Salut � toute la liste et BONNE ANNEE � toutes et � tous. Pour Nono et Rigil, bonne ann�e aussi (bien sur) et vous pouvez me consid�rer comme faisant partie du "club" pour vos essais de cryptage !!
Cordialement -- =================================================== D i d i e r N o a c k 48�46'50N 7�48'31E 90CD D308 1993 4E1B 8E52 CF9D E0CC 92A8 E05E A2C5 http://pro.wanadoo.fr/cadimat/ On Wed, 2 Jan 2002 01:59:59 +0100 nono <[EMAIL PROTECTED]> wrote: > Salut la liste > > Suite � un petit dialogue (et de petits essais) hors liste entre > Rigil Kentaurus et moi m�me (nono) et en accord avec lui, je diffuse > sur la liste le fil de discussion qui m'a permis de mettre en oeuvre > des mails crypt�s. > > Nous esp�rons que d'autres membres de liste int�ress�s par le > crytage de mails trouveront les informations qui leurs seront > n�cessaires afin de mner � bien leur configuration. > > ATTENTION cela va �tre long, il y a eu plusieurs messages. Les 3 > principaux sont retrac�s; les voici: > > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > > 1er mail paru sur la liste (R�ponse de Rigil � Alain): > Le message a �t� sign� par Rigil Kentarus > <[EMAIL PROTECTED]> Le Lundi 24 D�cembre 2001 14:52, > vous avez �crit : > > >�> je voudrais envoyer un email crypte avec kmail, pourriez vous > >m'aidez a�> comprendre a faire que cela fonctionne !? > > > >�Il faudra utiliser pgp ou gpg, tous 2 reconnus par KMail ... > > Suite � ma r�ponse au mail d'Alain Siani hier apr�s-midi, j'ai re�u > une dizaine de demandes (directement, sans passer par la liste) > d'aide � l'installation de PGP. > Le sujet serait-il sensible ? > Cette synth�ses int�ressera peut-�tre quelques autres abonn�s de la > liste. Pour une fois que je peux r�pondre � une question ici, au > lieu d'en poser (et que gr�ce au passage du P�re No�l "Junior" me > laisse jouer avec l'ordinateur)... > > Question : pourquoi crypter ? > R�ponse : qui aurait la dr�le d'id�e d'�changer des cartes postales > avec son notaire ou son avocat ? les cartes postales dont je parle > �tant utilis�es pour r�gler le probl�me de l'h�ritage de Tante > Ad�le... Un mail non crypt� est une carte postale que chacun peut > lire. Si c'est normal ici, en d'autres circonstances, par contre... > Et je ne parle pas seulement de cet h�ritage ou du Secret D�fense ! > La correspondance intime entre deux amoureux ne regarde qu'eux, sauf > s'ils communiquent via un forum plus ou moins "chaud"... > > Q : PGP ou GnuPG ? > R : pour une utilisation basique et non professionnelle (crypter et > / ou signer des mails), qu'importe (il semblerait que les > fonctionalit�s soient � peu pr�s identique mais je n'ai pas encore > effectu� de comparaison s�rieuse). J'utilise PGP sous windows depuis > pr�s de 10 ans mais j'ai l'impression qu'ici, sur la banquise de > Tux, GnuPG a plus d'adeptes. Mandrake nous livre GnuPG sur ses CD > alors... D�tail pratique : sous linux, j'utilise les m�mes > trousseaux de clef qu'avant sous windows, sans aucun probl�me. > > Q : o� les trouver ? > R : partout et plus particuli�rement sur http://www.pgpi.com et > http://www.gnupg.org�mais un moteur de recherche fournira > probablement