OVH Cloud OVH Cloud

Premiers pas

4 réponses
Avatar
Roger V. KINT
Bonsoir,

Débutant complet, je découvre la crypto. Au boulot, on vient de nous
installer, en démo, PGP 6.5.8 pour un test de 30 jours avant de passer à
une version payante.

Comme il m'arrive de bosser à la maison sur le PC familial, j'aimerai
bien installer PGP ou, de préférence, GnuPG dans une version compatible
avec celle du boulot. Je suis sous Mozilla 1.4/Windows, mais je devrai
passer dans quelque temps sous Mozilla 1.4 ou 1.5/Linux.

- Pouvez-vous me conseiller une version de GnuPG (ou de PGP) qui
corresponde à mes besoins ?
- Pourrai-je utiliser les mêmes clefs sur le PC familial sous Windows et
sous Linux ?


Merci et bon week-end.

--
Roger V. KINT
----------------

4 réponses

Avatar
salus1
J'utilise une paire faite sous PGP 8.0.2 Windows sous freeBSD GPG 1.2.3

C'est compatible. Essayer aussi est une bonne idee :-)

Salus
Avatar
Magneto
Je suis aussi un ignard en crypto mais je me suis toujours demandé
l'interêt des certificats dans le courrier electronique

je suis ok sur le fait que ca permet de créer une communauté de
confiance avec laquelle on partage une clé publique...mais admettons que
ma grand-mère veut m'envoyer un e-mail, qu'elle n'a pas PGP et donc pas
ma clé..qu'est ce qui se passe?

Merci pour vos explications

Bonsoir,

Débutant complet, je découvre la crypto. Au boulot, on vient de nous
installer, en démo, PGP 6.5.8 pour un test de 30 jours avant de passer à
une version payante.

Comme il m'arrive de bosser à la maison sur le PC familial, j'aimerai
bien installer PGP ou, de préférence, GnuPG dans une version compatible
avec celle du boulot. Je suis sous Mozilla 1.4/Windows, mais je devrai
passer dans quelque temps sous Mozilla 1.4 ou 1.5/Linux.

- Pouvez-vous me conseiller une version de GnuPG (ou de PGP) qui
corresponde à mes besoins ?
- Pourrai-je utiliser les mêmes clefs sur le PC familial sous Windows et
sous Linux ?


Merci et bon week-end.



Avatar
Jacques Caron
On Tue, 16 Dec 2003 15:39:01 +0100, Magneto wrote:

Je suis aussi un ignard en crypto mais je me suis toujours demandé
l'interêt des certificats dans le courrier electronique


Un certificat contient plusieurs éléments utiles:
- une identité (un site web, ou une adresse e-mail)
- une clef publique
- une signature par une autre autorité qui atteste que le certificat est
bien celui de qui il prétend être.

Dans le cas du mail, le certificat permet donc d'avoir connaissance de la
clef publique du destinataire, et, si on fait confiance à celui qui a
signé le certificat, d'être sûr qu'on va bien chiffrer avec la clef du
destinataire (que seul celui-ci pourra déchiffrer avec sa clef privée), et
pas avec la clef publique d'un autre (auquel cas c'est cet autre qui
pourra déchiffrer le message!).

je suis ok sur le fait que ca permet de créer une communauté de
confiance avec laquelle on partage une clé publique...


Non, la clef publique étant publique, justement, il n'y a pas besoin de
confiance pour la partager. La confiance, c'est dans le fait d'admettre
que cette clef est bien celle du destinataire. Soit parce qu'on est 100%
sûr que c'est lui (il vous l'a remise personnellement en main propre de
visu l'un en face de l'autre, et vous le connaissez vraiment), soit parce
qu'elle est signée par quelqu'un d'autre en qui on a confiance.

mais admettons que ma grand-mère veut m'envoyer un e-mail, qu'elle n'a
pas PGP et donc pas ma clé..qu'est ce qui se passe?


Elle envoie un mail en clair, pas de crypto sans crypto...

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Magneto
Admettons que je souhaite implémenter cela sous mon mozilla, gnupg
est-il la meilleure des solutions?

merci beaucoup pour ta réponse

On Tue, 16 Dec 2003 15:39:01 +0100, Magneto wrote:

Je suis aussi un ignard en crypto mais je me suis toujours demandé
l'interêt des certificats dans le courrier electronique



Un certificat contient plusieurs éléments utiles:
- une identité (un site web, ou une adresse e-mail)
- une clef publique
- une signature par une autre autorité qui atteste que le certificat est
bien celui de qui il prétend être.

Dans le cas du mail, le certificat permet donc d'avoir connaissance de
la clef publique du destinataire, et, si on fait confiance à celui qui a
signé le certificat, d'être sûr qu'on va bien chiffrer avec la clef du
destinataire (que seul celui-ci pourra déchiffrer avec sa clef privée),
et pas avec la clef publique d'un autre (auquel cas c'est cet autre qui
pourra déchiffrer le message!).

je suis ok sur le fait que ca permet de créer une communauté de
confiance avec laquelle on partage une clé publique...



Non, la clef publique étant publique, justement, il n'y a pas besoin de
confiance pour la partager. La confiance, c'est dans le fait d'admettre
que cette clef est bien celle du destinataire. Soit parce qu'on est 100%
sûr que c'est lui (il vous l'a remise personnellement en main propre de
visu l'un en face de l'autre, et vous le connaissez vraiment), soit
parce qu'elle est signée par quelqu'un d'autre en qui on a confiance.

mais admettons que ma grand-mère veut m'envoyer un e-mail, qu'elle n'a
pas PGP et donc pas ma clé..qu'est ce qui se passe?



Elle envoie un mail en clair, pas de crypto sans crypto...

Jacques.