Bien démarrer avec GnuPG - LinuxFr.org

/bien-demarrer-avec-gnupg

  • @linuxfr
    LinuxFr.org CC BY
    2
    @cy_altern
    @tofulm
    2

    Bien démarrer avec GnuPG
    ▻https://linuxfr.org/news/bien-demarrer-avec-gnupg

    NdM : la dépêche est tirée du journal personnel de l’auteur, complétée des premiers commentaires suscités.

    Suite à une diatribe de ma part à l’encontre de la mauvaise qualité de beaucoup de tutoriels consacrés à GnuPG, on m’a suggéré de créer le mien. Alors, without further ado, le voici. lien n°1 : Journal à l’origine de la dépêchelien n°2 : Site de GnuPGlien n°3 : Blog de l’auteur : la carte openpgpSommaire

    Installation de GnuPG Générer sa clef

    Que faire après avoir créé sa clef  ? Sauvegarder les clefs Mettre à l’abri le certificat de révocation

    Diffuser la clef publique Les serveurs de clefs SKS Le serveur keys.openpgp.org Autres méthodes de distribution

    Chiffrer, signer des fichiers Chiffrer un fichier Signer un fichier Déchiffrer, vérifier un fichier

    Chiffrer, signer des e-mails Obtenir la clef d’Edward (...)

    LinuxFr.org CC BY
    • @cy_altern
      cy_altern CC BY-SA

      Enfin un tutoriel clair et complet pour utiliser GnuPG (valable pour Linux / MacOS / Windows)

      Voir aussi la man page de gpg en français : ▻http://www.linuxcertif.com/man/1/gpg

      Notes pour les Windowsiens·ennes utilisateurs·trices de Gpg4win (le GUI de GnuPG pour Windows) : la modification d’expiration des sous-clés d’une clé privée n’est pas gérée par Kleopatra : il faut donc passer par la version en ligne de commande de Gnupg.
      ...sauf que le répertoire utilisé comme HOME par la commande gpg ... (C :\Users\toto\.gnupg) n’est PAS celui utilisé par Gpg4win (C :\Users\toto\AppData\Roaming\gnupg) ET que les fichiers de lock ne sont pas compatibles entre les 2 implémentations !

      La soluce est donc :
      – aller dans le HOME de gpg4win (C :\Users\toto\AppData\Roaming\gnupg) et renommer tous les fichiers *.lock
      – lancer gpg en ligne de commande en lui spécifiant l’option --homedir ...cheminAppData...
      Ce qui peut donner en utilisant un terminal « unix-like » tel que gitbash :

      #lister les clés privées disponibles
      gpg --homedir /c/Users/toto/AppData/Roaming/gnupg/ -K

      #passer en mode interactif pour édition de la clé ma_cle
      gpg --homedir /c/Users/toto/AppData/Roaming/gnupg/ --edit-key ma_cle

      – une fois les modifs d’expiration des sous-clés faites, renommer les .lock à leur état initial

      (...et après on s’étonne de la sous-utilisation de GPG par le grand public !)

      #gnupg #pgp #Gpg4win #tutoriel #user-friendly #windows #compatibilité

      cy_altern CC BY-SA
    Écrire un commentaire