| Red Hat Documentation |
 |
Chapitre 13. Utilisation de GnuPGUtilisation de GnuPGVous êtes-vous jamais demandé si votre courrier électronique était réellement à l'abri des espions ? Il est assez logique de supposer que votre message sera lu par son destinataire ; en revanche, on peut également imaginer qu'il serait possible que d'autres personnes puissent l'intercepter voire le falsifier. Dans le courrier postal traditionnel, les lettres sont expédiées sous pli fermé et distribuées à leur destinataire après avoir transité par divers services postaux. L'envoi de courrier par Internet est beaucoup moins sûr ; le courrier électronique est le plus souvent transmis de serveur à serveur sous forme de texte en clair. Aucune mesure de précaution particulière n'est prise pour mettre votre correspondance à l'abri des curieux ou de personnes mal intentionnées. Pour vous aider à protéger votre vie privée, Red Hat Linux 6.2 comprend GnuPG ou GNU Privacy Guard, qui est installé par défaut au cours d'une installation Red Hat Linux classique. GnuPG est un outil permettant de sécuriser les communications ; il s'agit d'un outil de remplacement complet et gratuit de la technologie de cryptage de PGP (Pretty Good Privacy, une application très utilisée). GnuPG vous permet de crypter vos données et votre correspondance, de même que d'authentifier votre correspondance en signant numériquement votre travail. GnuPG peut également décrypter et vérifier les fichiers PGP 5.x. Du fait que GnuPG est compatible avec d'autres normes de cryptage, votre correspondance sécurisée sera très probablement compatible avec des applications de courrier électronique fonctionnant sur d'autres plates-formes, par exemple Windows et MacOS. GnuPG utilise la technique de cryptographie à clé publique pour sécuriser l'échange de données. Le système de cryptographie à clé publique consiste à générer deux clés : une clé publique et une clé privée. Vous échangez votre clé publique avec des correspondants ou avec un serveur de clés ; Ne révélez jamais votre clé privée. Le cryptage dépend de l'utilisation de clés (on peut se les représenter comme des jeux de clés de codage/décodage secrètes au format de données). Dans le cas de la cryptographie conventionnelle ou symétrique, les deux extrémités de la transaction ont la même clé, qu'elles utilisent pour décoder leurs transmissions mutuelles. Dans le système de cryptographie à clé publique, deux clés coexistent : une clé publique et une clé privée. Une personne ou une organisation garde sa clé privée secrète et publie sa clé publique. Les données codées à l'aide de la clé publique ne peuvent être décodées qu'avec la clé privée ; les données codées avec la clé privée ne peuvent être décodées qu'avec la clé publique.
Pour l'essentiel, la cryptographie dépasse la portée de cette documentation ; des volumes entiers ont été écrits sur le sujet. Nous espérons cependant que ce chapitre vous apportera une compréhension suffisante du fonctionnement de GnuPG pour vous permettre de commencer à utiliser la cryptographie dans votre propre correspondance. Pour plus d'informations sur GnuPG, notamment pour pouvoir accéder à un manuel utilisateur en ligne, visitez le site http://www.gnupg.org/. Pour en savoir plus sur GPG, PGP et les techniques de cryptage, reportez-vous aux références figurant dans la la section intitulée Sources d'informations complémentaires. Il existe plusieurs interfaces graphiques pour GnuPG, par exemple SeaHorse, fournie avec Red Hat Linux 7.0. Toutefois, il est possible d'exécuter rapidement de nombreuses tâches, dans GnuPG, depuis l'invite du shell. C'est sur celles-ci que ce chapitre se concentre. Génération d'une paire de clésPour utiliser GnuPG, vous devez commencer par générer une nouvelle paire de clés , à savoir une clé publique et une clé privée. Bien que les instructions relatives à la génération d'une paire de clés aient déjà été couvertes (voir la la section intitulée Génération d'une nouvelle paire de clés dans Chapitre 12), voici un bref récapitulatif de la procédure à suivre. Pour générer une paire de clés, ouvrez une fenêtre Xterm (ou de terminal), puis, à l'invite, tapez :
Vous êtes invité à sélectionner un certain nombre d'options, telles que le type et la taille de la clé à créer. Des options par défaut sont également disponibles ; vous pouvez les sélectionner en appuyant simplement sur la touche Entrée. Si vous n'avez pas une excellente raison d'agir autrement, vous pouvez utiliser les choix par défaut. Entrez un ID utilisateur, ainsi que votre nom, votre adresse électronique et un commentaire éventuel. Entrez ensuite une phrase de passe qui, tout comme un mot de passe, doit être unique et suffisamment sûre pour garantir que nul ne pourra la deviner. Une phrase de passe peut consister en un simple mot ou en une phrase que vous tapez à l'invite pour vous identifier en tant que propriétaire de votre paire de clés. Naturellement, quel que soit votre choix, arrangez-vous pour vous en souvenir !
