-<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
-"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
+
+
+<!DOCTYPE html>
+<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>Autodéfense courriel - un guide pour contrer la surveillance en chiffrant avec
GnuPG</title>
-
<meta name="keywords" content="GnuPG, GPG, openpgp, surveillance, vie privée,
confidentialité, courriel, Enigmail" />
-<meta name="description" content="La surveillance du courriel viole nos droits fondamentaux et fait planer un risque sur la liberté d'expression. En 30 minutes, ce guide vous apprendra à vous défendre avec GnuPG." />
+<meta name="description" content="La surveillance du courriel viole nos droits fondamentaux et fait planer un risque sur la liberté d'expression. En 40 minutes, ce guide vous apprendra à vous défendre avec GnuPG." />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<link rel="stylesheet" href="//static.fsf.org/nosvn/enc-dev0/css/main.css" />
<link rel="shortcut icon" href="//static.fsf.org/nosvn/enc-dev0/img/favicon.ico" />
<li><a href="/el">ελληνικά – v3.0</a></li>
<!--<li><a href="/ar">العربية</a></li>-->
</ul>
-
<ul id="menu" class="os">
<li class="spacer"><a href="index.html" class="current">GNU/Linux</a></li>
<li><a href="mac.html">Mac OS</a></li>
<li class="spacer"><a href="workshops.html">Initiez vos amis</a></li>
<li class="spacer"><a
href="https://fsf.org/share?u=https://u.fsf.org/zb&t=Chiffrement du courriel pour tous avec %40fsf">
-Partage
r <img src="//static.fsf.org/nosvn/enc-dev0/img/gnu-social.png"
+Partage
z <img src="//static.fsf.org/nosvn/enc-dev0/img/gnu-social.png"
class="share-logo"
alt="[GNU Social]" /> <img src="//static.fsf.org/nosvn/enc-dev0/img/pump.io.png"
class="share-logo"
une certaine expérience du logiciel libre, vous apprécierez les conseils d'utilisation
avancée et le <a href="workshops.html"> guide pour initier vos amis</a>.</p>
+<p>Note de traduction : la plupart des pages mises en lien sur ce site sont en
+anglais.</p>
+
</div><!-- End .intro -->
</div></header><!-- End #header -->
<h2><em>#1</em> Rassemblez les outils</h2>
+
<p class="notes">Ce guide repose sur des
<a href="https://www.gnu.org/philosophy/free-sw.en.html">logiciels sous licence
libre</a> ; ils sont complètement transparents et n'importe qui peut les copier ou
en faire sa propre version. Cela les rend plus sûrs vis-à-vis de la surveillance que
les logiciels
privateurs (propriétaires) comme Windows ou Mac OS. Apprenez-en plus sur le logiciel
-libre en parcourant <a href="https://u.fsf.org/ys">fsf.org</a> (essentiellement en
-anglais) ou bien, en français, <a href="https://www.framasoft.net">framasoft.net</a>
-et <a href="https://www.april.org">april.org</a>.</p>
-
-<p>La plupart des systèmes d'exploitation GNU/Linux disposent déjà de GnuPG, vous
-n'avez donc pas à le télécharger. Toutefois, avant de configurer GnuPG, vous aurez
-besoin d'installer sur votre ordinateur le programme de courriel IceDove (que nous
-appellerons par la suite « logiciel de messagerie » ou « programme
-de messagerie », sachant qu'il s'agit ici de courriel et non de messagerie
-instantanée). Dans la plupart des distributions GNU/Linux, IceDove est installé par
-défaut (souvent sous le nom de Thunderbird), sinon vous le trouverez dans les dépôts
-(quelquefois appelés logithèque). Les logiciels de messagerie sont un moyen alternatif
-d'accéder aux comptes de courriel (comme GMail) auxquels vous accédez habituellement
-via votre navigateur, mais proposent des fonctionnalités supplémentaires.</p>
+libre en parcourant <a
+href="https://u.fsf.org/ys">fsf.org</a> ou bien, en français, <a
+href="https://www.framasoft.net">framasoft.net</a> et <a
+href="https://www.april.org">april.org</a>.</p>
+
+<p>La plupart des systèmes d'exploitation GNU/Linux disposent déjà de GnuPG, vous n'avez
+donc pas à le télécharger. Toutefois, avant de configurer GnuPG, vous aurez besoin
+d'installer sur votre ordinateur le programme de courriel IceDove (que nous appellerons par
+la suite « logiciel de messagerie » ou « programme de messagerie »,
+sachant qu'il s'agit ici de courriel et non de messagerie instantanée). Dans la
