+ + + + +

+ + + +

+ +

#1 Rassemblez les outils

+ +

Ce guide repose sur des logiciels sous licence +libre ; ils sont complÃ¨tement transparents et n'importe qui peut +les copier ou en faire sa propre version. Cela les rend plus sÃ»rs vis-Ã -vis +de la surveillance que les logiciels privateurs (propriÃ©taires) comme +Windows ou macOS. Apprenez-en plus sur le logiciel libre en parcourant fsf.org ou bien, en franÃ§ais, framasoft.org et april.org.

+ +

La plupart des systÃ¨mes d'exploitation GNU/Linux disposent dÃ©jÃ de GnuPG. Si +vous utilisez l'un de ces systÃ¨mes, vous n'avez donc pas Ã le +tÃ©lÃ©charger. Si vous utilisez macOS ou Windows, l'installation de GnuPG est +dÃ©crite plus loin. Toutefois, avant de configurer le chiffrement avec ce +guide, vous aurez besoin d'installer sur votre ordinateur un logiciel (ou +Â« client Â») de messagerie. Thunderbird est l'un de ces clients. Il +est installÃ© par dÃ©faut dans de nombreuses distributions GNU/Linux +(quelquefois sous le nom d'Icedove). Ce type de programme est un moyen +alternatif d'accÃ©der aux comptes de courriel (comme GMail) auxquels vous +accÃ©dez habituellement via votre navigateur, mais propose des +fonctionnalitÃ©s supplÃ©mentaires.

+ +

+ + + + +

+ + +

+ +

Ãtape 1.a Configurez votre logiciel de messagerie avec votre compte +de courriel

+ +

Lancez votre logiciel de messagerie et suivez les indications de +l'assistant, qui vous guidera pas Ã pas pour le configurer avec votre compte +de courriel. Cela se passe habituellement dans Â« ParamÃ¨tres des +comptes Â» → Â« Ajouter un compte de messagerie Â». Il vous +faudra demander ces paramÃ¨tres Ã votre administrateur systÃ¨me ou les trouver +dans la documentation de votre compte de courriel.

+ + + + +

+ +

RÃ©solution de problÃ¨mes

+ +

L'assistant ne dÃ©marre pas: Vous pouvez lancer l'assistant vous-mÃªme, mais l'option qui permet de le +faire a un nom diffÃ©rent dans chaque programme de messagerie. Vous la +trouverez dans la rubrique Â« [Fichier/]Nouveau Â» du menu principal +(ou quelque chose d'approchant), sous un nom du genre Â« Ajouter un +compte Â» ou Â« Compte courrier existant Â».
Mon programme de messagerie ne trouve pas mon compte ou ne tÃ©lÃ©charge pas +mes courriels.: Avant de chercher sur le web, nous vous conseillons de commencer par +demander Ã d'autre personnes qui utilisent le mÃªme systÃ¨me de messagerie de +vous indiquer les bons paramÃ¨tres.
Je ne trouve pas le menu: Dans beaucoup de logiciels de messagerie rÃ©cents, le menu principal est +reprÃ©sentÃ© par trois barres horizontales.
Vous ne trouvez pas de solution Ã votre problÃ¨me ?: Merci de nous le faire savoir sur la page de +commentaires.

+ +

+ + + + +

+ +

Ãtape 1.b Installez GnuPG

+ +

Si vous utilisez une machine sous GNU/Linux, GnuPG devrait Ãªtre dÃ©jÃ +installÃ© et vous pouvez aller directement Ã la section 2.

+ +

En revanche, si vous utilisez une machine sous macOS ou Windows, vous devez +d'abord installer le programme GnuPG. SÃ©lectionnez votre systÃ¨me +d'exploitation ci-dessous et suivez les explications. Dans le reste de ce +guide, les Ã©tapes sont les mÃªmes pour les trois systÃ¨mes.

+ + + +

+ +

macOS

+ +

Installez GnuPG Ã l'aide d'un gestionnaire de paquet tiers

le gestionnaire de paquets par dÃ©faut de macOS rend difficile l'installation +de GnuPG et des autres logiciels libres (comme Emacs, GIMP ou +Inkscape). Pour faciliter les choses, nous vous recommandons d'utiliser +Â« Homebrew Â», un gestionnaire de paquets tiers, pour installer +GnuPG. Nous allons pour cela utiliser un programme nommÃ© Â«Â TerminalÂ Â» qui +est prÃ©installÃ© sur macOS.

