Donc, vous êtes prêt à utiliser le chiffrement d'e-mails GPG avec Thunderbird + Enigmail lors de l'une de nos formations ou en utilisant notre guide en ligne.Les exercices suivants vous aideront à renforcer les concepts clés et à apprendre des astuces avancées.

Importation (et empreinte numérique) des clés publiques

Maintenant que vous utilisez le chiffrement d'e-mails GPG, vous devrez récupérer les clés publiques de vos correspondants. Pour utiliser les clés, vous devez d'abord les importer. Dans notre guide d'introduction, nous vous montrons comment faire cela lorsque la clé vous est envoyée en pièce jointe à un e-mail. Pour mémoire :

[toggle title_open=”Comment importer une clé depuis une pièce jointe” title_closed=”Comment importer une clé depuis une pièce jointe” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]La clé publique se trouvera dans une pièce jointe nommée quelque chose comme[/toggle] 0x12345678.asc.

1. Faites un clic droit sur le fichier joint.
2. Sélectionnez “Importer une clé OpenPGP”.

[/basculer]

Après avoir importé une clé, nous vous invitons à vérifier la authenticité de cette clé en vérifiant l'empreinte digitale :

[toggle title_open=”Comment vérifier l'authenticité d'une clé : empreinte numérique” title_closed=”Comment vérifier l'authenticité d'une clé : empreinte numérique” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]

1. Toi et ton ami devriez tous deux :
   • Aller dans le menu : Enigmail -> Gestion des clés.
   • Faites un clic droit sur la clé de votre ami.
   • Sélectionnez “Propriétés clés”.
   • Compare l'empreinte qui apparaît.
2. Pour garder une trace que vous avez effectué cette action, vous devez, dans le menu déroulant “ Sélectionner l'action... ” ou “ Certifier ”, choisir “ Signer la clé ” et “ J'ai effectué une vérification très attentive ”.

[/basculer]

Cependant, en fonction de la façon dont votre correspondant utilise PGP, vous pourriez recevoir un e-mail qui inclut quelque chose d'assez impressionnant, ressemblant à

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: pgp.mit.edu

mQINBFY2f7IBEADy4LCnoY9q948eMQlJhak//HP2kiQhED0MJ3DuMn15gcxhzNZCHuMBNlnV
EBQa5S7rZSJq2T3cwE51NBJLyq1qXBFhwnT+mGzdLzcFwe5iB+X3dCKvlOgLUb8SHK0GlY55
Rmt3vY/1dLo31BoPlYMA4Rh/a3iVPfgPxJQondXbIYviGhsEQLgV4QWNdC9hMFfmTyOEHRLa
...
...
...
laZT7bZLPhuwdBMvTa/Yurg0mcJcYRcuYMlfqjMR/BZfi48p99SA8lNMdp20VoJWgh8nh4UL
lxWzC8U1yMHHaANDrfsKbfsssEs+GGtLKabQJwCFWLrS3qvNvJbhvPYFrVgWsgfJb2hcc99+
24HxjcAOzh4ossSScM4=
=3BqU
-----END PGP PUBLIC KEY BLOCK-----

Ceci est une clé publique PGP.

[toggle title_open=”Comment importer une clé depuis un fichier texte” title_closed=”Comment importer une clé depuis un fichier texte” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]

1. Surlignez la clé entière, y compris les lignes -----BEGIN PGP PUBLIC KEY BLOCK----- et -----FIN DU BLOC DE CLÉ PUBLIQUE PGP-----
2. Copiez le texte.
3. Aller au menu : Enigmail -> Gestion des clés -> Modifier -> Importer les clés depuis le presse-papiers.

[/basculer]

Serveurs de clés : Annuaires en ligne de clés publiques

De nombreuses personnes publient leurs clés publiques sur un serveur de clés, qui est un répertoire en ligne de clés publiques. Il existe de nombreux répertoires de ce type, mais (en grande partie), ils synchronisent leurs entrées les uns avec les autres, de sorte qu'il n'a (généralement) pas d'importance lequel vous utilisez. C'est une excellente idée de publier votre clé sur un serveur de clés si vous voulez que des inconnus puissent vous contacter par courrier électronique crypté (par exemple, si vous êtes journaliste, avocat ou autre personnalité publique). Vous pourriez également vouloir publier votre clé sur un serveur de clés afin que les personnes que vous connaissez puissent récupérer votre clé si elles la perdent. Dans ces exercices, nous montrons deux façons d'obtenir une clé à partir d'un serveur de clés et deux façons de publier votre clé sur un serveur de clés.

[toggle title_open=”Comment obtenir une clé d’un serveur de clés avec Enigmail” title_closed=”Comment obtenir une clé d’un serveur de clés avec Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”En savoir plus” read_less_text=”En savoir moins” include_excerpt_html=”no”]

1. Aller dans le menu : Enigmail -> Gestion des clés -> Serveur de clés -> Rechercher des clés.
2. Entrez une adresse e-mail ou une partie d'une adresse e-mail. Par exemple, la recherche de “cldc” renverra toutes les clés des personnes du bureau CLDC.
3. Sélectionnez toutes les clés que vous souhaitez importer et cliquez sur OK.

