de référencée dans tes contacts Kleopatra. Pour ça :

Tu copies la clef PGP Public (en entier ! ) et tu la colles dans le bloc notes intégré à Kleopatra
2) Tu cliques sur le bouton "Bloc Notes Importer "
3) Normalement, la clef PGP Public de ton contact va apparaître dans ton onglet "Certificats "
4) Ensuite, tu retournes dans ton Bloc Notes intégré, et tu écris au mec ce que tu veux lui dire (ATTENTION, relis-toi AVANT ! Une fois chiffré, tu ne pourras plus corriger ton message).
5) Tu vas dans l'onglet "Destinataires " du Bloc Notes.
6) Tu coches l'option "Signer en tant que {Ta clef PGP } Tu DECOCHES absolument l'option "Chiffrer pour moi " Tu coches l'option "Chiffrer pour d'autres " Et tu entre le nom de la clef PGP de ton contact (si elle est enregistrée, normalement un menu déroulant te la proposera automatiquement).
7) Tu cliques sur le bouton "Bloc Notes Signer/Chiffrer
😎 Hop ! Ton message est chiffré ! Maintenant, il te suffit de le copier/coller dans ton utilitaire de mails.
9) Pour déchiffrer un message qu'on t'a envoyé, il suffit de copier/coller le message dans le Bloc Notes de Kleopatra, et de cliquer sur le bouton "Déchiffrer/ Vérifier le Bloc Notes "

Et voilà ! j'espère que cela va vous aider, c'est un premier parmis une longues series de guide sur la cryptographie et TOR ! 

Bisous 

Modifié 10 mai 20233 a par Ghosty

Merci pour le tuto