+plupart des distributions GNU/Linux, IceDove est installé par défaut (souvent sous
+le nom de Thunderbird), sinon vous le trouverez dans les dépôts (quelquefois appelés
+logithèque). Les logiciels de messagerie sont un moyen alternatif d'accéder aux comptes
+de courriel (comme GMail) auxquels vous accédez habituellement via votre navigateur,
+mais proposent des fonctionnalités supplémentaires.</p>
+
<p>Si vous avez déjà un logiciel de messagerie, vous pouvez passer à l'<a
href="#step-1b">étape 1.B</a>.</p>
<h3><em>Étape 1.B</em> Installez le module Enigmail pour votre programme de messagerie</h3>
+
<p>Dans le menu de votre programme de messagerie, sélectionnez
« Modules complémentaires » (qui devrait se trouver dans la section
« Outils »). Assurez-vous qu'« Extensions » est sélectionné sur
fenêtres suivantes (citées dans l'ordre où elles se présenteront).</p>
<ul>
-<li>
+<li>Dans la fenêtre « Chiffrement », choisissez « Chiffrer tous mes
+messages par défaut car la vie privée est critique pour moi ».</li>
-<p>Dans la fenêtre « Chiffrement », choisissez « Chiffrer tous mes
-messages par défaut car la vie privée est critique pour moi ».</p>
+<li>Dans la fenêtre « Signature », choisissez « Ne pas signer mes messages
+par défaut ».</li>
-</li>
-<li>
+<li>Dans la fenêtre « Sélection de clef », choisissez « Je veux créer
+une nouvelle paire de clefs pour signer et chiffrer mes messages ».</li>
-<p>Dans la fenêtre « Signature », choisissez « Ne pas signer mes messages
-par défaut ».</p>
-
-</li>
-<li>
-
-<p>Dans la fenêtre « Sélection de clef », choisissez « Je veux créer
-une nouvelle paire de clefs pour signer et chiffrer mes messages ».</p>
-
-</li>
-<li>
-
-<p>Dans la fenêtre « Créer une clef », choisissez un mot de passe
+<li>Dans la fenêtre « Créer une clef », choisissez un mot de passe
solide ! Vous pouvez le faire manuellement ou utiliser la méthode Diceware. La
méthode manuelle est plus rapide mais moins sûre. Utiliser Diceware est plus long et
nécessite des dés, mais crée un mot de passe que d'éventuels attaquants auront plus
de mal à deviner. La méthode est expliquée dans le paragraphe « Make a secure
passphrase with Diceware » (Fabriquez un mot de passe sûr avec Diceware) de <a
href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">
-cet article</a>, écrit par Micah Lee.</p>
+cet article</a>, écrit par Micah Lee.</li>
+</ul>
-<p> Si vous voulez choisir vous-même votre mot de passe, trouvez quelque chose dont
+<p>Si vous voulez choisir vous-même votre mot de passe, trouvez quelque chose dont
vous puissiez vous souvenir et qui ait douze caractères au minimum, dont au moins une
lettre minuscule, une majuscule et un chiffre ou caractère non conventionnel (signe
de ponctuation, par exemple). Ne reprenez jamais un mot de passe qui a vous déjà servi
ailleurs et n'utilisez pas de motif reconnaissable (date de naissance, numéro de téléphone,
nom du chien, paroles de chanson, citation de livre, etc.)</p>
-</li>
-</ul>
-
<p class="notes">Le programme prendra un peu de temps pour terminer l’étape suivante
dans la fenêtre « Création de la clef ». Pendant que vous attendez, faites
quelque chose avec votre ordinateur, comme regarder un film ou naviguer sur le web. Plus
<dd>Dans beaucoup de logiciels de messagerie récents, le menu principal est
représenté par trois barres horizontales. Enigmail peut être dans la section appelée
« Outils ».</dd>
-
<dt>L'assistant d'installation ne trouve pas GnuPG.</dt>
<dd>Ouvrez votre programme d'installation de logiciel (ou logithèque) préféré et cherchez
GnuPG, puis installez-le. Enfin relancez l'assistant en allant dans « Enigmail →
Assistant de configuration ».</dd>
-
<dt>Mon courriel a l'air bizarre</dt>
<dd>Enigmail ne fait pas bon ménage avec le HTML utilisé pour la mise en page des courriels,
<dd>Si vous avez des difficultés avec notre tutoriel ou que vous
voulez simplement en savoir plus, consultez dans le wiki d'Enigmail la <a
href="https://enigmail.wiki/Key_Management#Generating_your_own_key_pair"> marche à suivre
-pour générer une paire de clefs</a> (en).</dd>
+pour générer une paire de clefs</a>.</dd>
