Comme je l'ai dit dans le journal, il me semble qu'une messagerie instantanée + OTR, ou bien un conteneur chiffré (TrueCrypt, Luks, etc.) sont plus pertinents que email + GPG pour transmettre des informations confidentielles : les méta-données sont plus facile à contrôler, et je bénéficie d'une confidentialité persistante (forward secrecy), et c'est plus simple à mettre en place avec des néophytes.
Pour une organisation (entreprise, association, etc.), il y a aussi une autre solution : utiliser un serveur email de confiance. En effet, si mon serveur est sous contrôle, et qu'il est correctement sécurisé (TLS, etc.), il me semble que le secret de la correspondance est bien assuré, d'un point de vue de l'organisation.
Par comparaison, chiffres-tu le contenu de ton courrier postal ? C'est une situation similaire.
[^] # Re: Pas obsolete du tout
Posté par Adrien . En réponse au journal cas d'utilisation de GPG. Évalué à 1.
Comme je l'ai dit dans le journal, il me semble qu'une messagerie instantanée + OTR, ou bien un conteneur chiffré (TrueCrypt, Luks, etc.) sont plus pertinents que email + GPG pour transmettre des informations confidentielles : les méta-données sont plus facile à contrôler, et je bénéficie d'une confidentialité persistante (forward secrecy), et c'est plus simple à mettre en place avec des néophytes.
Pour une organisation (entreprise, association, etc.), il y a aussi une autre solution : utiliser un serveur email de confiance. En effet, si mon serveur est sous contrôle, et qu'il est correctement sécurisé (TLS, etc.), il me semble que le secret de la correspondance est bien assuré, d'un point de vue de l'organisation.
Par comparaison, chiffres-tu le contenu de ton courrier postal ? C'est une situation similaire.