+ +

# Copiez la premiÃ¨re commande qui se trouve sur la page d'accueil de Homebrew en cliquant sur l'icÃ´ne de droite et +collez-la dans Terminal. Cliquez sur Â« EntrÃ©e Â» et attendez que +l'installation se termine.

# Ensuite, installez GnuPG en saisissant le code suivant dans +Terminal :
+brew install gnupg gnupg2

+ +

+ + + + +

+ +

Windows

+ +

Procurez-vous GnuPG en tÃ©lÃ©chargeant GPG4Win: GPG4Win est un logiciel de +chiffrement pour le courriel et les fichiers qui inclut GnuPG. TÃ©lÃ©chargez +et installez la derniÃ¨re version en choisissant les options par dÃ©faut. Une +fois lâinstallation terminÃ©e, vous pouvez fermer toutes les fenÃªtres crÃ©Ã©es +par l'installateur.
+

+ +

+ + + + +

+ +

GnuPG, OpenPGP, c'est quoi tout Ã§a ?

+ +

En gÃ©nÃ©ral, les termes GnuPG, GPG, GNU Privacy Guard, OpenPGP et PGP sont +utilisÃ©s de maniÃ¨re interchangeable. Techniquement, OpenPGP (Pretty Good +Privacy) est la norme de chiffrement et GNU Privacy Guard (qu'on abrÃ¨ge +souvent en GPG ou GnuPG) est le programme qui la met en Åuvre. La plupart +des clients de messagerie ont une interface pour GnuPG. Il y a aussi une +nouvelle version de GnuPG appelÃ©e GnuPG2.

+ +

+ + +

+ + + + +

+ + + +

+ +

#2 Fabriquez vos clÃ©s

[Un robot Ã tÃªte de clÃ© qui brandit une clÃ© publique et une clÃ© privÃ©e]

+ +

Pour utiliser le systÃ¨me GnuPG, vous allez avoir besoin d'une clÃ© publique +et d'une clÃ© privÃ©e (aussi appelÃ©e clÃ© secrÃ¨te) ; l'ensemble des deux +est appelÃ© Â« paire de clÃ©s Â». Chacune d'elles est une longue suite +de chiffres et de lettres, gÃ©nÃ©rÃ©s alÃ©atoirement, qui vous est propre. Vos +clÃ©s publique et privÃ©e sont liÃ©es entre elles par une fonction mathÃ©matique +spÃ©cifique.

+ +

Votre clÃ© publique n'est pas comme une clÃ© physique, car elle est stockÃ©e +dans un rÃ©pertoire en ligne ouvert Ã tous, appelÃ© Â« serveur de +clÃ©s Â». Les gens tÃ©lÃ©chargent et utilisent votre clÃ© publique, au +travers de GnuPG, pour chiffrer les courriels qu'ils vous envoient. Vous +pouvez vous reprÃ©senter le serveur de clÃ©s comme un annuaire ; les gens +qui souhaitent vous envoyer un courriel chiffrÃ© peuvent le consulter pour +trouver votre clÃ© publique.

+ +

Votre clÃ© privÃ©e se rapproche plus d'une clÃ© physique, parce que vous la +gardez pour vous (sur votre ordinateur). Vous utilisez GnuPG et votre clÃ© +privÃ©e pour dÃ©coder les courriels chiffrÃ©s que les autres personnes vous +envoient. Vous ne devez en aucun cas communiquer votre clÃ© privÃ©e Ã +qui que ce soit.

+ +

Ã part chiffrer et dÃ©chiffrer, ces clÃ©s peuvent vous servir Ã signer des +messages et Ã vÃ©rifier l'authenticitÃ© des signatures d'autres +personnes. Nous y reviendrons dans la prochaine section.

+ +

+ + + + +

+ + +

+ +

Ãtape 2.a CrÃ©ez une paire de clÃ©s

+ +

Fabriquez votre paire de clÃ©s

+ +

Nous allons nous servir de la ligne de commande dans un terminal pour crÃ©er +une paire de clÃ©s en utilisant le programme GnuPG.

+ +

Que ce soit sur GNU/Linux, macOS ou Windows, vous pouvez ouvrir votre +terminal (Â«Â TerminalÂ Â» pour macOS, Â«Â PowerShellÂ Â» pour Windows) Ã partir du +menu Applications (certains systÃ¨mes GNU/Linux rÃ©pondent au raccourci +clavier Ctrl + Alt + T).

