Concept en définition ABC

De nos jours, il n'y a presque plus de secrets, et on peut s'en faire une idée grâce aux révélations d'Edward Snowden qui ont bouleversé la moitié du monde. Les agences gouvernementales qui nous espionnent, les cybercriminels qui cherchent à nous arnaquer et à profiter des informations qu'ils nous volent, et les nombreuses entreprises qui nous fournissent des services en ligne et qui soit ne protègent pas adéquatement nos informations, soit en profitent directement, sont un affront à notre confidentialité.

Pour essayer de conserver un peu de cette vie privée perdue, dans bon nombre de nos communications (telles que la courrier électronique), nous pouvons utiliser des technologies de cryptage et, parmi celles-ci, les plus connues et les plus utilisées, comme PGP.

PGP signifie assez bonne intimité (Privacy Good Enough, dans une traduction libre), un système cryptographique qui nous permet d'encoder des informations,

utilisé essentiellement pour le distribuer en toute sécurité et à l'abri des regards indiscrets via l'Internet.

Il a été créé par Philip Zimmermann en 1991, basé sur un modèle cryptographique mathématique, et cherchant à offrir une option abordable à tous. monde pour protéger votre vie privée et pouvoir communiquer sans que personne (en particulier les gouvernements) ne puisse fouiner sur ce que vous étiez en disant.

Son nom ne lui a pas été donné en vain, puisqu'il s'agit d'un système de cryptage suffisamment robuste pour résister aux tentatives de décodage avec des techniques très sophistiquées, mais assez facile pour être utilisé par n'importe qui avec un minimum connaissances et formation.

Tout au long de sa longue vie, il a connu plusieurs implémentations et est devenu populaire, au point que

La Groupe de travail sur l'ingénierie Internet (IETF), l'entité en charge de divers aspects techniques de l'exploitation du réseau de réseaux, a adopté PGP comme standard, sous sa forme ouverte OpenPGP.

Ce n'est rien de plus qu'une implémentation qui manque de licences pour exécuter sa mission de chiffrement des données, afin qu'elle puisse être distribuée et implémentée dans Logiciel sans subir aucune restriction.

En plus de crypter les informations, PGP peut également être utilisé pour « signer » des documents.

avec une signature électronique. De cette façon, vous pouvez vous assurer que le contenu que vous recevez provient de qui il devrait provenir.

Pour effectuer le processus de cryptage, vous avez besoin de ce qu'on appelle une "clé privée",

qui n'est pas plus qu'une clé qui est utilisée pour générer le algorithme cryptage, de sorte que chaque clé unique donne un résultat unique sur le même texte. Cette clé ne sera détenue que par le émetteur, et vous ne devez en aucun cas le donner à qui que ce soit.

Le destinataire doit disposer de la "clé publique", qui ne sert qu'à décoder ce qui est envoyé encodé avec la clé privée

Cette clé publique doit être fournie par la personne qui crypte les informations, et uniquement aux personnes à qui il envoie les textes cryptés.

La plupart des programmes qui implémentent le standard PGP offrent des facilités d'utilisation les deux clés, ce qui permet aux utilisateurs finaux d'encoder et de décoder facilement informations.

Habituellement, ces programmes utilisent une structure de front-end / back-end, en séparant le moteur de codage depuis l'interface Nom d'utilisateur, afin que les deux puissent être mis à jour indépendamment.

Une dernière remarque, à la fois concernant l'utilisation de PGP, ainsi que d'autres systèmes de protection cryptographique pour notre information: dans certains pays l'utilisation de technologies de cryptage est classée comme illégale, tandis que dans d'autres - et bien qu'elle soit légale, bien qu'avec des restrictions dans certains cas-,

sa simple utilisation peut vous conduire à être considéré comme un suspect d'activités terroristes par les autorités policières

Quelle est la raison pour ça? Facile: organisations Les terroristes, principalement l'État islamique, utilisent des systèmes de cryptage pour communiquer entre groupes, une technologie peu utilisée par les utilisateurs finir.

Par conséquent, son utilisation est considérée comme inhabituelle et peut facilement amener les responsables de l'application des lois à se demander ce qui se cache derrière son utilisation dans les messages.

Photos: Fotolia - profit_ / kras99

Sujets dans PGP