GPG

Articles

• Clef GPG et le certificat de révocation
  21 mai 2014, par Genma

  Qu’est ce qu’un certificat de révocation ?
  Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d’une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s’en servir pour chiffrer de nouveaux messages à votre attention. Cela n’affecte pas non plus votre capacité à déchiffrer les (...)

• Initier à Tor et GPG via un jeu v0.1
  11 mai 2015, par Genma

  Ceci est une version 0.1 d’un jeu d’initiation à Tor et GPG. Le concept sera amélioré avec le temps, les parties. L’idée étant de faire une sorte de carte qui ait des règles simples, différentes variantes. Je ferai peut être un pad collaboratif si le concept plait. Le tout est sous licence Creative Commons CC BY-SA.
  Prérequis aux jeux Une imprimante couleur Trois enveloppes de tailles différentes que l’on peut mettre les unes dans les autres Des enveloppes de tailles normales Des étiquettes (pour coller (...)

• Comment vérifier l’intégrité d’un fichier que l’on télécharge ?
  7 mars 2014, par Genma

  Principe
  Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l’on a sur notre ordinateur avec le code qu’indique le site qui a mis à disposition le fichier.
  Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier (...)

• Prendre le maquis du Net
  1er octobre 2012, par Genma

  Prendre le maquis
  Prendre le maquis (expression) se cacher, se réfugier dans un lieu peu accessible, pour échapper aux poursuites ou pour résister à l’occupant (pendant la seconde guerre mondiale).
  La première fois que j’ai entendu cette expression non liée à la Seconde guerre mondiale (non ce n’est pas un point godwin), c’était sur le blog de Bluetouff quand celui-ci a décidé de fermer son blog en signe de rébellion / protestation. Depuis ce moment marquant pour moi, je me renseigne régulièrement sur (...)

• Comment vérifier l’intégrité de Firefox quand on le télécharge ?
  26 septembre 2014, par Genma

  Le but est de montrer, via un cas concret, une sorte de tutoriel, une application de mon billet théorique Comment vérifier l’intégrité d’un fichier que l’on télécharge ?.
  Pour ce faire, on se rend sur la page de téléchargement de Firefox https://www.mozilla.org/en-US/firefox/all/.
  Le lien qui est fourni est un lien vers https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr
  Ce lien ne nous intéresse pas. Il nous faut "le vrai lien". Pour ce, dans la fenêtre de téléchargement de (...)

• Diaspora et ses principales spécificités
  22 janvier 2016, par Genma

  Twitter, Facebook et autres
  Dès lors que j’ai un compte sur un réseau social comme Twitter, Facebook ou autre, je peux publier des messages. Quiconque veut me suivre peut se connecter à mon compte et voir mes messages. Je ne suis pas obligé de suivre cette personne en retour. Ainsi je peux donc suivre les comptes qui m’intéresse. Et les gens que j’intéresse me suivent. Ce fonctionnement est assez simple et compréhensible par tout utilisateur de ces réseaux.
  Dans le cas de Diaspora, c’est un peu (...)

• Clef GPG - Mise à jour du formulaire de contact
  29 août 2013, par Genma

  Il y a bien longtemps j’avais écrit un article sur le chiffrement de mes mails et je m’étais adonné, à l’époque, à quelques échanges expérimentaux de mails chiffrés avec quelques amis. Ca n’avait pas donné suite et ma correspondance par mail n’a jamais été si important que ça, tant dans son volume que dans son contenu.
  Nouvelle clef GPG
  Mais avec la récente affaire Prism, mon intérêt grandissant pour le chiffrement, je me suis dis que j’allais me remettre à GPG. J’ai donc récrée une clef GPG sur 4096 bits, et (...)

• Compte-rendu de l’Ubuntu Party de novembre 2013
  19 novembre 2013, par Genma

  Comme je l’avais annoncé sur ce blog dans mon article, ce week-end, j’étais pendant deux jours à l’Ubuntu Party. Il s’y est passé un certain nombre de choses et en voici le compte-rendu.
  Les conférences
  De nombreuses conférences ont lieu sur ces deux jours, parmi lesquelles celle d’Okhin qui a parlé de la rationalisation de la paranoïa, Aeris de Nos-Oignons.net, qui a tenu une conférence sur Tor. Moi-même, ça a été une Introduction au chiffrement et GPG. L’objectif des nos différentes présentations était (...)

• Ubuntu Party - Ateliers Prism Break
  12 novembre 2013, par Genma

  Les conférences
  De nombreuses conférences auront lieu sur les deux jours, parmi lesquelles celle d’Okhin parlera de Rationnalisation de la paranoia le samedi à 13h. aeris22 de Nos-Oignons.net tiendra une conférence sur Tor. Moi-même, ce sera sur une Introduction au chiffrement et GPG, le samedi à 12h. Les slides sont là : ./Conferences/.
  L’objectif étant de sensibiliser les gens au chiffrement et à la protection de leur vie privée lors de cet événement grand public.
  Le programme des conférences est (...)

• Vérifier l’intégrité des paquets Debian
  23 juin 2015, par Genma

  Après mes trois articles Comment vérifier l’intégrité d’un fichier que l’on télécharge ?, Comment vérifier l’intégrité de Firefox quand on le télécharge ?, et Comment vérifier l’intégrité du TorBrowser quand on le télécharge ?, voici des petites explications sur comment cela marche au niveau du gestionnaire de paquets sous Debian/Ubuntu.
  Rq : ce billet est une vulgarisation (et donc une simplification) ; il se veut accessible à tous et peut de ce fait contenir des approximations.
  Vérification d’authenticité (...)

• 1
• 2
• 3
• 4