URL: https://linuxfr.org/users/necua6nahs/journaux/gpg-pour-les-nuls-cest-pour-quand Title: [GPG pour les nuls] C'est pour quand ? Authors: dave Date: 2011年05月21日T13:57:39+02:00 License: CC By-SA Tags: gpg, sécurité, debian, cryptographie, madame_michu et anonymat Score: 24 Bonjour à tous, voilà, cette question me tarabuste depuis très très longtemps (je devais avoir 12 ans à l'époque... et oui.) Il s'agit de la sécurité des communications, les communications électroniques en particulier. Et dans les communications électroniques, l'email. Car l'email est très particulier en ce sens que j'imagine que c'est un des des moyens de communication électronique les plus utilisés (voire le plus utilisé). Concernant la sécurité des communications électroniques, je pense que tout le monde a entendu parler de [PGP](http://fr.wikipedia.org/wiki/pretty_good_privacy) (Pretty Good Privacy) et de GPG (remplacement [GNU](http://fr.wikipedia.org/wiki/gnu) pour PGP si je ne m'abuse). Je pense que je suis absolument convaincu que le droit à la confidentialité de ses communications est un droit humain fondamental. Plus que fondamental. Je dirai même que c'est un besoin vital, tout comme la protection de la vie privée et de sa sécurité. Ayant souligné l'importance de la confidentialité des communications, j'en viens au nœud du problème : _GPG pour les nuls_ existe-t-il ? Voilà mon problème. Je voudrai bien pouvoir assurer la confidentialité de mes communications électroniques. Mais comme la plupart des tutoriels sur GPG le disent, cela nécessite l'accord de à la fois [Alice et Bob](http://fr.wikipedia.org/wiki/Alice_et_Bob) pour fonctionner. Ma première question a donc essentiellement un but rhétorique : qui parmi les lecteurs de ce site a plus de 50% de ses contacts e-mail qui utilisent PGP et/ou GPG ? J'ai l'intuition, corrigez moi si je me trompe, que l'usage de PGP et de GPG reste extrêmement confidentiel, cantonné à quelques développeurs debian et au milieu geek. Pour ma part, j'utilise linux et ses dérivés depuis quelques temps, mais je n'ai jamais, jamais fait usage d'une clé GPG publique pour signer mes messages. C'est également un peu par pression culturelle, puisque la majorité de mes contacts fonctionne de manière identique. D'où ma seconde question : quand est-ce que GPG sera vraiment à portée du grand public ? Cela m'ammène à formuler une critique au sujet de l'implémentation de GPG dans les distributions linux. Je n'ai jamais vu un client mail fonctionnant out-of-the-box, proposer de générer une clé GPG automatiquement, de manière simple et pérenne, ni même de le faire par défaut. Alors, cher journal, quelle est la marche à suivre ? Comment chiffrer automatiquement et par défaut ses messages ? Le graal dont je parle est-il réellement inaccessible, ou est-ce que je fais une erreur d'appréciation ? En conclusion, j'aimerai poser ces deux questions simples : avez vous l'idée, ou connaissez vous, un logiciel qui prenne l'utilisateur par la main pour utiliser gpg ? Ma seconde question est de savoir ce que vous pensez de mon texte. Finalement sa rédaction m'aura au moins fait réfléchir au fait que c'est important de signer ses messages, même en dépit de la situation actuelle qui est en gros « tous les emails en clair pour tout le monde » . Je vous souhaite un bon week-end. Cordialement.