Une fois votre clé publique et privée créées, elles sont placées dans le répertoire .gnupg. Pour consulter vos clés, tapez gpg --list-keys. Le système affichera votre nouvelle clé, similaire à celle-ci :
Génération d'un certificat de révocationAprès avoir créé votre paire de clés, créez un certificat de révocation pour votre clé publique. Si vous oubliez votre phrase de passe ou si quelqu'un la découvre, vous pourrez publier ce certificat afin d'informer d'autres utilisateurs que cette clé publique ne doit plus être utilisée.
Votre signature apparaîtra comme valide aux personnes ayant lu votre correspondance avant la révocation de la clé et vous serez en mesure de décrypter les messages reçus avant la révocation. Pour générer un certificat de révocation, utilisez l'option --gen-revoke.
Notez que si vous omettez l'option --output revoke.asc ci-dessus, votre certificat de révocation sera retourné à la "sortie standard", à savoir votre écran. Même si vous pouvez copier et coller le contenu de la sortie dans un fichier de votre choix à l'aide d'un éditeur de texte tel que Pico, il est probablement plus simple d'envoyer la sortie à un fichier se trouvant dans votre répertoire de connexion. Vous pourrez de la sorte conserver le certificat en vue d'un usage ultérieur ou bien le déplacer vers un lecteur de disquette et le conserver en lieu sûr. La transaction permettant de créer un certificat de révocation ressemblera à ceci :
Une fois votre certificat de révocation créé (revoke.asc), il est placé dans votre répertoire de connexion. Veillez à ce que le fichier soit en sécurité ; le mieux est de le copier sur une disquette que vous conserverez en lieu sûr (si vous ignorez comment copier un fichier sur une disquette dans Red Hat Linux, reportez-vous à la la section intitulée Utilisation d'une disquette dans Chapitre 17). Exportation de votre clé publiquePour que vous puissiez utiliser la cryptographie à clé publique, il faut que vos correspondants disposent d'une copie de votre clé publique. Pour envoyer votre clé à vos correspondants ou à un serveur de clés, vous devez exporter la clé. Pour ce faire, afin de pouvoir l'afficher sur une page Web ou la coller dans un message électronique, tapez ce qui suit :
Rien ne s'affiche parce que, en plus d'avoir exporté votre clé publique, vous avez redirigé la sortie vers un fichier appelé, par exemple, ma-clé.asc (sans l'ajout de > ma-clé.asc, la clé aurait été affichée comme sortie standard à l'écran). A présent, vous pouvez insérer le fichier ma-clé.asc dans un message électronique ou l'exporter vers un serveur de clés. Pour voir la clé, tapez less ma-clé.asc afin d'ouvrir le fichier dans un pager (tapez Q pour quitter le pager). Le résultat serait semblable à ceci :
Exportation vers un serveur de clésSi vous n'avez que quelques correspondants, vous pouvez exporter votre clé publique et la leur envoyer personnellement. En revanche, si vous correspondez avec de nombreuses personnes, la distribution de votre clé risque de prendre du temps. C'est là qu'interviennent les serveurs de clés. Un serveur de clés est un site Internet où vous pouvez déposer votre clé publique et à partir duquel vous pouvez la distribuer à qui la demande. Il existe de nombreux serveurs de clés qui, pour la plupart, essaient de coordonner leur activité ; envoyer votre clé à l'un d'eux équivaut à la distribuer à tous. Il ne restera plus à votre correspondant qu'à demander votre clé publique à un serveur de clés, puis à l'importer vers son porte-clés (le porte-clés est un fichier dans lequel sont conservées les clés publiques et secrètes).
