Security/OpenGPG - Historique des versions

Didier : /* Installation de GPG sous Linux */

2012-10-02T11:26:14Z

Installation de GPG sous Linux

← Version précédente		Version du 2 octobre 2012 à 11:26
Ligne 5 :		Ligne 5 :

	= Installation de GPG sous Linux =		= Installation de GPG sous Linux =
	'''Installez <package>~~gpg~~</package>		'''Installez le paquet <package>gnupg</package>

	<nowiki>#</nowiki> yum install gnupg		<nowiki>#</nowiki> yum install gnupg

	gpg est un outil parfaitement opérationnel en ligne de commande.		<app>gpg</app> est un outil parfaitement opérationnel en ligne de commande.

	= Utilisation de GPG =		= Utilisation de GPG =

Didier : /* Signer un message texte en clair */

2012-10-02T11:24:27Z

Signer un message texte en clair

← Version précédente		Version du 2 octobre 2012 à 11:24
Ligne 452 :		Ligne 452 :
	<nowiki>-----END PGP SIGNATURE-----</nowiki>		<nowiki>-----END PGP SIGNATURE-----</nowiki>

	Je vous rappelle que la signature numérique d'un document à valeur de signature aux yeux de la loi. Pour plus d'information, lisez [http://www.webstrat.fr/blog/web-strategy/crypter-vos-donnees-confidentielles crypter vos données confidentielles].		{{Admon/important\|Valeur de la signature\|Je vous rappelle que la signature numérique d'un document à valeur de signature aux yeux de la loi. Pour plus d'information, lisez [http://www.webstrat.fr/blog/web-strategy/crypter-vos-donnees-confidentielles crypter vos données confidentielles].}}

	== Contrôler la signature d'un document ==		== Contrôler la signature d'un document ==

Didier : /* Installation de GPG sous Linux */

2012-10-02T11:23:00Z

Installation de GPG sous Linux

← Version précédente		Version du 2 octobre 2012 à 11:23
Ligne 7 :		Ligne 7 :
	'''Installez <package>gpg</package>		'''Installez <package>gpg</package>

	<nowiki>#</nowiki> yum install gnupg~~</nowiki>~~		<nowiki>#</nowiki> yum install gnupg

	gpg est un outil parfaitement opérationnel en ligne de commande.		gpg est un outil parfaitement opérationnel en ligne de commande.

Didier le 2 octobre 2012 à 11:22

2012-10-02T11:22:39Z

← Version précédente		Version du 2 octobre 2012 à 11:22
Ligne 2 :		Ligne 2 :
	GnuPG ou GPG est un outil de cryptage de qualité crée par Philip Zimmermann en 2002 sous le nom de PGP.L'objet de ce logiciel est de permettre au grand public de protéger simplement les informations qui concernent leur vie privée. Il assure le cryptage et la signature des informations et se repose sur un système de clé privé / clé publique.Il n'a pas été forcé à date de rédaction de ce billet.		GnuPG ou GPG est un outil de cryptage de qualité crée par Philip Zimmermann en 2002 sous le nom de PGP.L'objet de ce logiciel est de permettre au grand public de protéger simplement les informations qui concernent leur vie privée. Il assure le cryptage et la signature des informations et se repose sur un système de clé privé / clé publique.Il n'a pas été forcé à date de rédaction de ce billet.

	Cet article vous présente comment utiliser gpg ~~sous Ubuntu~~ pour sécuriser vos données.		Cet article vous présente comment utiliser gpg pour sécuriser vos données.

	= Installation de GPG sous Linux ~~Ubuntu~~ =		= Installation de GPG sous Linux =
	'''Installez ~~'''''gpg''''' et '''''seahorse'', un client graphique~~ gpg :		'''Installez <package>gpg</package>

	<nowiki># ~~aptitude~~ install gnupg ~~seahorse~~</nowiki>		<nowiki>#</nowiki> yum install gnupg</nowiki>

	gpg est un outil parfaitement opérationnel en ligne de commande~~. seahorse vous permettra de consulter épisodiquement votre trousseau de façon intuitive~~.		gpg est un outil parfaitement opérationnel en ligne de commande.

	= Utilisation de GPG =		= Utilisation de GPG =
Ligne 94 :		Ligne 94 :
	sub <nowiki>2048g/CCDB08FE 2009-12-24 [expire: 2010-12-24]</nowiki>		sub <nowiki>2048g/CCDB08FE 2009-12-24 [expire: 2010-12-24]</nowiki>

	Votre clé est ajoutée à votre trousseau~~. Vous pouvez la voir avec le logiciel seahorse, menu ''Applications - Accessoires - Mots de passe et clés de chiffrements'' et affichez l'onglet ''Mes clés personnelles''~~.		Votre clé est ajoutée à votre trousseau.

