Utiliser GPG

Comment mettre en oeuvre la solution libre de chiffrage avec le logiciel WinPT

Dérivé de PGP, GPG (ou GnuPG) est un programme de cryptage (ou chiffrement) libre et gratuit. En version de base, GPG ne comprend pas d'interface graphique et fonctionne donc uniquement en ligne de commande. C'est pourquoi nous vous expliquons ici comment installer et utiliser Windows Privacy Tools (WinPT), une collection d'applications basée sur GPG, compatible avec OpenPGP, libre et gratuite pour un usage personnel, et disponible en français.

1. Télécharger et installer le logiciel

Téléchargez le pack complet WinPT (version 1.0rc2 ) depuis le site SourceForge.net. Double-cliquez sur l'icône du fichier winpt-install-1.0rc2.exe et commencez l'installation. Lorsque vous atteignez l'écran de sélection des composants, n'oubliez pas de sélectionner le plug-in associé à votre logiciel de messagerie, si vous utilisez Outlook Express ou Eudora.

Terminez l'installation avec les paramètres par défaut.

2. Se créer ses clés personnelles

Lors du premier démarrage, WinPT vous signale une anomalie. Rien de plus normal puisque vous ne disposez pas encore de clé de chiffrement. Cliquez donc sur Oui à la première boîte de dialogue (en anglais) qui s'affiche. Le logiciel vous propose alors de créer une paire de clés. Sélectionnez Have WinPT to generate a key pair et cliquez sur OK.

Remplissez les différents champs nécessaires à la création des clés ! votre nom, un commentaire optionnel, votre adresse e-mail et un mot de passe d'au moins 8 caractères (que vous devrez taper 2 fois).

Cliquez ensuite sur Start. Après quelques secondes de calcul, le logiciel vous signale que vos clés sont créées. Une boîte de dialogue vous suggère alors d'en effectuer une sauvegarde . A la question Backup your keyrings now, répondez donc Oui. Vous sauvegardez alors sur votre disque dur votre clé publique (pubring.gpg) puis votre clé privée (secring.gpg).

La clef publique sera utilisée pour coder les messages qui vous sont destinés. Vous la communiquerez donc à tout le monde et pourrez, par exemple, la publier sur votre site Web ou un serveur de clés.
La clef privée sera utilisée pour décoder les messages codés avec votre clef publique. Vous devez donc, tout comme un code secret de carte bancaire, la garder pour vous sur votre ordinateur et ne jamais la communiquer à qui que ce soit.

A chaque fois que vous correspondrez avec une nouvelle personne, il vous faudra lui demander sa clef publique... Et lui envoyer la vôtre si vous voulez avoir une réponse.

Vous pouvez aussi coder vos messages avec votre clef privée. Pour décoder le message, le destinataire devra entrer votre clé publique. A quoi cela sert-il donc ? Simplement à signer le message (voir la page sur la signature numérique).

3. Utiliser GPG/WinPT au quotidien

Si votre logiciel dispose d'un plug-in WinPT (Eudora et Outlook Express)
WinPT ajoute des commandes particulières. Il suffit simplement de les sélectionner dans la barre d'outils pour signer, chiffrer ou déchiffrer les messages.

La barre d'outils du plug-in Eudora

Si votre logiciel ne dispose pas de plug-in WinPT
Vous pouvez chiffrer, déchiffrer ou signer les messages en passant par le logiciel WinPT, présent dans la barre de tâches de Windows. L'opération se fait par l'intermédiaire du presse-papiers de Windows.
Vous devez ainsi pour chiffrer un message, en coller le texte dans le presse-papiers, puis cliquer du bouton droit de la souris sur l'icône WinPT de la barre de tâches et choisir la commande Encrypt (ou Sign & Encrypt).

Le résultat de l'opération est alors placé dans le presse-papiers : il vous suffit de le coller dans la fenêtre de rédaction de votre message.

Augmentez votre collection de clés
Si vous recevez la clé d'un ami, vous pouvez l'ajouter à votre porte-clés (menu Key puis Import... dans WinPT). A chaque fois que vous rencontrerez un nouvel utilisateur, vous devrez lui demander sa clé publique.

Des questions sur GPG / WinPT ?
Direction le forum général !

La confidentialité des e-mails : les faiblesses • le cryptage • la signature numérique • GPG • les e-mails anonymes