gpg --armor --export [email protected]

pour l'afficher à l'ecran

• copier le contenu de la clé

• consulter un serveur de clé publique comme:

http://keyserver.ubuntu.com/ ou

http://pgp.mit.edu/

et publier la clé dans un de ces serveurs, il va etre automatiquement diffusé vers tous les serveurs de

clés publiques.

Voir une liste de clé

tu peut voir la liste de clés que tu possède entapant

gpg --list-keys

tu peut voir une clé spécifique de l'utilosateur [email protected] en tapant:

gpg --list-keys [email protected]

Importer une clé publique d'un autre utilisateur

on peut importer la clé publique d'un autre utilisateur avec qui on veut

communiquer en secret depuis un serveur de clé publique et en le sauvant dans

un fichier, l'importation de la clé pour que GnuPG l'utilise se fait par cette

commande :

gpg --import name_of_pub_key_file

Verification de l'identité d'une personne : fonctionde hachage

comment etre sûr que la clé publique d'un utilisateur est integre ? Et associer la clé à cette personne ?

On peut comparer les empreintes digitales au lieu de comparer les clés eux memes :

on peut generer l'empreinte digitale d'une clé en tapant:

gpg --fingerprint [email protected]

Signer une clé

signer une clé veut dire que vous faites confiance à la clé publique que vous avez signé avec votre clé

privée et que vous avez verifier l'identité de la personne possedant la clé.

Pour signer une clé que vous avez importé, taper:

gpg --sign-key [email protected]

après la signtaure de la clé, ceci peut aider d'autres personnes à faire confiance à cette personne. Si

quelqu'un vous fait confiance et voit que vous avez signer une clé d'une autre personne, il va faire

confiance à la clé de cette personne. Vous pouver maintenant exporter cette clé signé pour que d'autres

personnes beificent de cette confiance :

gpg --export --armor [email protected]

ces personnes peuvent telecharger cette signature (envoyé pour vous) et importer la clé signé par:

gpg --import file_name

Chiffrement et déchiffrement des messages avec GnuPG

chiffrer/dechiffrer un message pour utilisation personnelle :

the long version

gpg --encrypt --recipient 'Your Name' foo.txt

ou # the short version

gpg -e -r Name foo.txt

le fichier chiffré sera nommé foo.txt.gpg ou foo.txt.asc

on peut maintenant déchiffrer le message qui existe dans foo.txt.gpg par:

gpg --output foodechiffre.txt --decrypt foo.txt.gpg

chiffrer/dechiffrer un message entre deux interlocuteurs

on peut maintenant chiffrer et dechiffrer des messages entre toi et ton interlocuteur

gpg --encrypt --sign --armor -r [email protected] name_of_file

--encrypt : pour chiffrer le fichier name_of_file avec la clé publique de

[email protected]

--sign : signer le fichier crypté par ta clé privée

-r : specifie le recepteur, donc le chiffrement sera fait avec la clé publique de Mr

[email protected]

si vous voulez aussi vous meme dechiffrer le message chiffré, vous devez ajouter -r

ton@mail comme recepteur

si plus qu'un recepteur existe, le message sera chiffré séparement autant de foix qu'il ya

des recepteurs

le message chiffré sera un texte ASCII et non des données binaires brut avec la

commande --armor

Dechiffrer le message :

lors de la reception d'un message chiffré, taper simplement :

gpg file_name

Envoyer des emails chiffrés et déchiffrement

Maintenant que chacun a crée une paire de clés, constituer des groupes de deux personnes et essayer de

vous envoyer des mails chiffrés et faire le déchiffrement. Faire en sorte que vous soyez sûr :

• de l'identité de votre interlocuteur
• de sa clé publique
• signer aussi les messages envoyés pour que le recepteur soit capable de verifier votre identité

Automatisation du processus du cryptage par mail

Utiliser le client mail thunderbird pour que le chiffrement/dechiffrement et/ou création/verification de

la signature soit automatique et facile. Thunderbird a besoin dans ce cas du plugin “enigmail”. Installer

ce plugin en tapant le suivant:

sudo apt-get install enigmail

configurer votre client mail pour envoyer/recevoir des messages chiffrés et/ou signés en utilisant le

plugin enigmail de thunderbird.

