A quoi sert la clé PGP ???

Airone

Septembre 2003

Bonjour,

quant on crée un nouvel auteur dans l’espace privé, un champ permet à l’administrateur d’assigner une "clé PGP". Je sais que PGP (ou Pretty Good Privacy) est le nom d’un logiciel (ou tout simplement d’un algo) de cryptage, et que mes connaissances dans le domaine s’arretent la :-). Voilà donc ma question : globalement, c’est quoi, et à quoi ça peut servir sous SPIP ?

Merci de bien vouloir m’éclairer sur ce point.

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

zéta

Septembre 2003

a crypter tes mails... voir le tres interessant document de de vie-privée.org à ce sujet
Indiquez l’intérêt que vous portez à cette réponse

0

ARNO*

Septembre 2003

Si tu utilises PGP pour échanger des mails cryptés (ou, tout simplement, authentifiés), tu as besoin de diffuser un code spécifique qui t’es propre, et qui est ta « clé publique ». Ce code permet à tes correspondants :
– de t’envoyer des messages cryptés que toi seul pourra lire ;
– de vérifier que, si tu leur envoies un message authentifié (toujours avec PGP), il émane bien de toi.

Dans SPIP, cette case sert uniquement à publier (mettre à disposition de tes éventuels correspondants) ce code (clé publique). Il n’y a pas de fonction dans SPIP directement liée à PGP (SPIP ne va pas gérer le cryptage, l’authentification...).

Cela sert donc simplement, au cas où tu utilises PGP et disposes d’une clé publique, à la publier.

Evidemment, si tu n’utilises pas PGP, tu ne mets rien dans cette case, le fontionnement de SPIP n’en sera nullement affecté.
Indiquez l’intérêt que vous portez à cette réponse

0

Manao

Octobre 2003

Le PGP est comme cela a été signifié, un modèle de codage des informations. Dans le cas présent, SPIP propose à chaque utilisateur d’ajouter sa clé PGP.

Les clés de ce type fonctionnent par paire. Une clé privée et une clé publique.

La clé privée sert à coder un message. Comme son nom l’indique, seul son propriétaire détient cette clé. Une fois le message codé, il faut pouvoir le décoder. C’est là qu’intervient la clé publique. Comme son nom le précise cette clé est disponible pour tout le monde (exemple dans SPIP).

Ainsi lorsqu’une personne reçoit une information elle utilise la clé publique pour décrypter (ou autentifier) le message. Elle est sûre ainsi que seule la personne détentrice de la clé privée à pu écrire ce message. Elle sait donc avec certitude qui l’a envoyé.
Indiquez l’intérêt que vous portez à cette réponse

0

hajar

Juillet 2009

bonjour
comment faire pour crypter et decrypter avec la clé PGP
merci d’avence
Indiquez l’intérêt que vous portez à cette réponse

0

blomki

Septembre 2009

Hélas, il faudrait que les correspondants se mettent eux aussi à utiliser un cryptage PGP (car si je comprends bien, il faut un logiciel dédié, du genre de Thunderbird, pour décrypter le message).

C’est donc un truc d’initié (ou pour les échanges au sein d’une entreprise, ou d’un intranet).
Indiquez l’intérêt que vous portez à cette réponse

0

Didier973

Septembre 2010

Je viens de mettre à jour mes infos personnelles, et d’y mettre ma clef PGP... Comment le visiteur peut-il l’atteindre maintenant ? Une clef publique qui est gardée secrète n’a guère d’intérêt...
Indiquez l’intérêt que vous portez à cette réponse

0

barbara

Juillet 2017

Comment faire pour créer une clef pgp svp ??? J ai un peu de mal a comprendre.....
Indiquez l’intérêt que vous portez à cette réponse

0

mjhvc

Juin 2018

Bonjour,

Je découvre maintenant le sujet... à mon avis, le champ PGP lié au formulaire d’un·e auteur·e spip doit contenir l’empreinte de cette clé publique (son fingerprint).
Objectif : l’empreinte d’une clé pgp valide est une garantie de l’identité de l’auteur d’un article pour peu que l’internaute aie échangé avec lui sa clé publique ...

Pour en savoir plus sur cette histoire de chiffrement, de clé publique etc,, une recherche dans un moteur libre sur des mots comme : pgp windows, pgp mac, etc, fournira assez vite des liens utiles comme :
https://ssd.eff.org/fr/module/pgp-sous-windows-le-ba-ba

mjhvc
mon empreinte pgp : 3D33 AE1F 962E 5B9D 729F 739A 84CE 49F0 EAEA D218
Indiquez l’intérêt que vous portez à cette réponse

0

Lily418

Janvier 2021

PGP est utilisé pour créer une signature numérique pour le message en calculant un hachage à partir du texte brut et en produisant une signature numérique à l’aide de la clé privée de l’expéditeur. Une personne peut ajouter sa signature à la clé publique d’une autre personne pour montrer qu’elle est vraiment ce propriétaire légitime.