+ +

# Lancez gpg --full-generate-key pour dÃ©marrer l'opÃ©ration.

# Pour le type de clÃ© Ã crÃ©er, choisissez l'option par dÃ©faut 1 RSA et +RSA.

# Pour la taille de la clÃ©: 4096 produira une clÃ© robuste.

# Pour la date d'expiration, nous suggÃ©rons 2y (2 ans).

Puis rÃ©pondez aux questions concernant vos donnÃ©es personnelles.

+ +

Choisissez votre phrase secrÃ¨te

Dans la fenÃªtre Â« Phrase secrÃ¨te Â», choisissez un mot de passe +fort ! Vous pouvez le faire manuellement ou utiliser la mÃ©thode +Diceware. La mÃ©thode manuelle est plus rapide mais moins sÃ»re. Utiliser +Diceware est plus long et nÃ©cessite des dÃ©s, mais crÃ©e un mot de passe que +d'Ã©ventuels attaquants auront plus de mal Ã deviner. La mÃ©thode est +expliquÃ©e dans le paragraphe Â« Make a secure passphrase with +Diceware Â» (Fabriquez un mot de passe sÃ»r avec Diceware) de cet +article, Ã©crit par Micah Lee. Vous trouverez des explications en +franÃ§ais dans l'article de +Wikipedia sur Diceware.

+ + +

Si vous voulez choisir vous-mÃªme votre phrase secrÃ¨te (aussi appelÃ©e +Â« phrase de passe Â»), trouvez quelque chose dont vous puissiez +vous souvenir et qui ait douze caractÃ¨res au minimum, dont au moins une +lettre minuscule, une majuscule et un chiffre ou caractÃ¨re non conventionnel +(signe de ponctuation, par exemple). Ne reprenez jamais un mot de passe qui +a vous dÃ©jÃ servi ailleurs et n'utilisez pas de motif reconnaissable (date +de naissance, numÃ©ro de tÃ©lÃ©phone, nom du chien, paroles de chanson, +citation de livre, etc.)

+ + + +

+ +

RÃ©solution de problÃ¨mes

GnuPG n'est pas installÃ©: +Vous pouvez vÃ©rifier si c'est bien le cas avec la commande gpg +--version. Sur la plupart des systÃ¨mes GNU/Linux, vous +obtiendrez alors ceci ou quelque chose d'approchant : Commande +'gpg' introuvable, mais elle peut Ãªtre installÃ©e avec : sudo apt +install gnupg. Utilisez cette commande pour installer le programme.
Cela m'a pris trop longtemps de choisir la phrase secrÃ¨te: Pas de souci. C'est important de bien rÃ©flÃ©chir Ã votre phrase +secrÃ¨te. Quand vous serez prÃªt, il vous suffit de reprendre depuis le dÃ©but +pour crÃ©er votre clÃ©.
Comment voir ma clÃ© ?: +Utilisez la commande suivante pour voir toutes les clÃ©s : gpg +--list-keys. La vÃ´tre doit Ãªtre dans la liste et plus tard la +clÃ© d'Edward (section 3) y sera aussi.
+ Si vous voulez seulement voir la vÃ´tre, vous pouvez faire gpg +--list-key [votre@adresse_de_courriel].
+Vous pouvez aussi utiliser gpg --list-secret-key pour voir +votre clÃ© privÃ©e.
Pour en savoir plus: RÃ©fÃ©rez-vous Ã la documentation du GNU Privacy +Handbook (Manuel de GnuPG) si vous voulez en savoir plus sur cette +opÃ©ration. Gardez l'option Â« RSA et RSA Â» (sÃ©lectionnÃ©e par +dÃ©faut), parce que cette mÃ©thode est plus rÃ©cente et mieux sÃ©curisÃ©e que les +algorithmes recommandÃ©s dans la documentation. Assurez-vous Ã©galement que +votre clÃ© soit d'au moins 4096 bits si vous voulez Ãªtre en sÃ©curitÃ©.
Vous ne trouvez pas de solution Ã votre problÃ¨me ?: Merci de nous le faire savoir sur la page de +commentaires.

+ +

+ + + + +

+ +

Utilisation avancÃ©e

Paires de clÃ©s Ã©voluÃ©es: Lorsque GnuPG crÃ©e une nouvelle paire de clÃ©s, il sÃ©pare la fonction de +chiffrement de la fonction de signature grÃ¢ce Ã des sous-clÃ©s. En utilisant +correctement les sous-clÃ©s, vous pouvez sÃ©curiser votre identitÃ© GnuPG et +vous remettre d'une clÃ© compromise beaucoup plus rapidement. Alex +Cabal et le Wiki +de Debian proposent de bons guides pour mettre en place une +configuration de sous-clÃ©s sÃ»re.

