GPG

Articles

• Comment vérifier l’intégrité d’un fichier que l’on télécharge ?
  7 mars 2014, par Genma

  Principe
  Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l’on a sur notre ordinateur avec le code qu’indique le site qui a mis à disposition le fichier.
  Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier (...)

• Keybase.io - Une rapide introduction
  21 février 2015, par Genma

  Keybase est un service où l’on peut envoyer une clé publique et ensuite prouver son identité sur divers sites. Tout est réalisable à l’aide d’un petit client ou via sa clef privée (sur base de script shell que l’on copie colle dans un terminal).
  Le principe : si l’on peut poster un fichier sur Gitbub, un twitt sur Twitter ou autre, c’est que l’on a accès aux comptes associés. Keybase centralise donc la validation de ces accès en un point central. On a une sorte de fiche qui dit celui qui est derrière le (...)

• Comment vérifier l’intégrité du TorBrowser quand on le télécharge ?
  26 septembre 2014, par Genma

  Ce texte est un complément à mon tutoriel Comment vérifier l’intégrité d’un fichier que l’on télécharge ?
  Télécharger le Tor Bowser bundle, c’est bien. Vérifier que le fichier est intègre, c’est mieux.
  Il est fortement déconseillé d’utiliser autre chose que le TorBrowser pour surfer sur le web via Tor (en utilisant Firefox en configurant le proxy par exemple). Le TorBrowser contient beaucoup de modifications pour être plus sécurisé et on ne fera jamais aussi bien. Les extensions que l’on peut avoir rendent (...)

• Google propose le chiffrement sur ses serveurs
  26 août 2013, par Genma

  Google précise que les données et les méta-données de l’utilisateur sont protégées par leurs propres clés AES 128-bit puis de nouveau avec une seconde clé associée à l’utilisateur. Le tout est encore protégé par une clé principale (master key) modifiée de manière régulière. La société explique qu’il est toujours possible d’ajouter un chiffrement supplémentaire dont les clés sont cette fois prises en charge par les éditeurs eux-mêmes. Source
  Google se met au chiffrement. Amazon, quand à lui propose un chiffrement (...)

• Initier à Tor et GPG via un jeu v0.1
  11 mai 2015, par Genma

  Ceci est une version 0.1 d’un jeu d’initiation à Tor et GPG. Le concept sera amélioré avec le temps, les parties. L’idée étant de faire une sorte de carte qui ait des règles simples, différentes variantes. Je ferai peut être un pad collaboratif si le concept plait. Le tout est sous licence Creative Commons CC BY-SA.
  Prérequis aux jeux Une imprimante couleur Trois enveloppes de tailles différentes que l’on peut mettre les unes dans les autres Des enveloppes de tailles normales Des étiquettes (pour coller (...)

• Clef GPG - Mise à jour du formulaire de contact
  29 août 2013, par Genma

  Il y a bien longtemps j’avais écrit un article sur le chiffrement de mes mails et je m’étais adonné, à l’époque, à quelques échanges expérimentaux de mails chiffrés avec quelques amis. Ca n’avait pas donné suite et ma correspondance par mail n’a jamais été si important que ça, tant dans son volume que dans son contenu.
  Nouvelle clef GPG
  Mais avec la récente affaire Prism, mon intérêt grandissant pour le chiffrement, je me suis dis que j’allais me remettre à GPG. J’ai donc récrée une clef GPG sur 4096 bits, et (...)

• Présentation de GPG
  25 novembre 2013, par Genma

  Clefs GPG from KUN Genma
  Complémentaire à Introduction au chiffrement, cette présentation présente GPG. Elle doit être suivie de celle sur Searhorse.
  Date de mise à jour : le 22 octobre 2013
  Disponible au téléchargement en PDF : Genma - GPG
  Voir sur slideShare cette présentation
  Les sources sont disponibles ici : Source sur Github

• Diaspora et ses principales spécificités
  22 janvier 2016, par Genma

  Twitter, Facebook et autres
  Dès lors que j’ai un compte sur un réseau social comme Twitter, Facebook ou autre, je peux publier des messages. Quiconque veut me suivre peut se connecter à mon compte et voir mes messages. Je ne suis pas obligé de suivre cette personne en retour. Ainsi je peux donc suivre les comptes qui m’intéresse. Et les gens que j’intéresse me suivent. Ce fonctionnement est assez simple et compréhensible par tout utilisateur de ces réseaux.
  Dans le cas de Diaspora, c’est un peu (...)

• Seahorse et clefs GPG
  25 novembre 2013, par Genma

  Ce que cette présentation est : cette présentation est est un tutoriel sur la création d’une clef GPG de façon graphique en utilisant le logiciel Seahorse disponible sous Ubuntu. La clef créée étant alors utilisée pour envoyer/recevoir des mails chiffrés via Thunderbird.
  Ce que cette présentation n’est pas : une explication de GPG, de son principe (clef publique/clef privée). Une connaissance du principe de GPG est nécessaire.
  Date de mise à jour : le 22 octobre 2013
  Genma seahorse et gpg (...)

• Cryptoparty handbook
  7 mars 2013, par Genma

  Ce manuel a été conçu pour aider ceux qui n’ont aucune expérience préalable dans la protection de leurs données personnelles sur le réseau et leur usage du numérique. En couvrant un large éventail de sujets et de contextes d’utilisation, il a étés écrit pour aider tous ceux qui souhaitent comprendre l’utilisation du chiffrement à travers des logiciels libres et open-source. Plus important encore, le présent manuel est destiné à servir de référence pour une utilisation pendant les CryptoParties The (...)

0 | 10 | 20 | 30