Cryptage : OpenPGP
Bonjour,
j'ai une petite question par rapport Openpgp (thunderbird-enigmail sous linux) :
j'ai du mal à comprendre le principe de clé privé / publique malgré des tutoriel (tous très vieux)
j'ai démarrer l'assistance, sélectionner mon email, je tape un mot de passe disont 123
ensuite il me propose de créer un certificat (ok) puis il me générer un autre code automatiquement (que je n'ai pas vu)
Maintenant, je fais un mail, je clique sur crypter ce message et coche d'importer ma clé publique" et jenvoie le mail...
c'est ok c'est crypté
c'est là que je comprend moins :
-> c'est laquelle la clé publique et privé ? 123 ? c'est le privé ? publique c'est le fichier joint ?
-> le destinaire à juste à importer la clé pour décrypter ? ou doit-il connaitre mon mot de passe 123 ?
Merci pour ces éclaircissement :)
j'ai une petite question par rapport Openpgp (thunderbird-enigmail sous linux) :
j'ai du mal à comprendre le principe de clé privé / publique malgré des tutoriel (tous très vieux)
j'ai démarrer l'assistance, sélectionner mon email, je tape un mot de passe disont 123
ensuite il me propose de créer un certificat (ok) puis il me générer un autre code automatiquement (que je n'ai pas vu)
Maintenant, je fais un mail, je clique sur crypter ce message et coche d'importer ma clé publique" et jenvoie le mail...
c'est ok c'est crypté
c'est là que je comprend moins :
-> c'est laquelle la clé publique et privé ? 123 ? c'est le privé ? publique c'est le fichier joint ?
-> le destinaire à juste à importer la clé pour décrypter ? ou doit-il connaitre mon mot de passe 123 ?
Merci pour ces éclaircissement :)
4 réponses
-
Explications : la clé publique et la clé privée forment un ensemble inséparable. La clé publique devrait être envoyée sur des serveurs de clés, ce que tu n'as pas encore fait : elle sert à être récupérée par les autres pour t'envoyer des messages cryptés. La clé privée est la "clé" de la serrure (clé publique) de la valise (message).
"123" n'est qu'un mot de passe local permettant d'accéder à ta clé privée, car si jamais autrui a accès à ta clé privée, il pourra déchiffrer tes mails. -
Donc j'envoie mon message :
le destinaire recoit mon mails, importe ma clé qui est en pièce jointe et tape son code à lui (local) qui serait 321 et il pourra lire l'email ?
et quand moi je le recoit, j'importe sa clé et tape mon code 123 pour lire ses mails?
Mais on peut avoir plusieurs clé ? parce que je vois que j'ai "attaché" ma clé à mon email ,donc c'est pas possible d'en avoir une par contacte? mais avec mon même code "local"?
merci ;) -
Encore une question :)
Si moi (A) j'envoie mon message à (B)
Mais (B) ce situe dans une entreprise dont l'administrateur (C) à une copie des mails.
L'administrateur pourra aussi le déchiffrer si la clé publique est en pièce jointe ? -
Quand tu as utilisé SA clé publique pour lui envoyer un message, seul sa clé privée peut la déchiffrer !
PS : GPG a quand même été conçu pour exactement ce but.
