{"id":29189,"date":"2022-07-27T10:23:00","date_gmt":"2022-07-27T08:23:00","guid":{"rendered":"https:\/\/test-blog.mailfence.com\/?p=29189"},"modified":"2024-10-31T15:06:49","modified_gmt":"2024-10-31T14:06:49","slug":"quest-ce-qu-openpgp-confidentialite-chiffrement","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/fr\/quest-ce-qu-openpgp-confidentialite-chiffrement\/","title":{"rendered":"C’est quoi OpenPGP ?"},"content":{"rendered":"\n

C’est quoi OpenPGP<\/strong> ? C’est l’un des protocoles standards pour le chiffrement\/signature des donn\u00e9es. Il s’agit de la norme de chiffrement des emails la plus utilis\u00e9e. C’est \u00e9galement l’une des fa\u00e7ons dont Mailfence assure la s\u00e9curit\u00e9 et la confidentialit\u00e9 de ses utilisateurs dans le monde entier.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n\n\n\n\n
<\/div>\n\n\n\n

OpenPGP et les inqui\u00e9tudes en mati\u00e8re de confidentialit\u00e9<\/h2>\n\n\n\n

Si vous demandez aux gens d’aujourd’hui s’ils sont inquiets de l’utilisation de leurs donn\u00e9es par le gouvernement ou les entreprises, la plupart d’entre eux r\u00e9pondront par l’affirmative. Selon une \u00e9tude de l’Agence des droits fondamentaux de l’Union europ\u00e9enne<\/a> (2020 – lien en anglais), plus de la moiti\u00e9 des personnes utilisant Internet craignent que des criminels puissent utiliser les informations qu’elles partagent en ligne.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"Les
Source: FRA<\/a><\/figcaption><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Dans le m\u00eame temps, de l’autre c\u00f4t\u00e9 de l’Atlantique, les Am\u00e9ricains sont \u00e9galement inquiets et estiment pourtant qu’il est impossible de vivre sans que leurs donn\u00e9es soient collect\u00e9es par les entreprises (62%) ou le gouvernement (63%), selon une \u00e9tude de Pew Research<\/a> (2019 – lien en anglais).<\/p>\n\n\n\n

Mais le fait est que vous avez raison de vous inqui\u00e9ter de la collecte de donn\u00e9es. Vous avez le contr\u00f4le sur votre vie priv\u00e9e, et une chose qui peut vous aider \u00e0 cet \u00e9gard est OpenPGP.<\/p>\n\n\n\n

OpenPGP c’est quoi et comment \u00e7a fonctionne ?<\/h2>\n\n\n\n

Chiffrement<\/a>, cryptographie, signatures num\u00e9riques<\/a>, cl\u00e9s priv\u00e9es et publiques\u2026 Autant d’id\u00e9es et d’outils dont le commun des mortels a probablement entendu parler, mais qu’il ne comprend pas vraiment. Et ce que les gens ne comprennent pas leur fait g\u00e9n\u00e9ralement peur.<\/p>\n\n\n\n

C’est pourquoi nous pensons qu’il est extr\u00eamement utile de parler de l’un de ces outils, \u00e0 savoir OpenPGP, de son fonctionnement et de la mani\u00e8re dont il peut vous aider \u00e0 prot\u00e9ger la confidentialit\u00e9 de vos emails<\/a>.<\/p>\n\n\n\n

Ok, c’est quoi OpenPGP ?<\/strong><\/h3>\n\n\n\n

PGP est l’abr\u00e9viation de Pretty Good Privacy<\/strong>. C’est un syst\u00e8me de chiffrement pour l’envoi d’emails <\/a>et de fichiers chiffr\u00e9s. Il a \u00e9t\u00e9 cr\u00e9\u00e9 et publi\u00e9 en 1991 pour prot\u00e9ger les fichiers sur les syst\u00e8mes de babillard \u00e9lectronique (il s’agissait de serveurs utilis\u00e9s pour permettre aux utilisateurs de se connecter avant Internet).<\/p>\n\n\n\n

\u00c0 l’origine, PGP pouvait \u00eatre utilis\u00e9 gratuitement par tous, mais apr\u00e8s son rachat par Symantec, il est devenu une solution propri\u00e9taire.<\/p>\n\n\n\n

C’est pourquoi Phill Zimmerman, l’auteur original de la norme PGP, a soumis une proposition de code open-source \u00e0 l’Internet Engineering Task Force (IETF) en 1997 et c’est ainsi qu’est n\u00e9 OpenPGP.<\/p>\n\n\n\n

OpenPGP est une norme de chiffrement qui utilise des algorithmes cryptographiques sym\u00e9triques et asym\u00e9triques<\/a>. Ainsi, OpenPGP profite du meilleur des deux mondes : l’efficacit\u00e9 du chiffrement sym\u00e9trique et la s\u00e9curit\u00e9 du chiffrement asym\u00e9trique.<\/p>\n\n\n\n

Comment \u00e7a marche ?<\/h3>\n\n\n\n

Pretty Good Privacy n’est pas si compliqu\u00e9 en fait. Prenons un exemple.<\/p>\n\n\n\n

