Beaucoup de réponses, elle passera a l'as, mais bon..
Le problème viens surtout du fait que Thunderbird a pris un vrai coup de vieux quand on voit l'interface des clients webmail.
Pour qu'une VRAI personne commence a utiliser GPG, il faut d'abord la convaincre d'utiliser un client lourd. Arrêter de lire ses mails sur smartphone, et abandonner la synchronisation des contacts.
Tout cela amène des question sur des concepts relativement complexe (pourquoi je dois m’embêter a le configurer alors que sur un site j'ai rien a faire ? pourquoi je peux pas lire mes mails partout ? pourquoi je peux pas avoir mes contacts partout ?)
Ensuite, et alors seulement, on peux envisager d'utiliser enigmail.
Et là, je suis d'accord que c'est encore perfectible. Il faudrait que l'annuaire de clé GPG soit intégré avec l'annuaire de contact. Ceci dit, on reste limité au fait que l'annuaire de contact a très peu évolué et ne reste que local (sauf si on met l'extension qui va bien).
Mais arrêtons de rêver. L'utilisateur a délégué la configuration de son email au... DHCP (on se connecte au wifi, et hop ! on a accès a ses mails). D'habitude je suis partisans de la facilité, mais je bute face un mur où je ne vois pas trop comment faire autrement que de revenir a leur apprendre des choses.
Dans la vrai vie, les vrai gens ont appris a gérer leurs clés de maison. Ils apprennent a les mettre sur un trousseau, a ne pas les perdre, a changer leur serrure lorsque ça arrive. Et quand ils les oublient, ils comprennent très bien qu'il ne peuvent pas accéder a leur maison. Ils ne délèguent pas ce rôle a un autre. Ça ne leur viendrai pas a l'idée. Ils prennent sur eux, ils apprennent, car leur sécurité, et la sécurité de leur bien est en jeu.
Je comprend très bien qu'on a pas envie d'être soulé quand on commence, par des notions de toile de confiance. Mais juste apprendre a generer une paire de clé, a la publier et a récupérer celle des autres... franchement, c'est pas plus compliqué que ses vrais clés dans la vrai vie.
Le plus compliqué en réalité ce n'est pas enigmail. C'est de convaincre d'utiliser un client lourd.
[^] # Re: Et Enigmail ?
Posté par _NaSH_ . En réponse à la dépêche Whiteout, chiffrement de bout en bout des courriels, convivial et OpenSource. Évalué à 8. Dernière modification le 08 juin 2015 à 16:09.
Beaucoup de réponses, elle passera a l'as, mais bon..
Le problème viens surtout du fait que Thunderbird a pris un vrai coup de vieux quand on voit l'interface des clients webmail.
Pour qu'une VRAI personne commence a utiliser GPG, il faut d'abord la convaincre d'utiliser un client lourd. Arrêter de lire ses mails sur smartphone, et abandonner la synchronisation des contacts.
Tout cela amène des question sur des concepts relativement complexe (pourquoi je dois m’embêter a le configurer alors que sur un site j'ai rien a faire ? pourquoi je peux pas lire mes mails partout ? pourquoi je peux pas avoir mes contacts partout ?)
Ensuite, et alors seulement, on peux envisager d'utiliser enigmail.
Et là, je suis d'accord que c'est encore perfectible. Il faudrait que l'annuaire de clé GPG soit intégré avec l'annuaire de contact. Ceci dit, on reste limité au fait que l'annuaire de contact a très peu évolué et ne reste que local (sauf si on met l'extension qui va bien).
Mais arrêtons de rêver. L'utilisateur a délégué la configuration de son email au... DHCP (on se connecte au wifi, et hop ! on a accès a ses mails). D'habitude je suis partisans de la facilité, mais je bute face un mur où je ne vois pas trop comment faire autrement que de revenir a leur apprendre des choses.
Dans la vrai vie, les vrai gens ont appris a gérer leurs clés de maison. Ils apprennent a les mettre sur un trousseau, a ne pas les perdre, a changer leur serrure lorsque ça arrive. Et quand ils les oublient, ils comprennent très bien qu'il ne peuvent pas accéder a leur maison. Ils ne délèguent pas ce rôle a un autre. Ça ne leur viendrai pas a l'idée. Ils prennent sur eux, ils apprennent, car leur sécurité, et la sécurité de leur bien est en jeu.
Je comprend très bien qu'on a pas envie d'être soulé quand on commence, par des notions de toile de confiance. Mais juste apprendre a generer une paire de clé, a la publier et a récupérer celle des autres... franchement, c'est pas plus compliqué que ses vrais clés dans la vrai vie.
Le plus compliqué en réalité ce n'est pas enigmail. C'est de convaincre d'utiliser un client lourd.