quelle est la confiance dans le programme qui génère cette clé ?
Elle doit être totale. Tout comme la confiance dans n'importe quel logiciel qui te demande de taper ton mot de passe pour déverrouiller ta clé. Tout comme la confiance dans le processeur ou dans la mémoire qui va recueillir des éléments de tout ça. Tout comme la confiance dans l'appareillage électrique de proximité qui pourrait « écouter » l'activité électromagnétique ou acoustique environnante et permettre de déduire des éléments de secrets ...
=> Bref, il ne faut jamais que la clé privée (avec ou sans la passphrase éventuellement associée) fuite d'un espace « de confiance ».
[^] # Re: prédictibilité et confiance
Posté par Pol' uX (site web personnel) . En réponse au journal De la confiance dans le monde OpenPGP. Évalué à 2.
Je te conseille de lire ceci pour commencer : https://fr.wikipedia.org/wiki/Cryptographie_asym%C3%A9trique
Elle doit être totale. Tout comme la confiance dans n'importe quel logiciel qui te demande de taper ton mot de passe pour déverrouiller ta clé. Tout comme la confiance dans le processeur ou dans la mémoire qui va recueillir des éléments de tout ça. Tout comme la confiance dans l'appareillage électrique de proximité qui pourrait « écouter » l'activité électromagnétique ou acoustique environnante et permettre de déduire des éléments de secrets ...
=> Bref, il ne faut jamais que la clé privée (avec ou sans la passphrase éventuellement associée) fuite d'un espace « de confiance ».
Adhérer à l'April, ça vous tente ?