des centaines d'autres adresses. > > Q : l'utilisation d'un logiciel de cryptage est-elle l�gale ? > R : oui, dans le monde entier ou presque, depuis longtemps. En > France aussi, mais depuis peu. J'ai v�cu au loin pendant des ann�es > et ne suis rentr� au pays qu'il y a quelques mois, je n'ai donc pas > vraiment suivi l'�volution de la l�gislation ici. Mais je sais que > depuis 2 ou 3 ans (me semble-t-il), il n'y a plus d'obstacle > juridique. Un lecteur avocat pourra probablement nous donner les > pr�cisions utiles (si n�cessaire). > > Q : en pratique, comment faire pour utiliser ces outils ? > R : avant de commencer l'installation, il faut pr�voir du caf�, du > coca, de l'aspirine... > Mais non ! C'est une blague. Le m�lange caf� / coca, � doses �gales, > fera l'affaire. Laissons l'aspirine o� elle est, pour le moment. A > moins d'en avoir besoin � cause des abus d'hier soir. > > --- > > Dans un premier temps, il faut installer PGP ou GnuPG (depuis un CD > Mandrake pour ceux qui les ont) et, pour se simplifier un peu la > vie, GPA Gnu Privacy Assistant (�galement sur CD Mandrake) pour la > cr�ation et la gestion des clefs. GPA car est le seul logiciel du > genre que je connaisse pour le moment sous linux (je n'ai pas encore > eu le temps de d�couvrir tous ceux qui figurent sur la page Frontend > de Gnupg.org). N'oublions pas que je suis encore en phase de > migration win>lux... > > 1�re �tape : GPA, menu Clef, puis G�n�rer une clef > ��������Une fen�tre surgit qui me demande d'indiquer un nom > d'utilisateur. Je saisis > donc Rigil Kentarus et je clique sur "suivant" > ��������GPA me demande maintenant mon adresse e-mail : je lui > r�ponds [EMAIL PROTECTED] et je valide par "suivant" > ��������Nouvel �cran pour me demander un commentaire : va pour clef > de d�monstration > et je valide par "suivant" (ce champ n'est utile que si l'on utilise > plusieurs clefs diff�rente et / ou plusieurs comptes e-mail) > ��������Et un �cran de plus pour saisir le mot de passe : ici, il ne > faut pas h�siter � ne pas faire simple � condition de NE JAMAIS > OUBLIER CE MOT DE PASSE. Et je confirme par "suivant". > ��������GPA me propose de cr�er une copie de sauvegarde. OUI ! > Il faut savoir qu'� moins de disposer des moyens r�unis de la CIA, > du KGB (je sais, il a chang� de nom), du MOSSAD, et de quelques > autres, IL SERA IMPOSSIBLE DE LIRE LES MESSAGES SANS LA CLEF PRIVEE. > ��������Enfin, GPA m'informe que la cr�ation de la clef est en cours > avant de me > f�liciter pour avoir g�n�r� avec succ�s une clef d'une longueur de > 1024 bits. > > Quelques remarques � propos du mot de passe. Le mot de passe > lui-m�me doit �tre s�curis�. Ce ne sera donc pas une combinaison > "nom-pr�nom", ni une date de naissance, ni le nom du chat ou du > chien. Il vaut mieux alterner mes majuscules et des minuscules, > ainsi que des chiffres et des lettres. Il faut aussi que ce mot de > passe soit relativement long (15 � 20 chiffres et lettres, au > moins). Alors, comment s'en souvenir ? Un exemple ; la phrase "je > m'appelle Rigil Kentarus et je suis n� le 15 avril 1956 � New York, > NY, USA" pourrait me donner le mot de passe suivant : > jmaRKejsnl15a56NYNYUSA. C'est assez complexe pour que des outils du > genre Crack (password cracker > ftp://ftp.cerias.purdue.edu/pub/tools/unix/pwdutils/crack) n'aient > pratiquement aucune chance de le trouver mais assez mn�motechnique > pour que je puisse m'en s'ouvenir facilement. > > Allez, je m'offre une pause caf� avant d'admirer le r�sultat via le > menu Fen�tres, Editeur de trousseau. > > Ma nouvelle clef est bien l�. Et GPA m'informe que la clef a une > partie priv�e et une partie publique... > > Q : pourquoi une clef priv�e et une clef publique ? > R : la clef priv�e, je vais la garder pr�cieusement. Elle me servira > � signer mes messages et � d�crypter ceux que je re�ois. La clef > publique, comme son nom l'indique, sera communiqu�e � tous ceux qui > en auront besoin et qui l'utiliseront pour crypter les messages > qu'ils m'enverront. Voici une de mes clefs publiques (celle-l�, elle > est utilisable, ce n'est pas la clef de d�mo que je viens de > g�n�rer): > > -----BEGIN PGP PUBLIC KEY BLOCK----- > Version: PGP 6.5.3 > > mQGiBDcyhfoRBAD2/Duxykw9STzdnlwuHwyQ3wYfHt2JSNN3dg6GfPZ6Q0+MY/81 > t/YxBA7AAlg5uf5f5NWs95C00Nfpic/Y9npfYXhO4/M9+3pN2DoGpXEAnIYEgMwZ > wG7XejZcIM5Cbe5LQoH1uozLGjKnIGmQ0MRpQjSsVGuy6C0YL+fXG55iYQCg/xDA > YY+sKl8Jty4040N+vjBTLY8D+wXbKTTIrcOp8em4zcINC+dRM5xRmXUIUkV+f02c > LdTX/6e43mpz2iWadK3A/hGEGigw4L06L+1k2VB6osnpIr4v9XmJOi+5wyAokT8u > cesWpBB6WaDVE+Mystk9PrWw9wjaMaJhy33MjIuILu61K21eaz9vuqprlTTc2RRl > iv6FA/4vqsv/u9bYJyqSzXny4scytpWOW2UwsVdGeu6bglx0b91OKs5XogkucBhc > oMT+vJUePVY+2L+JJLVngFA05C0kD9zHI6BawRELdYjS25R2vioiRhWKAarHHTOb > EPA3TPHZL4APsuyo4GNXzEFjOQ2v2J4smZ0R/gO3ha2NYrqiCrQuUmlnaWwgS2Vu > dGFydXMgPHJpZ2lsa2VudGFydXNAbWFpbGFuZG5ld3MuY29tPokATgQQEQIADgUC > NzKF+gQLAwIBAhkBAAoJEFE/rXW/y+CUiCAAn3Guk6z9I6FIOzE52ilX3lOOBupQ > AKCKZ3LUve7gL+VwX92hX/43WByl5LkCDQQ3MoX6EAgA9kJXtwh/CBdyorrWqULz > Bej5UxE5T7bxbrlLOCDaAadWoxTpj0BV89AHxstDqZSt90xkhkn4DIO9ZekX1KHT > UPj1WV/cdlJPPT2N286Z4VeSWc39uK50T8X8dryDxUcwYc58yWb/Ffm7/ZFexwGq > 01uejaClcjrUGvC/RgBYK+X0iP1YTknbzSC0neSRBzZrM2w4DUUdD3yIsxx8Wy2O > 9vPJI8BD8KVbGI2Ou1WMuF040zT9fBdXQ6MdGGzeMyEstSr/POGxKUAYEY18hKcK > ctaGxAMZyAcpesqVDNmWn6vQClCbAkbTCD1mpF1Bn5x8vYlLIhkmuquiXsNV6TIL > OwACAggAnjTQZvCfvDHgwfxJ4HrdujHZQXXttz190NLutVlda5OdvoaCGfTF6w4r > gfaPrvsHJUQpnvMAQAtROtlG2fw3qvuYUdHgMMDayGCgEvEEDHU1UwhkfHNw1DLK > ugoASZtqmFbXzIJdJwM9ZHM05DuKNjlAvFQp6Hot0bVwFzWNC12e6hxmC4zj9JBP > ovrpumL+7hWbEXBFD4MtgkvJJ001fxCEmE+OGb/S/PUf+DR0CRONInPHmWcwaZJ/ > RRfZOOer0iSEC9oTGGEYA4qJ13RxX5JiFM2RhUoIm4og63Gt+SQKNw8V9ZgwIVNd > +zXuhiO7XtR2WqMNsPnqOUYlsqCUK4kARgQYEQIABgUCNzKF+gAKCRBRP611v8vg > lPtTAKC4CAXZz7W+nRdTqNNr2WfPNUXZXACdHm78Ad49AQlkiN+KWSNh3Vs+olg= > =Ifx5 > -----END PGP PUBLIC KEY BLOCK----- > > Q : comment envoyer un message crypt� ? > R : il faut commencer par se procurer la clef publique du > destinataire. Pour importer la mienne, une proc�dure simple sera de > copier la clef, y compris-----BEGIN PGP PUBLIC KEY BLOCK----- et > -----END PGP PUBLIC KEY BLOCK-----, de coller le tout via un �diteur > dans un fichier /home/perso/PGP/importclef par exemple, puis de > retourner � GPA. Direction l'�diteur de trousseau. Puis ic�ne > Importer. Puis importer depuis