+ +

+ + + + +

+ + +

+ +

Ãtape 2.b Quelques Ã©tapes importantes aprÃ¨s la crÃ©ation

+ +

Envoyez votre clÃ© sur un serveur de clÃ©s

Nous allons envoyer votre clÃ© sur un serveur de clÃ©s ; de cette faÃ§on, +toute personne qui souhaite vous envoyer un message chiffrÃ© peut tÃ©lÃ©charger +votre clÃ© publique depuis Internet. Dans le menu, il y a le choix entre +plusieurs serveurs, mais ce sont des copies l'un de l'autre, donc vous +pouvez utiliser n'importe lequel. Cependant, il leur faut parfois quelques +heures pour que les serveurs se synchronisent quand une nouvelle clÃ© est +envoyÃ©e.

# Copiez votre identifiant de clÃ© : gnupg --list-key +[votre@adresse_de_courriel] renvoie les informations concernant votre +clÃ© publique, en particulier son identifiant (keyID) qui est +une suite unique de chiffres et de lettres. Copiez cet identifiant pour +pouvoir l'utiliser dans la commande suivante.

# Envoyez votre clÃ© sur un serveur : gpg --send-key +[keyID]

+ +

Exportez votre clÃ© vers un fichier

Utilisez la commande suivante pour exporter votre clÃ© secrÃ¨te de maniÃ¨re Ã +pouvoir l'importer dans votre client de messagerie dans l'Ã©tape suivante. Pour Ã©viter qu'elle ne soit compromise, +sauvegardez-la en lieu sÃ»r et assurez-vous que, si elle doit Ãªtre +transfÃ©rÃ©e, cela se fera en toute sÃ©curitÃ©. Pour exportez vos clÃ©s, vous +pouvez utiliser les commandes suivantes :

$ gpg --export-secret-keys -a [keyID] > ma_cle_privee.asc +$ gpg --export -a [keyID] > ma_cle_publique.asc

+ +

CrÃ©ez un certificat de rÃ©vocation

En prÃ©vision d'une Ã©ventuelle perte ou compromission de votre clÃ©, vous +devez prendre la prÃ©caution de crÃ©er un certificat de rÃ©vocation et de le +sauvegarder dans un endroit sÃ»r de votre ordinateur (reportez-vous Ã l'Ã©tape 6.C pour choisir cet endroit). Cette Ã©tape +est essentielle pour l'autodÃ©fense de votre courriel, comme vous le verrez +dans la section 5.

+ +

# CrÃ©ez un certificat de rÃ©vocation : gpg --gen-revoke --output +revoke.asc [keyID]

# Comme raison de la rÃ©vocation, nous vous recommandons de mettre +1 = la clÃ© a Ã©tÃ© compromise.

# Mais il n'est pas obligatoire de donner une raison. Vous pouvez simplement +taper sur Â« EntrÃ©e Â» pour laisser la ligne vide et valider votre +choix.

+ + + + +

+ +

RÃ©solution de problÃ¨mes

+ +

Ma clÃ© ne semble pas fonctionner ou cela renvoie Â« accÃ¨s non +autorisÃ© Â».

Comme pour tout fichier ou rÃ©pertoire, l'accÃ¨s aux clÃ©s GPG est rÃ©gi par des +droits. Si ces derniers ne sont pas configurÃ©s correctement, votre systÃ¨me +n'acceptera pas vos clÃ©s. Vous pouvez suivre les Ã©tapes suivantes pour +vÃ©rifier et mettre Ã jour ces droits.

+ +

# VÃ©rifiez vos droits: ls -l ~/.gnupg/*

# Donnez-vous les droits de lecture, Ã©criture et exÃ©cution, et retirez-les +aux autres. Ce sont les droits recommandÃ©s pour votre rÃ©pertoire.
+Vous pouvez utiliser ce code : chmod 700 ~/.gnupg

# Configurez les droits de lecture et Ã©criture pour vous seul. C'est ce +qu'on recommande pour les clÃ©s Ã l'intÃ©rieur de votre rÃ©pertoire.
+Vous pouvez utiliser ce code : chmod 600 ~/.gnupg/*

+ +

Si pour une raison quelconque vous avez crÃ©Ã© votre propre rÃ©pertoire Ã +l'intÃ©rieur de ~/.gnupg, vous devez aussi appliquer les droits +d'exÃ©cution Ã ce rÃ©pertoire. Ces droits sont nÃ©cessaires pour ouvrir les +rÃ©pertoires. Pour en savoir plus, consultez ce +guide dÃ©taillÃ©.