    \n
  1. La personne A (l’exp\u00e9diteur) veut envoyer un email \u00e0 son ami, la personne B (le destinataire), mais elle veut que cet email reste priv\u00e9.<\/li>\n\n\n\n
  2. La personne B (le destinataire) doit donc g\u00e9n\u00e9rer une cl\u00e9 publique et une cl\u00e9 priv\u00e9e. V\u00e9rifiez comment g\u00e9n\u00e9rer votre cl\u00e9 personnelle avec Mailfence<\/a> (lien en anglais). Regardez notre vid\u00e9o et apprenez comment ajouter vos cl\u00e9s \u00e0 votre compte<\/a>.<\/li>\n\n\n\n
  3. Ensuite, la personne B envoie sa cl\u00e9 publique \u00e0 la personne A.<\/li>\n\n\n\n
  4. \u00c0 l’aide de la cl\u00e9 publique qu’elle vient de recevoir, la personne A peut chiffrer son email.<\/li>\n\n\n\n
  5. Elle peut maintenant envoyer l’email chiffr\u00e9 \u00e0 la personne B.<\/li>\n\n\n\n
  6. Enfin, pour lire le message, la personne B doit le d\u00e9chiffrer \u00e0 l’aide de sa cl\u00e9 priv\u00e9e. Toute autre personne interceptant l’email ne pourra pas le lire, car il sera incompr\u00e9hensible pour elle.<\/li>\n<\/ol>\n\n\n\n

    Quelle est la diff\u00e9rence entre PGP, OpenPGP et GnuPG ?<\/h2>\n\n\n\n

    Nous avons d\u00e9j\u00e0 \u00e9voqu\u00e9 la fa\u00e7on dont OpenPGP a \u00e9t\u00e9 soumis comme proposition \u00e0 l’IETF en 1997 par le cr\u00e9ateur de PGP, Phil Zimmerman, pour \u00e9viter les probl\u00e8mes de brevets.<\/p>\n\n\n\n

    Il y a \u00e9galement un troisi\u00e8me acteur dans cette histoire, et c’est GnuPG <\/strong>ou Gnu Privacy Guard (GPG).<\/p>\n\n\n\n

    Gnu Privacy Guard a \u00e9t\u00e9 d\u00e9velopp\u00e9 deux ans apr\u00e8s OpenPGP en 1999 et est bas\u00e9 sur le standard OpenPGP que Zimmerman a soumis \u00e0 l’IETF. Il s’agit d’une alternative gratuite \u00e0 PGP que les utilisateurs peuvent t\u00e9l\u00e9charger, modifier, distribuer et utiliser pour chiffrer\/d\u00e9chiffrer les fichiers PGP et OpenPGP.<\/p>\n\n\n\n

    R\u00e9capitulatif <\/strong>: PGP original a \u00e9t\u00e9 d\u00e9velopp\u00e9 en 1991 et rachet\u00e9 plus tard par Symantec, puis OpenPGP a \u00e9t\u00e9 soumis et approuv\u00e9 par l’IETF en 1997 comme une alternative libre, et enfin GPG a \u00e9t\u00e9 publi\u00e9 en 1999, bas\u00e9 sur la norme OpenPGP.<\/p>\n\n\n\n

    \u00c0 quoi sert PGP\/OpenPGP ?<\/h2>\n\n\n\n

    Alors, que pouvez-vous faire avec PGP ou OpenPGP ?<\/p>\n\n\n\n

      \n
    1. Chiffrer\/d\u00e9chiffrer des emails (ou des fichiers)<\/li>\n\n\n\n
    2. Signer\/v\u00e9rifier des emails (ou des fichiers)<\/li>\n\n\n\n
    3. Signer\/v\u00e9rifier des actions<\/li>\n<\/ol>\n\n\n\n

      L’exemple ci-dessus (voir \u00ab\u00a0Comment fonctionne PGP ?\u00a0\u00bb) explique d\u00e9j\u00e0 comment OpenPGP est utilis\u00e9 pour chiffrer un email entre deux parties qui veulent garder leur correspondance priv\u00e9e.<\/p>\n\n\n\n

      OpenPGP peut \u00e9galement \u00eatre utilis\u00e9 pour v\u00e9rifier l’identit\u00e9 de la personne qui envoie l’email. En bref, il s’agit de la v\u00e9rification de la signature d’un email<\/strong>.<\/p>\n\n\n\n

      Pour ce faire, on utilise la signature num\u00e9rique OpenPGP, qui est essentiellement un hachage de l’email chiffr\u00e9 \u00e0 l’aide de la cl\u00e9 priv\u00e9e OpenPGP de l’exp\u00e9diteur. Cette signature num\u00e9rique est ensuite envoy\u00e9e avec l’email.<\/p>\n\n\n\n

      Lorsque le destinataire re\u00e7oit l’email, il peut d\u00e9crypter la signature num\u00e9rique \u00e0 l’aide de la cl\u00e9 publique de l’exp\u00e9diteur. De cette fa\u00e7on, le destinataire pourra savoir si un seul caract\u00e8re a \u00e9t\u00e9 modifi\u00e9, ce qui indique que le message a \u00e9t\u00e9 falsifi\u00e9 en transit ou que la signature num\u00e9rique est fausse et que l’exp\u00e9diteur n’est pas celui qu’il pr\u00e9tend \u00eatre.<\/p>\n\n\n\n

      Enfin, outre le fait de chiffrer et de signer des emails ou d’autres fichiers, OpenPGP peut \u00e9galement \u00eatre utilis\u00e9 pour signer des actions telles que l’\u00e9tablissement d’une identit\u00e9 de confiance<\/a>, la r\u00e9vision d’un d\u00e9p\u00f4t Github\/Gitlab<\/a> (lien en anglais), la publication d’un paquet Debian en amont<\/a> (lien en anglais).<\/p>\n\n\n\n

      Avantages et inconv\u00e9nients<\/h2>\n\n\n\n

      OpenPGP a certainement ses avantages, mais il n’est pas parfait. Nous allons maintenant examiner les avantages et les inconv\u00e9nients du chiffrement OpenPGP :<\/p>\n\n\n\n

      Avantages<\/h3>\n\n\n\n