Le blog de jp.fox... - Envoyer des messages signés et chiffrés avec Enigmail - Commentaires

Envoyer des messages signés et chiffrés avec Enigmail - michael

michael — Fri, 10 Oct 2008 17:04:50 +0000

Au sujet de gpg et des vérifications de papiers, un article intéressant est le suivant :

brion.inria.fr/~rousse/li...

Il date un peu, mais je pense qu'il est plus que jamais d'actualité.

Je pense aussi qu'une bonne pratique, c'est de mettre une clé qui expire tout les ans ou tout les 2 ans. On peut toujours retarder l'expiration aprés, de toute façon.

Envoyer des messages signés et chiffrés avec Enigmail - Samuel Martin

Samuel Martin — Fri, 10 Oct 2008 16:30:14 +0000

Excellent tutoriel, j'essai çà dès que possible.

Merci.

Envoyer des messages signés et chiffrés avec Enigmail - NicoA380

NicoA380 — Fri, 10 Oct 2008 10:11:56 +0000

A noter que sur Evolution c'est supporté de base sans extension et que de plus c'est le client mail par défaut d' Ubuntu.

Pour cela, dans l'onglet "Sécurité" d'un compte, on peut saisir l'ID de sa clé. Evolution se débrouille pour aller la récupérer dans le trousseau (seahorse/gnupg).

Par contre, je n'ai pas trouvé de moyen pour qu'Evolution recherche une clé qui n'est pas dans le trousseau quand il lit un mail signé.

Envoyer des messages signés et chiffrés avec Enigmail - jp.fox

jp.fox — Thu, 09 Oct 2008 23:29:15 +0000

Tu as raison mr pouit, mais j'évoque quand même ce point dans le paragraphe "Niveau de confiance des clefs". Je ne peux pas tout expliquer dans le premier paragraphe, c'est déjà pas très simple à comprendre

Envoyer des messages signés et chiffrés avec Enigmail - mr_pouit

mr_pouit — Thu, 09 Oct 2008 23:23:30 +0000

Ce billet a le mérite d'être relativement clair et simple à comprendre, mais il contient quand même un raccourci assez gênant :

"Pour signer un message et donc certifier que l'émetteur est bien la personne mentionnée dans l'entête du message, l'émetteur utilise sa clef privée et le destinataire contrôle grâce à la clef publique correspondante."

Si la clé n'est pas signée, cela ne certifie rien du tout. Je peux très bien créer une clé au nom de RMS et t'envoyer un mail au nom de RMS en le signant avec la clé, mais ça ne certifie pas que je suis RMS.

"Une bonne pratique est de aussi de signer les clefs dans lesquels vous avez confiance. Clic droit sur la clef et Signer la clef"

Il faut avoir au préalable vérifié l'identité de la personne en question (sur une pièce d'identité avec photo), l'empreinte de la clé, etc (on en revient au problème ci-dessus).