Utilisation de la cryptographie symmetrique

chiffrer le fichier “salut avec l'algorithme symmetrique AES256

gpg --armour --symmetric --cipher-algo AES256 salut

GnuPG va vous demander de donner un passphrase, ce passphrase est utilisé pour générer une clé

symmetrique de taille 256 bits pour l'alg AES256.

voir le resultat du cryptage :

gedit salut.asc

de l'autre coté de la communication, faire le décryptage :

gpg -o salutdec.txt -d salut.asc

de la meme façon l'utilisateur peut choisir n'importe quel alg symmetrique à utiliser pourvu que ça soit

supporté dans GnuPG. Ex TWOFISH ou CAMELIA256

Si on veut en plus signer le message avec notre clé privée :

gpg --sign --symmetric --cipher-algo AES256 file.txt

et pour dechiffrer et verifier la signature :

gpg -d file.txt.gpg

Simple signature d'un document

Si on veut seulement signer le document salut :

gpg --clearsign salut

resultat

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

salut people

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1

iQIcBAEBAgAGBQJW1J/EAAoJEEgHTB4rRBdqGgsP/12hmEjsOkX5T4K7YgbV19R/

MPhV1TOx1aA4cNQlFyXAKYySMdCYVSaQNTSC6sRXOBGvECXgfvv5xezNs8pDw/Ro

FIXckxrlM6Ee4x+2Qx2bVkoi/pNlJi4NZ75tLgEM5LSzewdiRE62P8NGxeqgidwL

lPk642kbyf7ry9DYa0C7fkTPrehHwj5/qB//oTjpFZ8KqLvQnp71QlLj/n53manw

7ZmFHAwBJaHRfyRuD23WyAN8nlpOkieUSIGiWMINX5it+3c/1K6xKFDUIqnbu1Tv

FKHYlDS7DIAKGdIDDmFrOtvL/Idj3qHvD3bqttEFSiQBZxWewWPu7cuY/qB6MkHg

MlKJIGG7XVmTxpCjsjtGwtnSfIbebcPLIyhAFPHUQfvvgFN8rSP3czdhBhs/4dRh

18NTisgOQP0qudzY6BKrLyq33kpWCnaQKmjOVN1/4j9muo/3QrW01/YXTnMSRmfX

dV7p19c4EqfDhz4QjOP9ET6XDnDb8j/qi/yet4vbGYKv1ZVmT+u/behYswy92ynp

62ryhIDXVk98HZCPmswbRA7o/qcZzBFyxsq6egU55nZn5Lhrw7jtBF61/0hyl5AX

0fZpRH9j9u2QIRpANN3WsaqbHHamw3QCtDoafroa7ruQXslHxDWLOSllI9TdEQ4Q

mVr6q3r8LDwyct3jommx

=as2P

-----END PGP SIGNATURE-----

Coté recepteur, il verifie la signature :

gpg --verify sallutclearsign

resultat

gpg: Signature made Mon 29 Feb 2016 02:45:08 PM EST using RSA key ID 2B44176A

gpg: Good signature from "rhouma (test this) <[email protected]>"

au lieu de “clarsign” on peut utiliser la commande “sign” pour generer une signature binaire, et la

verification se fait de la meme façon.

On peut aussi choisir quel clé privé à utiliser pour signer un fichier par la commande --local-user mail |

description :

gpg --clearsign --local-user rhouma.ubuntu salut

Projet à réaliser :

Utiliser la cryptographie hybride pour communiquer en secret. La cryptographie symmetrique sera

utilisée pour chiffrer les messages et les fichiers quand à la cryptographie asymmetrique, elle sera

utilisée pour communiquer en secret les clés des algorithmes symmetriques.

Utiliser:

• thunderbird
• enigmail
• GnuPG
• Seahorse

ou

• GnuPG
• Seahorse
• plugin mailvelope de Firefox
• extension mailvelope de Chrome

pour cela vous devez importer votre paire de clés qui a été deja generé par des commandes dans un

terminal en addition de la clé publique de votre interlocuteur:

taper ça pour copier une clé publique

gpg -a --export keyID

et pour une clé privée

gpg -a --export-secret-keys keyID

visiter ces pages web pour plus de détails :

https://www.mailvelope.com

https://whiteout.io/#product