Déjà, ce sera un jour peut-être mieux (et je m'y mettrai peut-être) le jour où la signature ne pourrira pas l'écran du destinataire ("-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1" bla bla bla et/ou signature.asc)
Ben justement, la signature détachée, c’est fait pour ça, et les bons clients de messagerie la supportent depuis déjà pas mal de temps en remplacement de la signature dans le corps du texte.
Concrètement, le message est alors de type multipart/signed, avec une partie contenant le corps du message et une partie contenant la signature.
Les très bons clients de messagerie reconnaissent ça et n’affichent que le corps du message en le marquant comme signé (en précisant si la signature est valide ou invalide — ou invérifiable si la clef publique de l’émetteur n’est pas disponible dans le trousseau de clefs).
Les bons et moins bons clients de messagerie reconnaissent la partie contenant la signature comme une pièce jointe, ce qui peut être pénible j’en conviens mais ne crache pas autant à la gueule qu’un ----BEGIN PGP SIGNED MESSAGE-----. Il faudrait vraiment un très mauvais client de messagerie pour qu’une signature détaché « pourrisse l’écran du destinataire ». Je crois que même Outlook Express ne fait pas ça, c’est dire...
[^] # Re: Le problème ne vient pas des logiciels
Posté par gouttegd . En réponse au journal [GPG pour les nuls] C'est pour quand ?. Évalué à 10.
Ben justement, la signature détachée, c’est fait pour ça, et les bons clients de messagerie la supportent depuis déjà pas mal de temps en remplacement de la signature dans le corps du texte.
Concrètement, le message est alors de type
multipart/signed, avec une partie contenant le corps du message et une partie contenant la signature.Les très bons clients de messagerie reconnaissent ça et n’affichent que le corps du message en le marquant comme signé (en précisant si la signature est valide ou invalide — ou invérifiable si la clef publique de l’émetteur n’est pas disponible dans le trousseau de clefs).
Les bons et moins bons clients de messagerie reconnaissent la partie contenant la signature comme une pièce jointe, ce qui peut être pénible j’en conviens mais ne crache pas autant à la gueule qu’un
----BEGIN PGP SIGNED MESSAGE-----. Il faudrait vraiment un très mauvais client de messagerie pour qu’une signature détaché « pourrisse l’écran du destinataire ». Je crois que même Outlook Express ne fait pas ça, c’est dire...