Retour : Page Principale > sommaire aide > sommaire aide logiciels

Gnupg, Gpgp et Kgpg


A quoi sert une signature Gpg ?
La signature gpg, comme une vrai signature "à la main" permet de certifier que c'est bien moi qui ai envoyé le message signé, vu qu'il est très facile de se faire passer pour un autre en changeant l'identité d'un expéditeur.
Pour le moment la signature que tu as reçue, indique une seule chose :
quelqu'un disant s'appeler David Delon a signé un message.
Pour être sûr que c'est bien moi, il faut que je te présente une empreinte de ma clef publique et que tu valides cette clef (que tu la rajoutes à ton trousseau et que tu la signes). Inutile de valider toutes les clefs de tous ses correspondant, puisque des validations par transitivité peuvent se faire (réseau de confiance : je fais confiance à A, qui fait confiance à B, donc je peux faire confiance à B).
Je pense que la signature des messages va se développer, pour plein de raisons (juridiques, rapport avec l'administration etc ..). A suivre donc.
--  DavidDelon

Quelques références :
Un article de presentation, avec reference :

Comment configurer Gnupg ?
Attention pour Mandrake, une fois la paquetage gnupg installé (il est fournie avec le paquetage Gpgp ou Kpgp), modifier
.gnupg/gpg.conf pour utiliser :
keyserver x-hkp://pgp.mit.edu (le keyserver par défaut ne fonctionne pas)
et
activer l'option : keyserver-options auto-key-retrieve

Comment utiliser gpg dans Evolution ?
Une fois tout configuré, l'utilisation sous Mandrake /Evolution est simple. En cliquant sur l'image du cadenas en bas d'un mail, on ajoute la clé publique de l'expéditeur du mail à son trousseau : attention, pour être sûr d'une signature il faut l'avoir signé (directement ou indirectement).

Comment voir le contenu de son trousseau de clé publique ?
Il possible de voir le contenu de son trousseau grâce au logiciel Gpgp sous Gnome ou Kgpg sous KDE.

Comment exporter une clef signé ?
Signer la clef qu'on certifie être valide (avec gpg, kgpg ...).
Exporter la clef ainsi signée (gpg : option -a , kgpg : dans presse-papier)
Publier la signature sur un serveur de clef (copié/collé), de la même façon que l'on publie sa propre clef.

Resultat pour la clef de Jean-Pascal Milcent : signée par lui-même (normal) et signée par David Delon, qui fait confiance à la clef qui lui a été présentée :

Public Key Server -- Verbose Index ``0x02D3CAAD ''

Type bits /keyID Date User ID
pub 1024D/02D3CAAD 2004/02/24 Jean-Pascal MILCENT <jpm@tela-botanica.org>
sig EFDD1F01 David Delon <david.delon@clapas.net>
sig 02D3CAAD Jean-Pascal MILCENT <jpm@tela-botanica.org>