GPG - Revision history

ToM: /* En ligne de commande */ MàJ URL

2015-05-12T16:53:58Z

‎En ligne de commande: MàJ URL

ToM: fix undo

2014-01-06T11:51:26Z

fix undo

ToM: Reverted edits by Naar (talk) to last revision by ToM

2014-01-06T11:40:59Z

Reverted edits by Naar (talk) to last revision by ToM

Naar: fix Deb template inclusion

2014-01-05T19:22:08Z

fix Deb template inclusion

Naar: fix Deb template inclusion

2014-01-05T14:00:32Z

fix Deb template inclusion

Naar: /* Tor */ ajout

2013-12-16T21:32:11Z

‎Tor: ajout

Naar: /* Autres options intéressantes */ Tor

2013-12-16T21:16:26Z

‎Autres options intéressantes: Tor

ToM: more french, serveur de cle == publique

2013-08-07T14:47:33Z

more french, serveur de cle == publique

ToM: Traduction Enigmail,

2013-08-07T14:15:08Z

Traduction Enigmail, <ref>

ToM: /* Modification de la configuration */ oups des accents la ou il faut pas - pour une fois...

2013-08-07T13:43:51Z

‎Modification de la configuration: oups des accents la ou il faut pas - pour une fois...

@@ Line 69: / Line 69: @@
 === En ligne de commande ===
-Vous pouvez suivre [http://cyphercat.eu/term_gpg.php ce tutoriel] très accessible, auquel j'ajouterai quelques nuances :
+Vous pouvez suivre [http://www.cyphercat.eu/tuto_gpg.php#creationUnix ce tutoriel] très accessible, auquel j'ajouterai quelques nuances :
 * DSA est très sensible à la qualité de l'aléa généré. A moins de savoir ce que vous faites et de connaître précisément votre système, utilisez RSA (<code>RSA et RSA</code> pour signer et chiffrer)

@@ Line 23: / Line 23: @@
 === Autres options intéressantes ===
 ==== SSL ====
@@ Line 32: / Line 33: @@
 Pour ma part, j'ai pas encore creusé ça, j'ai pas d'amis.
-[[File:XKCD-1181-pgp.png|right|If you want to be extra safe, check that there's a big block of jumbled characters at the bottom.]]
+==== Tor ====
 ==== ID long ====

@@ Line 23: / Line 23: @@
 === Autres options intéressantes ===
 ==== SSL ====
@@ Line 33: / Line 32: @@
 Pour ma part, j'ai pas encore creusé ça, j'ai pas d'amis.
-==== Tor ====
+[[File:XKCD-1181-pgp.png|right|If you want to be extra safe, check that there's a big block of jumbled characters at the bottom.]]
-−
-Si le paquet {{Deb|tor|Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :
-−
-  keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"
-−
-{{Note|Pour les utilisateurs/rices de [[#Voir_aussi|Parcimonie]], n'oubliez pas de spécifier l'option <code>--gnupg-already-torified</code> dans la commande d'exécution du démon afin qu'il puisse ensuite se fier à l'option précédemment ajoutée et ne tente pas de ''torifier'' les connexions lui-même.}}
-−
 ==== ID long ====
@@ Line 83: / Line 75: @@
 Un tutoriel très accessible est disponible sur http://cyphercat.eu/tuto_enigmail.php.
-Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb|enigmail|enigmail}}. Quelle audace.
+Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb|enigmail}}. Quelle audace.
 == Vérifier sa clé ==

@@ Line 35: / Line 35: @@
 ==== Tor ====
-Si le paquet {{Deb||Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :
+Si le paquet {{Deb|tor|Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :
    keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"
@@ Line 83: / Line 83: @@
 Un tutoriel très accessible est disponible sur http://cyphercat.eu/tuto_enigmail.php.
-Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb||enigmail}}. Quelle audace.
+Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb|enigmail|enigmail}}. Quelle audace.
 == Vérifier sa clé ==

@@ Line 35: / Line 35: @@
 ==== Tor ====
-Si le paquet {{Deb|Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :
+Si le paquet {{Deb||Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :
    keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"
@@ Line 83: / Line 83: @@
 Un tutoriel très accessible est disponible sur http://cyphercat.eu/tuto_enigmail.php.
-Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb|enigmail}}. Quelle audace.
+Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb||enigmail}}. Quelle audace.
 == Vérifier sa clé ==

