Informations sur GnuPG

Vous avez peut-être déjà reçu un courriel contenant une pièce jointe étrange. Il s'agissait d'un fichier signature.asc complètement incompréhensible. C'est normal, ce fichier est destiné à être analysé par l'ordinateur car il s'agit d'une signature numérique créée grâce au logiciel libre GnuPG.

Le logiciel GNU Privacy Guard (GPG ou GnuPG) permet à ses utilisateurs de transmettre des messages signés et/ou chiffrés. Cela permet ainsi de garantir l'authenticité dans le premier cas et/ou, dans le second cas, la confidentialité du message. Pour plus d'informations, vous pouvez consulter Wikipédia.

Clé publique

Ma clé publique vous permet de vérifier les messages que je vous envoie. Il vous suffit d'importer la clé dans votre gestionnaire de clés.

Ma clé publique GnuPG: http://hugoroy.eu/hugoroy-public.asc; Identifiant : B8B78D13; Empreinte : B4BA 15D0 EC84 7DE1 019E E0A7 53BE 7CFB B8B7 8D13; Créée le 10/VII/2009 - n'expire pas

Vous pouvez également la retrouver sur mon compte launchpad ou sur le serveur PGP du MIT.

Comment l'utiliser ?

La procédure est très facile avec les clients de messagerie Thunderbird, Evolution ou Kmail, qui intègrent déjà la gestion des clés. Néanmoins, si vous utilisez Firefox et Gmail, vous pouvez utiliser l'extension FirePG.

Pour Windows, vous pourrez trouver de l'aide avec le logiciel GPG4Win et avec le GNU Privacy Assistant.

Pourquoi la cryptographie ?

Pourquoi PGP existe-t-il ?, par son auteur, Ph. Zimmermann

Pour plus d'informations, vous pouvez par exemple consulter l'Introduction à la cryptographie à clef publique par Mozilla.