Vous ne trouvez pas de solution Ã votre problÃ¨me ?

Merci de nous le faire savoir sur la page de +commentaires.

+ +

+ + + + +

+ +

Utilisation avancÃ©e

+ +

En savoir plus sur les serveurs de clÃ©s

Vous trouverez des informations complÃ©mentaires dans le manuel des serveurs de +clÃ©s. Le site +sks-keyserver.net tient Ã jour une liste de serveurs de clÃ©s hautement +interconnectÃ©s. Vous pouvez aussi exporter +directement vos clÃ©s sur votre ordinateur sous forme de fichier.

Tranfert de votre paire de clÃ©s

Pour Ã©viter qu'elle ne soit compromise, sauvegardez-la en lieu sÃ»r et +assurez-vous que si elle doit Ãªtre transfÃ©rÃ©e, cela se fera en toute +sÃ©curitÃ©. Pour importer et exporter une paire de clÃ©s, utilisez les +commandes suivantes:

+ +

$ gpg --export-secret-keys -a [keyID] > ma_cle_privee.asc +$ gpg --export -a [keyID] > ma_cle_publique.asc +$ gpg --import ma_cle_privee.asc +$ gpg --import ma_cle_publique.asc

+ +

Assurez-vous que l'identifiant indiquÃ© est correct et, si c'est le cas, +attribuez-lui le niveau de confiance ultime.

+ +

$ gpg --edit-key [votre@adresse_de_courriel]

+ +

Puisque cette clÃ© est la vÃ´tre, il faut choisir +ultime. Vous ne devez en aucun cas attribuer ce niveau +de confiance Ã la clÃ© de quelqu'un d'autre.

+ +

Reportez vous Ã la RÃ©solution de problÃ¨mes de +l'Ã©tape 2.B pour complÃ©ment d'information sur les droits. Quand +vous transfÃ©rez vos clÃ©s, vos droits peuvent Ãªtre modifiÃ©s et des erreurs +peuvent se produire. Cela peut Ãªtre facilement Ã©vitÃ© si vos rÃ©pertoires et +fichiers ont les droits appropriÃ©s.

+ +

+ + + + +

+ + + +

+ +

#3 Configurez le chiffrement du courriel

Thunderbird (ou Icedove) possÃ¨de une fonctionnalitÃ© PGP qui facilite +l'utilisation du chiffrement. Dans les Ã©tapes suivantes, vous allez importer +et utiliser vos clÃ©s dans ce client de messagerie.

+ +

+ + + + +

+ + +

+ +

Ãtape 3.a Configurez votre logiciel de messagerie pour le +chiffrement

+ +

Lorsque vous aurez configurÃ© le chiffrement de votre courriel, vous pourrez +commencer Ã contribuer au trafic chiffrÃ© sur internet. D'abord, nous allons +demander Ã votre client de messagerie d'importer votre clÃ© secrÃ¨te et nous +allons aussi apprendre comment trouver les clÃ©s publiques de vos +correspondants sur les serveurs de clÃ©s, pour que vous puissiez envoyer et +recevoir du courriel chiffrÃ©.

+ +

# Ouvrez votre client de messagerie et allez dans Â« Outils Â» +→ Gestionnaire de clÃ©s OpenPGP

# Dans Â« Fichier Â» → Importer une ou des clÃ©s secrÃ¨tes +depuis un fichier

# sÃ©lectionnez le fichier que vous avez sauvegardÃ© sous le nom +[ma_cle_privee.asc] Ã l'Ã©tape 2.B quand vous avez +exportÃ© votre clÃ©.

# DÃ©verrouillez avec votre phrase secrÃ¨te.

# Vous verrez s'afficher Â« Les clÃ©s OpenPGP ont Ã©tÃ© correctement +importÃ©es. Â»

# Allez dans Â« ParamÃ¨tres des comptes Â» → Â« Chiffrement +de bout en bout Â», assurez-vous que votre clÃ© a Ã©tÃ© importÃ©e et +choisissez Traiter cette clÃ© comme une clÃ© personnelle.

+ +

+ + + + +

RÃ©solution de problÃ¨mes

Je voudrais vÃ©rifier que l'importation s'est bien passÃ©e: +Allez dans Â« ParamÃ¨tres des comptes Â» → Â« Chiffrement de +bout en bout Â». Vous pouvez voir si l'identifiant de la clÃ© personnelle +associÃ©e Ã ce compte est bien prÃ©sent. S'il n'y est pas, vous pouvez refaire +l'Ã©tape Ajouter une clÃ© aprÃ¨s avoir vÃ©rifiÃ© que vous possÃ©dez une clÃ© +secrÃ¨te active pour ce compte. +
Vous ne trouvez pas de solution Ã votre problÃ¨me ?: Merci de nous le faire savoir sur la page de +commentaires.