le fichier > /home/perso/PGP/importclef. Et hop, c'est magique ! Le trousseau > contient maintenant mes clefs (publique et priv�e) et celle > (publique) de mon destinataire. > > 2�me �tape Direction KMail, maintenant. > Je commence par le menu Configuration, puis configurer KMail. > Sous idendit�, j'indique mon idendit� PGP : celle de tout � l'heure, > Rigil Kentarus, en ce qui me concerne. > Je passe ensuite � l'ic�ne S�curit�. Et je s�lectionne GNU Privacy > Guard comme outil de cryptage. > Dans les options, il ne faut JAMAIS CONSERVER LA PHRASE CLEF EN > MEMOIRE. Eventuellement, un petit tour par l'ic�ne Editeur, onglet > G�n�ral, pour cocher "Signer automatiquement les messages avec PGP". > > Pour signer un message, j'utilise donc ma clef priv�e. Pour crypter > un message, je vais me servir de la clef publique du destinataire. > Et pour signer un message que je crypte, j'utilise ma clef priv�e et > la clef publique du destinataire. > > Pour d�crypter un message que je re�ois, j'utilise ma clef priv�e et > pour v�rifier une signature, j'utilise la clef publique de > l'�metteur du message. > > Tout est clair ? Alors passons au concret ! > > 3�me �tape : le test > Il faut r�diger un mail, activer le cryptage (un utilisateur > r�gulier a int�r�t � passer par la personalisation de la Barre > d'Outil), l'envoyer et, si tout va bien, on a une fen�tre � l'�cran > qui demande de choisir la clef publique � utiliser. Un dernier clic > et c'est parti... > > Si je n'en re�ois pas des centaines, je suis OK pour valider des > installations en r�pondant � des mails crypt�s avec ma clef > publique. > > Il n'y a donc rien de trop compliqu� pour une utilisation basique. > PGP fait bien d'autres choses encore, mais �a, c'est une autre > histoire. Bien trop longue pour �tre racont�e ici. > > Une derni�re remarque : le droit � la protection de la vie priv�e > est un droit fondamental. La cryptographie est un moyen de d�fendre > ce droit. Et ce droit ne s'use que si l'on ne s'en sert pas. > > Pour en savoir plus, un bon point de d�part sera > http://fr.dir.yahoo.com/informatique_et_internet/securite_et_cryptage/. > > Bien plus complet, tous ceux qui lisent Shakespeare en VO iront � > l'adresse suivante > http://dir.yahoo.com/Computers_and_Internet/Security_and_Encryption/�car > les am�ricains (� cause de leur histoire et de leur constitution ?) > sont infiniement plus sensibles que nous � ce sujet. > > J'esp�re que ces quelques longues lignes seront utiles � quelqu'un > et que les autres ne m'en voudront pas trop pour la taille de ce > message. > > Joyeuses f�tes > > RK > > Fin du message PGP > > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > > 2�me mail, paru hors la liste. Sur le mail suivant, figurent des > questions pos�es par nono � Rigil et les r�ponses (R�ponse mail de > Rigil � nono): Le message a �t� sign� par Rigil Kentarus > <[EMAIL PROTECTED]> R�ponse au message de Dimanche 30 > D�cembre 2001 01:10, Envoy� par nono, > Ayant pour sujet : essai suite � ton mail sur liste mandrake > > Salut nono, > > >�Je viens t'emb�ter avec mes essais de mails crypt�s (suite � ton > >mail sur�liste mandrake). > > Pas de probl�me, je l'ai propos�. > > >�Bien s�r j'ai fait quelques essais perso avant, mais j'ai un > >doute.