forum Abc de la sécurité informatique

nicorpz · 09-10-2005 01:59:02

Bonjour,

j'ai installé gnupg, gpshell et enigmail pour crypter mes mails en suivant la procédure indiquée à l'url suivante:
www.geckozone.org/articles/29

Mais j'ai un problème à l'étape suivante:

Chiffrer un message pour l'envoyer à partir du webmail

Une fois la fenêtre GPG affichée, je commence à écrire mon message. Une fois que le message est rédigé, je le chiffre et je le signe. Pour cela, j'ouvre le menu " GnuPG " et je sélectionne " Chiffrer et signer ".
(PNG)

Comme on peut signer un chèque avant de le donner à quelqu'un, vous pouvez signer un courriel avant de l'envoyer. Afin de le signer, vous devez utiliser votre clef privée.

La fenêtre ci-dessous peut paraître complexe au premier abord, mais voici comment la comprendre : Les clefs du dessus sont les clefs publiques, et celles du dessous sont les clefs privées. Je sélectionne d'abord la clef publique de la personne à qui je souhaite envoyer le message :
(PNG)

Je sélectionne ensuite la clef privée de mon compte Gmail, car j'envoie le message à partir de ce compte, et parce que j'ai besoin de ma clef privée pour signer le message :

Quand je click sur "chiffrer et signer", la fenêtre qui s'ouvre est vide: elle ne contient aucune clef, ni la clef publique, ni la clef privée.
A partir de là, je sèche totalement...

Merci

Dernière modification par nicorpz (09-10-2005 02:00:54)

JokuHech · 09-10-2005 18:22:17

Bonjour.

Essayes de voir ce tuto et comparer les méthodes. Ceci en attendant le retour de Habana, qui est beaucoup plus avancé que moi sur le domaine Linux

habana · 10-10-2005 01:00:20

Peux-tu préciser quelle version d'Enigmail est utilisée ?
La dernière en date contient une sorte d'assistant pour débutants afin d'en faciliter la compréhension.

nik · 10-10-2005 01:08:08

salut,

ma version d'énigmail est:

énigmail open pgp version 0.93.0.0

habana · 10-10-2005 01:41:17

La dernière version d'Enigmail en date contient une sorte d'assistant pour débutants afin d'en faciliter la compréhension.
C'est d'une grande simplicité avec Enigmail 0.93.0. Lance l'aide dans l'onglet OpenPGP.

L'assistant va demander si l'on souhaite signer tous les emails sortants, crypter tous les emails sortants (déconseillé si la plupart de tes correspondants n'utilisent pas de cryptage). l'assistant Enigmail propose de modifier quelques paramètres de la configuration de base (comme désactiver les envois au format HTML).

Si Enigmail détecte une clé OpenPGP déjà présente, il te propose de l'utiliser ou alors de créer une nouvelle paire de clés.
Si tu créé une nouvelle paire de clé, l'assistant te demande la passphrase et les clés sont générées.

La dernière étape affiche le sommaire de toutes les modifications qui vont être effectuées.

nico · 10-10-2005 21:07:04

oui, mais c'est en anglais; il n'y aurait pas une version française?

en tous cas, merci pr tes réponses

habana · 10-10-2005 21:27:37

Une version en français suivra prochainement, Enigmail n'est pour l'instant traduit que jusqu'à la version 0.90

Pour les éventuels intéressés par Enigmail :
- http://enigmail.mozdev.org

habana · 10-10-2005 21:34:24

French (FR) up to v0.93.0 enigmail-fr-FR-0.9x.xpi 2005-10-05 Jérôme Schell
D'après ce que je vois, la mise à jour aurait été faite dans la journée. Essaie de réinstaller extension + package langue FR

http://enigmail.mozdev.org/langpack.html

... et pour passer d'une langue à l'autre, il est recommandé d'installer l'extension Language Switcher pour Thunderbird :
http://www.mozilla-enigmail.org/downloads/lang/other/switch-locales-1.0.xpi

olo · 05-12-2005 15:25:14

Excuse mon ignorence et ma betise mais c est plutot etrange que tu ne puisse pas crypté ton message. Mais a tu essayer de le crypter avant de l envoyer ou la tu taper dans ton client de messagerie avant d essayer de le crypter

olo

maestro1303 · 25-07-2006 15:02:17

Bonjour tout le monde,
Il n'y a aparamment pas beacoup de documentations sur Enigmail en Français. Vouos me corrigerez ce que j'ai cru en comprendre(si c'est pas exact)
1.Enigmail crypte seulement le message
2. Avec Enigmail on peut voir le message à l'aide d'un sniffer, mais on ne peut rien comprendre de ce message
3. Le login et mot de passe de webamail ne sont pas crypté par enigmail et peuvent donc être vus par un sniffer sur un réseau plat.
4. Quand on a le login et le mot de passe de webmail d'un user on peut toujours lire et écrire un mail à sa place, même si celui ci utilise Enigmail