+ +

+ + + + +

+ + + +

+ +

#4 Essayez !

[Dessin d'une personne et d'un chat dans une maison connectÃ©e Ã un serveur]

Maintenant vous allez faire un essai : correspondre avec un programme +de la FSF, nommÃ© Edward, qui sait comment utiliser le chiffrement. Sauf +indication contraire, ces Ã©tapes sont les mÃªmes que lorsque vous +correspondrez avec un personne vivante.

+ + + + +

+ + +

+ +

Ãtape 4.A Envoyez votre clÃ© publique Ã Edward

+ +

Câest une Ã©tape un peu particuliÃ¨re que vous nâaurez pas Ã faire quand vous +correspondrez avec de vraies personnes. Dans le menu de votre logiciel de +messagerie, allez dans Â« Outils Â» → Â« Gestionnaire de +clÃ©s OpenPGP Â». Vous devriez voir votre clÃ© dans la liste qui +apparaÃ®t. Faites un clic droit dessus et sÃ©lectionnez Envoyer une ou des +clÃ©s publiques par courriel. Cela crÃ©era un nouveau brouillon de +message, comme si vous aviez cliquÃ© sur le bouton Â« Ãcrire Â», Ã +part que votre clÃ© publique apparaÃ®tra en piÃ¨ce jointe.

+ +

Remplissez le champ dâadresse du destinataire avec lâadresse edward-fr@fsf.org. Mettez au moins un +mot (ce que vous souhaitez) dans le sujet et le corps du message. Ne +l'envoyez pas tout de suite.

+ +

Nous voulons qu'Edward puisse ouvrir le message avec votre clÃ© publique, ce +premier message ne sera donc pas chiffrÃ©. Allez dans le menu +Â« SÃ©curitÃ© Â» et choisissez Ne pas chiffrer.Ensuite +seulement, envoyez le message.

+ +

Cela peut prendre deux ou trois minutes Ã Edward pour rÃ©pondre. Entre-temps, +vous pourriez aller voir la section de ce guide intitulÃ©e Â« Les bonnes pratiques Â». Une fois que vous aurez +reÃ§u la rÃ©ponse d'Edward, allez Ã lâÃ©tape suivante. DÃ©sormais, vous aurez +simplement Ã faire la mÃªme chose lorsque vous correspondrez avec une vraie +personne.

+ +

Lorsque vous ouvrirez la rÃ©ponse d'Edward, GnuPG vous demandera peut-Ãªtre +votre phrase secrÃ¨te avant d'utiliser votre clÃ© privÃ©e pour la dÃ©chiffrer.

+ +

+ + + + +

+ + + +

+ +

Ãtape 4.b Envoyez un courriel de test chiffrÃ©

+ +

RÃ©cupÃ©rez la clÃ© d'Edward

+ +

Pour chiffrer un message destinÃ© Ã Edward, vous avez besoin de sa clÃ© +publique. Il vous faut donc la tÃ©lÃ©charger d'un serveur de clÃ©s. Il y a deux +mÃ©thodes :

Option 1. Dans le message que vous avez reÃ§u d'Edward en +rÃ©ponse Ã votre premier courriel, il y avait sa clÃ© publique. Ã la droite du +message, juste au-dessus du texte, vous verrez un bouton +Â« OpenPGP Â» avec un cadenas et une roue dentÃ©e juste Ã +cÃ´tÃ©. Cliquez sur la roue et cliquez sur Rechercher… qui se +trouve Ã cÃ´tÃ© du texte Â« Ce message a Ã©tÃ© signÃ© avec une clÃ© que vous +ne possÃ©dez pas encore. Â» Les dÃ©tails de la clÃ© d'Edward s'afficheront.

+ +

Option 2. Ouvrez le gestionnaire de clÃ©s OpenPGP. Dans le +menu Â« Serveur de clÃ©s Â», choisissez Rechercher des clÃ©s en +ligne, puis remplissez le formulaire avec l'adresse +edward@fsf.org et importez sa clÃ©.