�J'ai mis un analyseur de r�seau (ethereal) sur mon lien ppp > >et j'ai�l'impression que mes messages sens�s �tre crypt�s ne le > >sont pas (mais peut��tre est-ce d� � l'analyseur sur ma propre > >b�cane qui interpr�te le�r�sultat). > > > >�Je d�cide donc de me jeter � l'eau et de faire un essai avec toi > >si tu�acceptes (merci). > > > >�Mon mail est sens� �tre crypt� ??? > > Je ne sais pas, et ne peux pas savoir si tu as voulu le crypter. Tu > l'as sign� avec "ze first nono's key" que j'ai import�e sans la > moindre difficult�. Tu as donc install� le logiciel normalement. > > >�J'ai coch� dans kmail "signer automatiquement les messages avec > >PGP". > > Donc, au moment d'envoyer, tu dois avoir une petite fen�tre � > l'�cran qui te demande ton mot de passe PGP. A priori, c'est ce qui > s'est pass�. > > >�Si j'ai bien compris, le mail que je t'envoie est sign� avec ma > >cl� priv�e�et devrait �tre crypt� avec ta cl� publique que j'ai > >r�cup�r� sur la liste�mandrake. Or l�, je ne suis pas certain de > >proc�der correctement :-( > > Le message que tu veux envoyer ne peut �tre crypt� que si tu le > demande express�ment. > > >�Comment crypter avec ta cl� publique (que j'ai import�e dans > >GnuPA) mais�que je ne sais pas faire comprendre � kmail qu'il faut > >utiliser telle cl�pubique pour rigil kentarus > > Comme tu as import� ma clef sans probl�me, tu savais d�j� que ton > installation est correcte. > > >�(pas trouver d'option dans la personnalisation de la barre > >d'outils). > > Il faudra agir via l'�diteur de message, menu Configuration, > sous-menu Barre d'outils... Tu trouveras un petit cadenas dont la > fonction est"Activer/D�sactiver" le cryptage. Tu le place � droite > du petit stylo K qui a �t� ajout� par l'option "signer > automatiquement les messages avec PGP". Et, si tu veux crypter, > avant d'envoyer le message, tu coches le cadenas, qui se ferme. > > > >�Je te joins aussi ma cl� publique par la m�me occasion, au cas o� > >tu me�retournes un message crypt� avec ma cl� publique. > > OK. Je vais envoyer le message en clair et en crypt�. Par la suite, > si tu n'y vois pas d'inconv�nient, je renverrai ce message via la > liste car ces petites pr�cisions pourraient �tre utiles � d'autres. > > >�Voil� � + et merci (en attendant bon r�veillon ;-) > > Le r�veillon ? Piti�, laisse-moi encore quelques heures avant de > passer � table encore une fois... > > Cordialement > > RK > > Fin du message PGP > > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > > 3�me mail, paru hors la liste (R�ponse de Rigil � nono): > Message crypt� > Le message a �t� sign� par Rigil Kentarus > <[EMAIL PROTECTED]> R�ponse au message de Dimanche 30 > D�cembre 2001 23:24, Envoy� par nono, > Ayant pour sujet : nouvel essai de nono > > >�Re-salut, j'ai bien re�u tes deux mails, le clair et le crypt�. > >�Aucun probl�me pour d�crypter ton mail, �a a fonctionn� pil-poil > >pour la�r�ception. > > > >�Pour l'�mission: > >�Effectivement, je n'avais pas le petit cadenas. > >�J'ai effectivement configur� la barre d'outils et fait la besogne. > > Tout