URL: https://linuxfr.org/users/adrieng/journaux/cas-d-utilisation-de-gpg Title: cas d'utilisation de GPG Authors: Adrien Date: 2016年03月04日T17:50:05+01:00 License: CC By-SA Tags: gpg Score: 19 Comme certains linuxiens, j'ai une clé GPG, qui me sert très peu, et m'emmerde (ah l'email chiffré illisible depuis mon webmail...). Je me pose donc la question de son utilité actuellement, et j'ai beaucoup de mal à y répondre positivement. #À quel cas d'utilisation répond une clé GPG ?# ##J'ai besoin de transmettre une donnée confidentielle à quelqu'un : mot de passe, relevé de compte bancaire, données sensible, etc.## Dans ce cas, il vaudra probablement mieux utiliser un chiffrement « jetable », type [[Off-the-Record_Messaging]], ou un conteneur chiffré. C'est nettement plus simple et compréhensible pour des néophytes que GPG, et mieux sécurisé, puisque si on me vole ma clé, mon historique n'est pas mis en danger. ##J'ai besoin d'identifier qu'un message provient de la bonne personne (administration, banque, etc.)## Là ça peut éventuellement être utile, bien que GPG soit très limité, puisqu'il faudra que la personne ait une clé GPG, ce qui est pratiquement jamais le cas. Typiquement ça pourrait être un outil efficace contre le phishing, mais bizarrement aucune grosse entité ne l'a mis en place. Et la phase de reconnaissance de la clé est parfois très compliquée à mettre en place. ##J'ai besoin de garantir ma vie privée sans laisser trop de traces (je veux transmettre à mediapart les dernières frasques de mon patron)## Là encore GPG me semble peu adapté. On l'utilise souvent avec les emails, mais dans ce cas mon attaquant pourra avoir accès à toutes les méta-données... Autant avoir un conteneur chiffré, déposé quelque part sur Internet. Il me suffira ensuite de transmettre tranquillement la clé de décodage à mon interlocuteur, que je vais très probablement rencontrer dans la vraie vie. De même, la toile de confiance et les serveurs de clé sont de bons outils pour comprendre mon réseau... Il faut que mon interlocuteur ait une clé, ce qui n'arrive pratiquement jamais dans la vraie vie. # Conclusion # GPG est un bel outil, mais dans le monde d'aujourd'hui il me semble que les cas d'utilisation sont très réduits... l'outil devient obsolète. Qu'en pensez-vous ? Pouvez-vous trouver des cas pertinents où GPG aurait un intérêt très fort ?