[toggle title_open=”Comment obtenir une clé d’un serveur de clés à l’aide d’un navigateur” title_closed=”Comment obtenir une clé d’un serveur de clés à l’aide d’un navigateur” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]

1. Allez sur un serveur clé, comme celui de MayFirst ou MIT.
2. Dans la barre de recherche, saisissez une adresse e-mail ou une partie d'adresse e-mail. Par exemple, la recherche de “ cldc ” renverra toutes les clés des personnes du bureau du CLDC. Chaque entrée commencera par quelque chose qui ressemble à pub 4096R/F066011C
3. Cliquer sur le lien du deuxième numéro vous mènera à une page contenant le texte de la clé publique correspondante.
4. Importez ceci dans Enigmail en utilisant la même méthode que dans l'exercice précédent.

[toggle title_open=”Comment publier votre clé sur un serveur de clés avec Enigmail” title_closed=”Comment publier votre clé sur un serveur de clés avec Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0” read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no"]

1. Aller dans le menu : Enigmail -> Gestion des clés.
2. Mettez en évidence votre clé.
3. Dans le menu, Clé - Serveur -> Télécharger Clés Publiques.

Notez qu'il est également possible de télécharger les clés d'autres personnes. Veuillez agir de manière responsable et courtoise. Notez également qu'il faudra peut-être un certain temps pour que votre clé apparaisse sur tous les serveurs de clés synchronisés.

[toggle title_open=”Comment publier votre clé sur un serveur de clés à l'aide d'un navigateur” title_closed=”Comment publier votre clé sur un serveur de clés à l'aide d'un navigateur” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]Tout d'abord, obtenez le texte de votre clé publique à partir d'Enigmail :

1. Aller dans le menu : Enigmail -> Gestion des clés.
2. Faites un clic droit sur votre clé.
3. Sélectionnez “ Copier les clés publiques dans le presse-papiers ”.

Puis téléchargez la clé sur un serveur de clés :

1. Allez sur un serveur clé, comme celui de MayFirst ou MIT.
2. Dans le champ “ soumettre une clé ”, collez le texte de votre clé publique.

Notez que vous pouvez également télécharger les clés d'autres personnes. Veuillez agir de manière responsable et courtoise. Notez également qu'il faudra peut-être un certain temps pour que votre clé apparaisse sur tous les serveurs de clés synchronisés.

Maintenir sa propre paire de clés publique/privée

Pour maintenir la sécurité, il est important de conserver sa propre paire de clés publique/privée. Les clés sont (généralement) définies pour expirer, afin que vous ne receviez pas un message crypté avec une clé publique que vous auriez perdue depuis longtemps. Vous devriez conserver une sauvegarde de votre clé privée au cas où il arriverait quelque chose à votre ordinateur. Si vous obtenez une nouvelle adresse e-mail, vous pouvez utiliser la même clé et simplement y ajouter une adresse e-mail. Nous abordons cela et plus encore dans les exercices suivants.

[toggle title_open=”Comment ajouter une adresse e-mail à votre clé” title_closed=”Comment ajouter une adresse e-mail à votre clé” hide=”yes” border=”yes” style=”default” excerpt_length=”0” read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no"]

1. Aller dans le menu : Enigmail -> Gestion des clés.
2. Double-cliquez sur votre touche.
3. Sélectionner une action -> Gérer les identifiants utilisateur -> Ajouter.

[/basculer]

[toggle title_open=”Comment changer la date d’expiration de votre clé publique” title_closed=”Comment changer la date d’expiration de votre clé publique” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]

1. Aller dans le menu : Enigmail -> Gestion des clés.
2. Double-cliquez sur votre touche.
3. À droite d'échéance, cliquez sur Modifier.

[/basculer]

[toggle title_open=”Comment sauvegarder votre paire de clés publique/privée” title_closed=”Comment sauvegarder votre paire de clés publique/privée” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]

1. Aller dans le menu : Enigmail -> Gestion des clés.
2. Faites un clic droit sur votre clé.
3. Sélectionnez “ Exporter les clés vers un fichier ”.
4. Sélectionnez “ Exporter les clés secrètes ” et sauvegardez-la dans un endroit sûr (par exemple, une clé USB cryptée).

Remarque : bien que votre clé soit toujours protégée par votre (solide !, n'est-ce pas ?) phrase de passe, nous vous recommandons de chiffrer la clé USB sur laquelle vous la conservez.

[/basculer]

[toggle title_open=”Comment changer la phrase secrète protégeant votre clé privée” title_closed=”Comment changer la phrase secrète protégeant votre clé privée” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lire la suite” read_less_text=”Lire moins” include_excerpt_html=”no”]

1. Aller dans le menu : Enigmail -> Gestion des clés.
2. Double-cliquez sur votre touche.
3. Sélectionner action -> Changer la phrase secrète.

[/basculer]