va donc pour le mieux dans le meilleurs des mondes, et � l'abri > de tous les indiscrets. > > >�Je me suis envoy� un propre mail et je l'ai crypt�. Une boite de > >dialogue�(PGP) m'a demand� de s�lectionner la cl� publique du > >destinataire (il y en�a deux pour l'instant , la mienne et la > >tienne) -> j'ai choisi la mienne��videmment. > >�Tout est ok lorsque je m'envoie ce mail, je le re�ois bien et le > >d�crypte�bien. > > > >�Je fais donc un nouvel essai avec toi (j'ose abuser). > > Mais non. C'est 100 dollars US par consultation :-))) > > >�Il y a juste un petit truc qui me chiffonne: Quand je veux > >t'envoyer le�mail, je n'ai pas cette bo�te de dialogue PGP qui me > >demande de choisir la�cl� publique (autrement dit la tienne) si > >bien que je ne sais pas si le�message est �crypt� avec la bonne > >cl�. > > KMail est un outil intelligent. Qui ne te demandera donc de choisir > une clef qu'en cas de doute. Celle que je t'ai envoy�e est li�e � > cette adresse de messagerie. Donc, quand tu m'�cris @mailandnews, > que tu as ma clef publique dans ton trousseau, et que tu veux > crypter, KMail prend la d�cision qui s'impose. > > >�J'ai tent� un mail sur une adresse d'un pote qui ne m'a pas donn� > >de cl�publique (et donc non d�clar� dans GnuPA). Si je valide le > >cryptage, la�bo�te de dialogue (PGP) fait de nouveau son > >apparition. Bien �videmment,�n'ayant pas de cl� publique pour lui > >cela ne risque pas de fonctionner. > > Voir plus haut : il y a doute... > > >�Alors pourquoi quand je te "mail" en cryptage je n'ai pas cette > >bo�te de�dialogue PGP ??? > >�Kmail saurait directement associer la bonne cl� publique � la > >bonne adresse�email ? > > Eh oui ! C'est beau la technique. > > >�Si c'est le cas, pourquoi Kmail me demande de choisir une cl� > >quand je�m'envoie mon propre mail ? Il ne saurait plus associer ? > > KMail et PGP r�unis savent que tu t'�cris � toi-m�me. La question > qu'ils te posent est donc : tu vas bien ? Tu veux vraiment faire �a > ? > > >�Quelquechose m'�chappe :-( > > Mais non, plus maintenant :-) > > Mais commes d'autres peuvent avoir les m�mes questions, il serai > utile d'envoyer ce message, et celui d'hier, sur la liste. Tu le > fais ? > > >�Je tente quand m�me de t'envoyer tout �a en crypt� (avec ta cl� > >publique je�l'esp�re). Si tu d�cryptes, c'est que Kmail fait bien > >l'association.�Pour bien faire, il faudrait faire un essai avec > >deux ou trois utilisateurs�diff�rents (des gars de la liste peut > >�tre). > > Plus il y aura d'adeptes et d'utilisateurs du cryptage, plus nous > d�fendrons certaines libert�s auxquelles je tiens (mais je suis > peut-�tre trop impr�gn� de culture am�ricaine). > > >�J'attends ta r�ponse pour voir si c'est ok. > > C'est OK. > > >�PS l'analyseur de r�seau (ethereal) me montre bien des messages > >crypt�s sur�le lien ppp. > > > >�Merci et a + > >�Nono > > De rien, > > Cordialement > > RK > > Fin du message PGP > > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x > > Voil�, si vous avez lu jusqu'ici vous devriez � votre tour pouvoir > cryter vos mails. > > � + > Nono (et Rigil) > >
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