+ +

L'option AcceptÃ©e (non vÃ©rifiÃ©e) va ajouter cette clÃ© Ã votre +gestionnaire de clÃ©s ; elle peut dÃ©sormais Ãªtre utilisÃ©e pour envoyer +des courriels chiffrÃ©s Ã Edward ou vÃ©rifier ses signatures numÃ©riques.

+ +

Dans la fenÃªtre Â« ClÃ©s correctement importÃ©es Â» → +Â« PropriÃ©tÃ©s de la clÃ© Â», vous verrez plusieurs adresses. C'est +normal ; vous pouvez importer la clÃ© en toute sÃ©curitÃ©.

+ +

Puisque vous avez chiffrÃ© ce courriel avec la clÃ© publique d'Edward, la clÃ© +privÃ©e d'Edward est nÃ©cessaire pour le dÃ©chiffrer. Edward est le seul Ã +possÃ©der cette clÃ© privÃ©e, donc personne Ã part lui ne peut le dÃ©chiffrer.

+ +

Envoyez un courriel de test chiffrÃ©

+ +

Dans votre logiciel de messagerie, prÃ©parez un nouveau courriel adressÃ© Ã edward-fr@fsf.org. Ãcrivez Â« Test +de chiffrement Â» ou quelque chose dâapprochant dans le champ de sujet, +et mettez quelque chose dans le corps du message.

+ +

Cette fois-ci, choisissez Exiger le chiffrement dans le menu +Â« SÃ©curitÃ© Â», puis envoyez le message.

+ + + + +

+ +

RÃ©solution de problÃ¨mes

+ +

Le destinataire est invalide, n'est pas de confiance ou n'a pas Ã©tÃ© trouvÃ©: Vous verrez peut-Ãªtre le message d'erreur ci-dessus, ou bien quelque chose +de ce genre : Â« Impossible dâenvoyer ce message avec un +chiffrement de bout en bout, car il y a des problÃ¨mes avec les clÃ©s des +destinataires suivants : ...Â Â» Cela peut vouloir dire que vous essayez +d'envoyer un message chiffrÃ© Ã quelqu'un dont vous ne possÃ©dez pas encore la +clÃ© publique. Revenez aux Ã©tapes prÃ©cÃ©dentes pour importer cette clÃ© dans +votre gestionnaire et ouvrez-le pour vÃ©rifier que la clÃ© du destinataire est +dans la liste.
Impossible d'envoyer le message: Â« Impossible dâenvoyer ce message avec un chiffrement de bout en bout, +car il y a des problÃ¨mes avec les clÃ©s des destinataires suivants : +edward-fr@fsf.org. Â» peut vouloir dire que vous avez importÃ© la clÃ© +d'Edward avec l'option Â« Non acceptÃ©e (non vÃ©rifiÃ©e) Â». Allez dans +Â« PropriÃ©tÃ©s de la clÃ© Â» en cliquant sur cette clÃ© dans le +gestionnaire, puis (dans Â« Votre acceptation Â», en bas de la +fenÃªtre) choisissez l'option Oui, mais je nâai pas vÃ©rifiÃ© quâil sâagit +de la bonne clÃ©. Ensuite, envoyez le message Ã nouveau.
Je ne trouve pas la clÃ© d'Edward.: Fermez les fenÃªtres qui sont apparues quand vous avez cliquÃ© sur +Envoyer. Assurez-vous que vous Ãªtes connectÃ© Ã Internet et rÃ©essayez. Si +cela ne marche pas, rÃ©pÃ©tez le processus en choisissant un serveur de clÃ©s +diffÃ©rent quand il vous demande d'en choisir un.
Messages dÃ©chiffrÃ©s dans le dossier EnvoyÃ©s: Bien que vous ne puissiez pas dÃ©chiffrer les messages chiffrÃ©s avec la clÃ© +publique de quelqu'un d'autre, votre client de messagerie en enregistrera +automatiquement une copie chiffrÃ©e avec votre propre clÃ© publique. Vous +pourrez la voir dans le dossier EnvoyÃ©s, comme n'importe quel autre +courriel. Ceci est normal et ne signifie pas que votre message a Ã©tÃ© envoyÃ© +non chiffrÃ©.
Vous ne trouvez pas de solution Ã votre problÃ¨me ?: Merci de nous le faire savoir sur la page de +commentaires.

+ +

+ + + + +

+ +

Utilisation avancÃ©e

+ +

Chiffrer des messages en ligne de commande: Vous pouvez Ã©galement chiffrer et dÃ©chiffrer messages ou fichiers en ligne de commande +si vous prÃ©fÃ©rez. L'option --armor prÃ©sente le rÃ©sultat du +chiffrement comme une suite de caractÃ¨res ASCII (alphabet de base et +chiffres).