Vous pouvez envoyer votre clé publique depuis l'invite du shell ou depuis votre navigateur (comme à la Figure 13-1) ; évidemment, vous devez être en ligne pour pouvoir envoyer ou recevoir des clés d'un serveur de clés.
Notez que si vous soumettez votre clé à un autre serveur de clés de type Web, la transaction ci-dessus sera essentiellement la même. Voilà. Que vous utilisiez l'invite du shell ou le Web, vous verrez s'afficher un message vous informant que la soumission de votre clé a réussi, soit dans la fenêtre Xterm, soit sur le site Web du serveur de clés. Désormais, tous les utilisateurs qui souhaitent communiquer avec vous en toute sécurité peuvent importer votre clé publique et l'ajouter à leur porte-clés. Importation d'une clé publiqueL'autre opération impliquée par l'échange de clés (l'importation des clés publiques d'autres utilisateurs vers votre porte-clés) est aussi simple que l'opération d'exportation. Lorsque vous importez la clé publique de quelqu'un, vous pouvez décrypter ses messages et vérifier sa signature numérique par rapport à la clé publique correspondante de votre porte-clés. L'une des manières les plus simples d'importer une clé consiste à la télécharger ou à l'enregistrer à partir d'un site Web (comme pour l'enregistrement de la clé de Red Hat, à la la section intitulée Importation de clés dans Chapitre 12). Après avoir téléchargé une clé, utilisez la commande --import pour l'ajouter à votre porte-clés. Une autre manière d'enregistrer une clé consiste à utiliser la fonction Enregistrer sous... d'un navigateur. Si vous utilisez un navigateur tel que Navigator et localisez une clé sur un serveur de clés, vous pouvez enregistrer la page comme un fichier texte (Fichier => Enregistrer sous...). Dans la zone déroulante permettant de choisir le format du document à enregistrer, sélectionnez Fichier texte. Ensuite, vous pouvez l'importer pour autant que vous vous rappeliez du nom du fichier enregistré. Par exemple, imaginons que vous veniez d'enregistrer une clé comme fichier texte appelé nouvelle-clé.txt . Pour importer le fichier, à l'invite du shell, tapez :
Pour vérifier si le processus a abouti, utilisez la commande --list-keys à l'invite, comme dans gpg --list-keys ; la nouvelle clé importée devrait être accrochée à votre porte-clés. Que sont les signatures numériques ?Les signatures numériques sont similaires aux signatures ou tampons que vous pourriez placer sur un document tel qu'un message électronique. A la différence du courrier traditionnel, où quelqu'un peut toujours tenter d'imiter votre signature manuscrite, il est impossible de falsifier une signature numérique. Ceci résulte du fait que la signature est générée à l'aide de votre clé secrète unique et peut être vérifiée par le destinataire à l'aide de votre clé publique. Une signature numérique date un document ; cela signifie essentiellement que l'heure à laquelle vous avez signé le document fait partie de la signature. Ainsi, si quelqu'un tente de modifier le document, la vérification de la signature échoue. Certaines applications de courrier électronique, telles que Exmh ou KMail de KDE, permettent de signer des documents à l'aide de GnuPG intégré à l'interface de l'application. Les deux types de signatures numériques possibles sont les documents clairement signés et les signatures détachées. Les deux solutions offrent, techniquement, la même sécurité quant à l'authenticité du message, sans que le destinataire doive décrypter le message tout entier. Dans le cas d'un message clairement signé, votre signature apparaît comme un bloc de texte dans le cadre de votre lettre ; en revanche, une signature détachée est envoyée comme fichier séparé avec votre correspondance (c'est-à-dire détachée de votre message). Sources d'informations complémentairesLa technologie du cryptage est trop complexe pour que nous puissions prétendre avoir épuisé le sujet avec cette présentation de GPG. Voici quelques ressources qui vous permettront de compléter ces informations :
|
|
