• [^] # Re: Je n'ai jamais rien compris à PGP.

    Posté par . En réponse à la dépêche Bien démarrer avec GnuPG. Évalué à 4.

    Salut,

    Si ça peut te rassurer, oui, ça prend un peu de temps au début.

    Par exemple, PGP est propriétaire, alors que GPG est GPLv3.

    Donc Faut choisir le camp, camarade ! (et oui, je suis d'accord que ça, déjà, de base, c'est pas facile à expliquer vu la proximité des sigles).

    Ensuite il faut habituer les correspondants à ce que tu mette un petit fichier joint qu'ils ne sauront probablement jamais lire quand tu leur envoie un mail. Moi je fais ça vite : C'est pas grave, c'est juste une signature numérique. Si vous ne savez pas l'ouvrir, ignorez. Bottage en touche, quoi.

    Après, là où ça commence à devenir plus subtil, c'est la gestion de son trousseau de clefs. Là, on commence à être dans le rude et il ne faut pas se tromper sur les choix, comme "la clef publique m'a été communiqué de manière privée, donc je la signe pas en public sauf si le détenteur me dit que c'est OK".

    Et aussi garder en tête qu'un mail chiffré avec PGP/GPG - peu importe - aura toujours une partie publique (faut bien le router ce message).

    Matricule 23415