← Older revision		Revision as of 21:32, 16 December 2013
Line 38:		Line 38:

	keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"		keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"
		+
		+	{{Note\|Pour les utilisateurs/rices de [[#Voir_aussi\|Parcimonie]], n'oubliez pas de spécifier l'option <code>--gnupg-already-torified</code> dans la commande d'exécution du démon afin qu'il puisse ensuite se fier à l'option précédemment ajoutée et ne tente pas de ''torifier'' les connexions lui-même.}}

	==== ID long ====		==== ID long ====

@@ Line 191: / Line 191: @@
 Avec Enigmail :
-* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Key Management</code>. Une fenêtre apparaît !
+* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
-* Cherchez votre nouvelle clé (en entrant son ID dans le champ <code>Search for:</code>), faites un clic droit dessus et sélectionnez <code>Sign Key</code>. Une nouvelle fenêtre apparaît.
+* Cherchez votre nouvelle clé (en entrant son ID dans le champ <code>Chercher :</code>), faites un clic droit dessus et sélectionnez <code>Signer la clé</code>. Une nouvelle fenêtre apparaît.
-* Vérifiez qu'il s'agit bien de la nouvelle clé, à l'aide de l'empreinte que vous avez note plus haut.
+* Vérifiez qu'il s'agit bien de la nouvelle clé, à l'aide de l'empreinte que vous avez noté plus haut.
-* Dans <code>Key for signing</code>, sélectionnez votre ancienne clé. Vérifiez que vous sélectionnez bien ici l'ancienne clé ! <small>(ça va vous suivez toujours ?)</small>
+* Dans <code>Key for signing</code>, sélectionnez votre ancienne clé. Vérifiez que vous sélectionnez bien ici ''l'ancienne'' clé ! <small>(ça va vous suivez toujours ?)</small>
 * On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>I have done very careful checking</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
 * Ne cochez PAS la case <code>Local Signature</code>, sinon personne ne verra la signature, ce qui serait ballot, admettez.
 * Cliquez sur <code>OK</code> et entrez la phrase de passe de l'ancienne clé.
-* De retour dans la première fenêtre, vous pouvez vérifier que la signature a bien été effectuée en cliquant droit dessus puis en sélectionnant <code>View Signatures</code>.
+* De retour dans la première fenêtre, vous pouvez vérifier que la signature a bien été effectuée en cliquant droit dessus puis en sélectionnant <code>Voir les signatures</code>.
 En ligne de commande :
@@ Line 210: / Line 210: @@
 === Publier la nouvelle clé ===
-Pour que les gens puissent accéder à votre nouvelle clé, il est temps de la publier sur un serveur de clés.
+Pour que les gens puissent accéder à votre nouvelle clé, vous pouvez la publier sur un serveur de clés. Elle devient donc publiquement accessible...
 Avec Enigmail :
-* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Key Management</code>. Une fenêtre apparaît ! <small>(ça devient lassant à force)</small>
+* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît ! <small>(ça devient lassant à force)</small>
 * Cherchez votre nouvelle clé, vérifiez qu'il s'agit bien de la nouvelle clé.
-* Cliquez droit dessus, puis sélectionnez <code>Upload Public Keys to Keyserver</code>. Choissisez votre serveur de clé préféré, ou laissez Enigmail utiliser le serveur par défaut.
+* Cliquez droit dessus, puis sélectionnez <code>Envoyer les clés vers un serveur de clés</code>. Choississez votre serveur de clé préféré, ou laissez Enigmail utiliser le serveur par défaut.
 En ligne de commande :