	== Ajout d'informations à votre clé GPG ==		== Ajout d'informations à votre clé GPG ==
	~~seahorse~~ vous permet d'éditer facilement votre clé par un double-clic.Vous pouvez ajoutez votre photo, changez la date d'expiration.Si vous disposez de plusieurs adresses emails, déclarez-les dans cette clé. ~~Éditez votre clé, sélectionnez l'onglet ''Noms et signatures'' et cliquez sur le bouton ''Ajouter nom''. Renseignez les champs et saisissez votre passphrase pour valider la saisie.~~		<app>gpg</app> vous permet d'éditer facilement votre clé par un double-clic.Vous pouvez ajoutez votre photo, changez la date d'expiration.Si vous disposez de plusieurs adresses emails, déclarez-les dans cette clé.

	~~Vous pouvez faire les mêmes actions et bien plus en ligne de commande :~~

	$ gpg --edit-key "guillaume tel"		$ gpg --edit-key "guillaume tel"
Ligne 168 :		Ligne 166 :

	== Diffusion de votre clé publique GPG ==		== Diffusion de votre clé publique GPG ==
	Depuis seahorse, cliquez sur ''Distant - Synchroniser et publier les clés''. Cliquez sur ''Serveurs de clés''. Sélectionnez le serveur pgp.mit.edu dans la liste déroulante et cochez la récupération et la synchronisation automatique des clés. Fermez.Cliquez sur ''Synchroniser'' pour déclencher manuellement la diffusion de votre clé. Vous pouvez rechercher l'existence de votre clé sur le [http://pgp.mit.edu/ MIT PGP Public Key Server].Les homonymes sont différenciés par leur '''empreinte''' ou ''fingerprint''. Vous trouverez l'empreinte de votre clé ~~sous seahorse dans l'onglet détail ou~~ en ligne de commande avec la commande <tt>gpg --fingerprint</tt>.		[http://pgp.mit.edu/ MIT PGP Public Key Server]. Les homonymes sont différenciés par leur '''empreinte''' ou ''fingerprint''. Vous trouverez l'empreinte de votre clé en ligne de commande avec la commande <tt>gpg --fingerprint</tt>.

	== Sauvegarde de vos clés GPG ==		== Sauvegarde de vos clés GPG ==

Didier : /* Contrôler la signature d'un message texte */

2012-10-02T11:16:53Z

Contrôler la signature d'un message texte

← Version précédente		Version du 2 octobre 2012 à 11:16
Ligne 499 :		Ligne 499 :
	> -----END PGP SIGNATURE-----		> -----END PGP SIGNATURE-----
	> EOF		> EOF

	gpg: Signature faite le jeu. 07 janv. 2010 13:42:08 CET avec la clé DSA ID 0B3EAAF9		gpg: Signature faite le jeu. 07 janv. 2010 13:42:08 CET avec la clé DSA ID 0B3EAAF9
	<nowiki>gpg: MAUVAISE signature de « Sylvain Lasnier <sylvain.lasnier@webstrat.fr> »</nowiki>		<nowiki>gpg: MAUVAISE signature de « Sylvain Lasnier <sylvain.lasnier@webstrat.fr> »</nowiki>

Didier : /* Signer un message texte en clair */

2012-10-02T11:16:20Z

Signer un message texte en clair

← Version précédente		Version du 2 octobre 2012 à 11:16
Ligne 433 :		Ligne 433 :
	> Sylvain Lasnier		> Sylvain Lasnier
	> EOF		> EOF

	Vous avez besoin d'une phrase de passe pour déverrouiller la		Vous avez besoin d'une phrase de passe pour déverrouiller la
	<nowiki>clé secrète pour l'utilisateur: « Sylvain Lasnier <sylvain.lasnier@webstrat.fr> »</nowiki>		<nowiki>clé secrète pour l'utilisateur: « Sylvain Lasnier <sylvain.lasnier@webstrat.fr> »</nowiki>
	clé de 1024 bits DSA, ID 0B3EAAF9, créée le 2010-01-07		clé de 1024 bits DSA, ID 0B3EAAF9, créée le 2010-01-07

	gpg: gpg-agent n'est pas disponible dans cette session		gpg: gpg-agent n'est pas disponible dans cette session
	Entrez la phrase de passe:		Entrez la phrase de passe:
Ligne 443 :		Ligne 443 :
	<nowiki>-----BEGIN PGP SIGNED MESSAGE-----</nowiki>		<nowiki>-----BEGIN PGP SIGNED MESSAGE-----</nowiki>
	Hash: SHA1		Hash: SHA1

	J'approuve la commande n°FB20100145		J'approuve la commande n°FB20100145
	Sylvain Lasnier		Sylvain Lasnier
	<nowiki>-----BEGIN PGP SIGNATURE-----</nowiki>		<nowiki>-----BEGIN PGP SIGNATURE-----</nowiki>
	Version: GnuPG v1.4.9 (GNU/Linux)		Version: GnuPG v1.4.9 (GNU/Linux)

	iEYEARECAAYFAktF1qAACgkQNEc9Vws+qvmWyACcDvpcF+1MGbBa0s3u+p2BxZUq		iEYEARECAAYFAktF1qAACgkQNEc9Vws+qvmWyACcDvpcF+1MGbBa0s3u+p2BxZUq
	+oAAn3/BkQSbsxPlUmv2Sor59GjkQfIK		+oAAn3/BkQSbsxPlUmv2Sor59GjkQfIK

