Universit Cadi Ayyad _ Facult des sciences Semlalia

Department Informatique
Marrakech
Encadr par:
Mr. EL KIRAM
Ralis par:
Mohamed TARSAFI
Anne Universitaire: 2011-2012
03/07/2014 2
Plan
Introduction
Les cls asymtriques
Initialisation de GnuPG
Outils Graphique
Conclusion
Dmonstration





Introduction
GnuPG est une application libre qui sert
chiffrer des donnes : nous pouvons nous
en servir pour communiquer en toute
scurit (courriel, messagerie instantane,
etc.) et pour chiffrer nos fichiers (qui
pourront d'ailleurs tre galement
dchiffrs sous d'autres systmes
d'exploitation comme Windows).
03/07/2014 3
Introduction
03/07/2014 4
Le rle de GnuPG:

intgrit
confidentialit
authentification
Les cls asymtriques
1976 : Whitfield DIFFIE et Martin HELLMAN
2 cls :
une cl prive pour :
signer
dchiffrer
une cl publique pour:
vrifier les signatures
chiffrer
03/07/2014 5
Les cls asymtriques
03/07/2014 6
Les cls asymtriques
03/07/2014 7
Les cls asymtriques
vol de la cl prive.
le voleur peut se faire passer pour nous et
aussi dchiffrer nos messages.

la cl publique du destinataire que lon dtientnest
pas la bonne et appartient quelquun dautre.

ce quelquun peut dchiffrer nos messages.


03/07/2014 8
Initialisation de GnuPG
03/07/2014 9
Installation : %apt-get install gnupg ou rcuprer les
paquetages ou les sources sur http://www.gnupg.org/
Vrifictation que le logiciel est bien install avec la
commande
Gnrer les cls
gpg --gen-key cre un rpertoire .gnupg et en particulier
deux fichiers : pubring et secring
gpg --gen-key
Exemple de bonne pass phrase : Epg(39mVfAjpD!
gpg --list-keys

03/07/2014 10
03/07/2014 11
1024 R / 55227EA2 2012-04-08
La taille de
la cl
RSA Identifiant de
la cl
Date de
cration
l'identifiant de la cl publique (PUB) qui indique:
Echange de cls

On peut signer une cl avant lexporter


03/07/2014 12
Echange de cls
gpg --export --armor > public-key-tarsafi.asc

03/07/2014 13
Echange de cls
http://keyserver.pgp.com

03/07/2014 14
Importer une cl

03/07/2014 15
Vrification de l'empreinte

Le fingerprint permet de vrifier quune cl provient bien de la personne qui
on pense quelle appartient.

Certification de la cl

03/07/2014 16
Envoi de message
crypt
03/07/2014 17
Maintenant on peut envoyer un message chiffr test.txt l'utilisateur qui
possde la cl priv.
dchiffrement
03/07/2014 18
Outils Graphique
Gpa
KGpg
Winpt (pour windows)
03/07/2014 19
03/07/2014 20
Conclusion
GnuPG est un excellent moyen davoir une
intgrit, une confidentialit et une
authentification des messages.
Attention toutefois au vol de la cl prive ou de la
pass phrase et la vrification de lidentit de
nos correspondants.
03/07/2014 21


Dmonstration