@@ Line 149: / Line 149: @@
 ==== Avec Enigmail ====
-* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Key Management</code>. Une fenêtre apparaît !
+* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
-* Dans le menu <code>Generate</code> sélectionnez <code>Generate OpenGPG Key</code>. Une nouvelle fenêtre apparaît !
+* Dans le menu <code>Générer</code> sélectionnez <code>Générer une nouvelle paire de clés</code>. Une nouvelle fenêtre apparaît !
 * Sélectionnez l'identité Thunderbird pour lequel vous voulez générer une nouvelle clé pour la renouveler.
-* Cochez la case <code>Use generated key for the selected identity</code>.
+* Cochez la case <code>Utiliser la clé générée</code>.
-* Décochez la case <code>No passphrase</code>. Entrez une phrase de passe forte <small>(genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi)</small>.
+* Décochez la case <code>Pas de phrase secrète</code>. Entrez une phrase de passe forte <small>(genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi)</small>.
-* Ajoutez un commentaire si vous le voulez, mais faites court.
+* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment">{{en}} [http://debian-administration.org/users/dkg/weblog/97 OpenPGP User ID Comments considered harmful], ou pourquoi ne pas mettre de commentaire dans sa clé GPG.</ref>.
-* Sélectionnez une expiration (<code>Key Expiry</code>) de 2 ans ou moins.
+* Sélectionnez une expiration (<code>Expiration de la clé</code>) de 2 ans ou moins.
-* Cliquez sur l'onglet <code>Advanced</code> et choisissez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand. Dans cette même fenêtre, sélectionnez le type de clé <code>RSA</code>.
+* Cliquez sur l'onglet <code>Avancé</code> et choisissez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand. Dans cette même fenêtre, sélectionnez le type de clé <code>RSA</code>.
-* Cliquez le bouton <code>Generate Key</code> et vérifiez que les informations sont bien celles attendues.
+* Cliquez le bouton <code>Générer la clé</code> et vérifiez que les informations sont bien celles attendues.
 * Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
-* Lorsque ça vous est demandé, générez un certificat de révocation, et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment). Une fois que le certificat de révocation est enregistré, la fenêtre se ferme et vous voilà de retour sur la fenêtre <code>OpenGPG Key Management</code>. Vous pouvez chercher l'identité Thunderbird concernée et inspecter votre nouvelle clé en double-cliquant dessus.
+* Lorsque ça vous est demandé, générez un certificat de révocation, et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment). Une fois que le certificat de révocation est enregistré, la fenêtre se ferme et vous voilà de retour sur la fenêtre <code>Gestion de clés</code>. Vous pouvez chercher l'identité Thunderbird concernée et inspecter votre nouvelle clé en double-cliquant dessus.
-* Notez l'empreinte (<code>Fingerprint</code>).
+* Notez l'<code>Empreinte</code>.
-* Si vous voulez ajouter d'autres identités Thunderbird à cette clé, dans la fenêtre <code>Key Properties</code> cliquez sur <code>Select Action</code>, puis <code>Manage User IDs</code>. Cliquez ensuite sur <code>Add</code>, entrez votre nom et adresse, puis confirmez. Sélectionnez ensuite l'identité que vous voulez être l'identité principale de la clé, puis cliquez sur <code>Set Primary</code>.
+* Si vous voulez ajouter d'autres identités Thunderbird à cette clé, dans la fenêtre <code>Propriétés de la clé</code>, menu <code>Affichage</code> cliquez sur <code>Sélectionner l'action</code>, puis <code>Gérer les identifiants utilisateur</code>. Cliquez ensuite sur <code>Ajouter</code>, entrez votre nom et adresse, puis confirmez. Sélectionnez ensuite l'identité que vous voulez être l'identité principale de la clé, puis cliquez sur <code>Set Primary</code>.
 * Vous pouvez fermer la fenêtre, ouf !
@@ Line 173: / Line 173: @@
 * Entrez votre nom, tel que les gens le verront.
 * Entrez l'adresse mail à lier avec la clé que vous êtes en train de générer.
-* Ajoutez un commentaire si vous le voulez, mais faites court.
+* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment" />
 * À ce stade vous pouvez corriger les données entrées si besoin ; une fois que tout est correct, confirmez.
 * Entrez une phrase de passe forte <small>(genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi)</small>.
@@ Line 276: / Line 276: @@
 == Voir aussi ==
 * [https://gaffer.ptitcanardnoir.org/intrigeri/code/parcimonie/ Parcimonie], un démon de mise à jour de trousseau GPG.
 [[Category:Documentation]]

@@ Line 143: / Line 143: @@
    personal-digest-preferences SHA256
    cert-digest-algo SHA256
-   default-préférence-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed
+   default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed
 === Génération d'une nouvelle clé ===