Question 1

Qu'est-ce que PGP ? Comment utiliser ces clés ?

Accepted Answer

PGP (ici en utilisant la norme open source OpenPGP) est un schéma de chiffrement de bout en bout : chaque personne possède une paire de clés. Partagez votre clé publique ; les autres l'utilisent pour chiffrer les messages qu'ils vous envoient ; seul vous, avec la clé privée correspondante, pouvez les déchiffrer. Inversement, pour chiffrer un message à quelqu'un, vous avez besoin de sa clé publique. Gardez toujours votre clé privée secrète et il est recommandé de la protéger par une phrase secrète.

Question 2

Les clés et les messages sont-ils téléchargés ? Est-ce sécurisé ?

Accepted Answer

Non. La génération de clés, le chiffrement et le déchiffrement sont entièrement réalisés localement dans le navigateur par OpenPGP.js. La clé privée et le texte clair ne sont jamais téléchargés ni enregistrés, et l'outil peut être utilisé hors ligne. La sécurité dépend de votre conservation de la clé privée et de la phrase secrète.

Question 3

Faut-il choisir ECC ou RSA ? Peut-il interopérer avec d'autres logiciels PGP ?

Accepted Answer

Les clés ECC (Curve25519) sont plus courtes, plus rapides à générer et à utiliser, et sont recommandées de nos jours ; RSA 3072 bits offre une plus grande compatibilité et convient mieux aux systèmes plus anciens. Les deux suivent la norme OpenPGP, et les clés et messages générés peuvent interopérer avec des outils PGP compatibles tels que GnuPG et ProtonMail.

Chiffrement PGP

Générer une paire de clés PGP

Chiffrement avec clé publique

Déchiffrement avec clé privée

Foire aux questions