<dt class="feedback">Vous ne trouvez pas de solution à votre problème ?</dt>
href="https://libreplanet.org/wiki/GPG_guide/Public_Review">la page de commentaires</a>.</dd>
</dl>
+</div><!-- /.troubleshooting -->
<!-- ~~~~~~~~~ Advanced ~~~~~~~~~ -->
-
+<div class="troubleshooting">
<h4>Utilisation avancée</h4>
<dl>
<dd>Lorsque GnuPG crée une nouvelle paire de clefs, il sépare la
fonction de chiffrement de la fonction de signature grâce à des <a
-href="https://wiki.debian.org/Subkeys">sous-clefs</a> (en). En utilisant
+href="https://wiki.debian.org/Subkeys">sous-clefs</a>. En utilisant
correctement les sous-clefs, vous pouvez mieux sécuriser votre identité
GnuPG et vous remettre d'une clef compromise beaucoup plus rapidement. <a
href="https://alexcabal.com/creating-the-perfect-gpg-keypair/">Alex Cabal</a> et le <a
<dd>Si vous avez des difficultés avec nos instructions ou
que voulez simplement en savoir plus, jetez un coup d'œil à la <a
href="https://www.enigmail.net/documentation/quickstart-ch2.php#id2533620"> documentation
-d'Enigmail</a> (en).</dd>
+d'Enigmail</a>.</dd>
<dt class="feedback">Vous ne trouvez pas de solution à votre problème ?</dt>
href="https://libreplanet.org/wiki/GPG_guide/Public_Review">la page de commentaires</a>.</dd>
</dl>
+</div><!-- .troubleshooting -->
<!-- ~~~~~~~~~ Advanced ~~~~~~~~~ -->
+<div class="troubleshooting">
<h4>Utilisation avancée</h4>
<dt>Téléverser une clef en ligne de commande</dt>
<dd>Vous pouvez envoyer vos clefs sur un serveur à l'aide de la [<a
-href="https://www.gnupg.org/gph/en/manual/x457.html">ligne de commande</a>
(en). <a
+href="https://www.gnupg.org/gph/en/manual/x457.html">ligne de commande</a>. <a
href="https://sks-keyservers.net/overview-of-pools.php"> Le site sks-keyserver.net</a>
tient à jour une liste de serveurs de clés hautement interconnectés. Vous pouvez aussi
<a href="https://www.gnupg.org/gph/en/manual/x56.html#AEN64"> exporter directement vos
-clés</a> (en) sous forme de fichier sur votre ordinateur.</dd>
+clés</a> sous forme de fichier sur votre ordinateur.</dd>
</dl>
</div><!-- /.troubleshooting -->
href="https://libreplanet.org/wiki/GPG_guide/Public_Review">la page de commentaires</a>.</dd>
</dl>
+</div><!-- /.troubleshooting -->
<!-- ~~~~~~~~~ Advanced ~~~~~~~~~ -->
+<div class="troubleshooting">
<h4>Utilisation avancée</h4>
<div id="step-3e" class="step">
<div class="main">
-<h3><em>Étape 3.D</em> Recevez une réponse</h3>
+<h3><em>Étape 3.E</em> Recevez une réponse</h3>
<p>Quand Edward recevra votre courriel, il utilisera votre clef publique (que vous lui
avez envoyée à la <a href="#step-3a"> Section 3.A</a>) pour vérifier que votre
<!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
<div id="check-ids-before-signing" class="step">
-<div class="sidebar">
+<div class="main">
<h3><em>Important :</em>Ce qu'il faut regarder quand on signe des clefs</h3>
-</div><!-- /.sidebar -->
-<div class="main">
-
<p>Avant de signer la clef d'une personne, vous devez vous assurer que cette clef lui
appartient vraiment et qu'elle est bien qui elle prétend être. L'idéal serait que
cette confiance s'établisse au fil du temps par des interactions et des conversations,
</div></footer><!-- End #footer -->
+
+<script src="//static.fsf.org/nosvn/enc-dev0/js/jquery-1.11.0.min.js"></script>
+<script src="//static.fsf.org/nosvn/enc-dev0/js/scripts.js"></script>
+
+<!-- Piwik -->
+<script type="text/javascript" >
+// @license magnet:?xt=urn:btih:1f739d935676111cfff4b4693e3816e664797050&dn=gpl-3.0.txt GPL-v3-or-Later
+var pkBaseURL = (("https:" == document.location.protocol) ? "https://piwik.fsf.org/" : "http://piwik.fsf.org/");
+document.write(unescape("%3Cscript src='" + pkBaseURL + "piwik.js' type='text/javascript'%3E%3C/script%3E"));
+try {
+ var piwikTracker = Piwik.getTracker(pkBaseURL + "piwik.php", 13);
+ piwikTracker.trackPageView();
+ piwikTracker.enableLinkTracking();
+} catch( err ) {}
+// @license-end
+</script><noscript><p><img src="//piwik.fsf.org/piwik.php?idsite=13" style="border:0" alt="" /></p></noscript>
+<!-- End Piwik Tracking Code -->
+
</body>
</html>
projects / enc.git / blobdiff