Didier : /* Décrypter un message codé */

2012-10-02T11:15:50Z

Décrypter un message codé

← Version précédente		Version du 2 octobre 2012 à 11:15
Ligne 405 :		Ligne 405 :
	> -----END PGP MESSAGE-----		> -----END PGP MESSAGE-----
	> EOF		> EOF

	Vous avez besoin d'une phrase de passe pour déverrouiller la		Vous avez besoin d'une phrase de passe pour déverrouiller la
	<nowiki>clé secrète pour l'utilisateur: « Sylvain LASNIER <sylvain.lasnier@f.fr> »</nowiki>		<nowiki>clé secrète pour l'utilisateur: « Sylvain LASNIER <sylvain.lasnier@f.fr> »</nowiki>
	clé de 2048 bits RSA, ID 581BDE36, créée le 2007-06-05 (ID clé principale F2D25B5E)		clé de 2048 bits RSA, ID 581BDE36, créée le 2007-06-05 (ID clé principale F2D25B5E)

	gpg: gpg-agent n'est pas disponible dans cette session		gpg: gpg-agent n'est pas disponible dans cette session
	Entrez la phrase de passe:		Entrez la phrase de passe:

Didier : /* Crypter un morceau de texte */

2012-10-02T11:15:23Z

Crypter un morceau de texte

← Version précédente		Version du 2 octobre 2012 à 11:15
Ligne 367 :		Ligne 367 :
	Tu m'as convaincu. On commence demain à 10h		Tu m'as convaincu. On commence demain à 10h
	EOF		EOF

	<nowiki>-----BEGIN PGP MESSAGE-----</nowiki>		<nowiki>-----BEGIN PGP MESSAGE-----</nowiki>
	Version: GnuPG v1.4.9 (GNU/Linux)		Version: GnuPG v1.4.9 (GNU/Linux)

	hQEMAzLP4PdYG942AQf+NJ8/GGdnAYgHegB/JEvUoBqQtnIINJQzzM8YG0G4ZbEN		hQEMAzLP4PdYG942AQf+NJ8/GGdnAYgHegB/JEvUoBqQtnIINJQzzM8YG0G4ZbEN
	nDcME9/zK8kpQeeG5S2LVW69cXyzETArRam/zikwgeQF+SrH1zyWsfhQfGZtzFiU		nDcME9/zK8kpQeeG5S2LVW69cXyzETArRam/zikwgeQF+SrH1zyWsfhQfGZtzFiU

Didier : /* Décrypter des fichiers */

2012-10-02T11:15:08Z

Décrypter des fichiers

← Version précédente		Version du 2 octobre 2012 à 11:15
Ligne 349 :		Ligne 349 :

	$ gpg --decrypt-files *.gpg		$ gpg --decrypt-files *.gpg

	Vous avez besoin d'une phrase de passe pour déverrouiller la		Vous avez besoin d'une phrase de passe pour déverrouiller la
	<nowiki>clé secrète pour l'utilisateur: « Sylvain LASNIER <sylvain.lasnier@f.fr> »</nowiki>		<nowiki>clé secrète pour l'utilisateur: « Sylvain LASNIER <sylvain.lasnier@f.fr> »</nowiki>
	clé de 2048 bits RSA, ID 581BDE36, créée le 2007-06-05 (ID clé principale F2D25B5E)		clé de 2048 bits RSA, ID 581BDE36, créée le 2007-06-05 (ID clé principale F2D25B5E)

	gpg: gpg-agent n'est pas disponible dans cette session		gpg: gpg-agent n'est pas disponible dans cette session
	Entrez la phrase de passe:		Entrez la phrase de passe:

Didier : /* Confiance sur les clés de vos correspondants */

2012-10-02T11:14:40Z

Confiance sur les clés de vos correspondants

← Version précédente		Version du 2 octobre 2012 à 11:14
Ligne 318 :		Ligne 318 :

	Pour vous guider dans votre choix, répondez :		Pour vous guider dans votre choix, répondez :

	1 pour ne pas vous prononcer		1 pour ne pas vous prononcer

Security/OpenGPG - Historique des versions

Didier : /* Installation de GPG sous Linux */

Didier : /* Signer un message texte en clair */

Didier : /* Installation de GPG sous Linux */

Didier le 2 octobre 2012 à 11:22

Didier : /* Contrôler la signature d'un message texte */

Didier : /* Signer un message texte en clair */

Didier : /* Décrypter un message codé */

Didier : /* Crypter un morceau de texte */

Didier : /* Décrypter des fichiers */

Didier : /* Confiance sur les clés de vos correspondants */

Didier : /* Installation de GPG sous Linux */

Didier : /* Signer un message texte en clair */

Didier : /* Installation de GPG sous Linux */

Didier : /* Contrôler la signature d'un message texte */

Didier : /* Signer un message texte en clair */

Didier : /* Décrypter un message codé */

Didier : /* Crypter un morceau de texte */

Didier : /* Décrypter des fichiers */

Didier : /* Confiance sur les clés de vos correspondants */