+ +

+ + + + +

+ +

Important : Conseils pour votre sÃ©curitÃ©

+ +

MÃªme si vous chiffrez vos courriels, le sujet n'est pas chiffrÃ©, donc Ã©vitez +d'y mettre des informations sensibles. Comme les adresses des Ã©metteurs et +destinataires ne sont pas chiffrÃ©es non plus, un systÃ¨me espion peut +dÃ©terminer qui communique avec qui. De plus, les services de surveillance +sauront que vous utilisez GnuPG, mÃªme s'ils ne peuvent pas comprendre ce que +vous dites. Quand vous enverrez une piÃ¨ce jointe, vous pouvez choisir de la +chiffrer ou non, indÃ©pendemment du message lui-mÃªme.

+ +

Pour vous prÃ©munir de certaines attaques potentielles, vous pouvez +dÃ©sactiver le rendu HTML au profit du simple texte. Dans Thunderbird ou +Icedove, cette option est ici : Â« Affichage Â» → +Â« Corps du message en Â» → Texte seul.

+ +

+ + + + +

+ + + +

+ +

Ãtape 4.c Recevez une rÃ©ponse

+ +

Quand Edward recevra votre courriel, il utilisera sa clÃ© privÃ©e pour le +dÃ©chiffrer, puis vous rÃ©pondra.

+ +

Cela peut prendre deux ou trois minutes Ã Edward pour vous rÃ©pondre. Pendant +ce temps, vous pouvez aller plus avant dans ce guide et consulter la section +Â« Les bonnes pratiques Â».

+ +

Edward vous rÃ©pondra par un courriel chiffrÃ© disant que votre message a Ã©tÃ© +reÃ§u et dÃ©chiffrÃ©. Votre client de messagerie dÃ©chiffrera automatiquement le +message d'Edward.

+ +

Un marqueur vert sur le cadenas du bouton OpenPGP indiquera que le message +est chiffrÃ©, et un petit triangle orange sur la roue dentÃ©e indiquera que +vous avez acceptÃ© la clÃ© mais ne l'avez pas vÃ©rifiÃ©e. Si vous n'aviez pas +encore acceptÃ© la clÃ©, vous verriez un point d'interrogation Ã la place du +triangle. Un clic sur ces icÃ´nes fait apparaÃ®tre les propriÃ©tÃ©s de la clÃ©.

+ +

+ + + + +

+ +

Ãtape 4.d Envoyez un courriel de test signÃ©

+ +

GnuPG inclut un moyen de signer vos messages et vos fichiers. Ces signatures +attestent qu'ils proviennent bien de vous et qu'ils n'ont pas Ã©tÃ© altÃ©rÃ©s en +chemin. Elles sont plus robustes que leurs cousines d'encre et de papier car +elles sont impossibles Ã imiter. Il est en effet impossible de les crÃ©er +sans votre clÃ© privÃ©e (encore une bonne raison de conserver cette derniÃ¨re +bien Ã l'abri !)

+ +

Vous pouvez signer tous vos messages, quel que soit le destinataire ; +c'est donc un excellent moyen de faire savoir aux gens que vous utilisez +GnuPG et qu'ils peuvent communiquer avec vous en toute sÃ©curitÃ©. S'ils n'ont +pas GnuPG, ils pourront tout de mÃªme lire votre message et voir votre +signature. S'ils utilisent GnuPG, ils pourront Ã©galement vÃ©rifier que votre +signature est authentique.

+ +

Pour signer un courriel destinÃ© Ã Edward, Ã©crivez un message Ã son adresse +et cliquez sur l'icÃ´ne du crayon Ã cÃ´tÃ© du cadenas. Elle deviendra jaune. Si +vous signez un message, GnuPG vous demandera peut-Ãªtre votre mot de passe +avant l'envoi car il a besoin de dÃ©verrouiller votre clÃ© privÃ©e pour signer.

+ +

Dans Â« ParamÃ¨tres des comptes Â» → Â« Chiffrement de bout +en bout Â» vous pouvez cocher Ajouter ma signature numÃ©rique par +dÃ©faut.

+ +

+ + + + +

+ +

Ãtape 4.e Recevez une rÃ©ponse

+ +

Quand Edward recevra votre courriel, il utilisera votre clÃ© publique (que +vous lui avez envoyÃ©e Ã la Section 3.a) pour +vÃ©rifier que le message n'a pas Ã©tÃ© altÃ©rÃ© et pour chiffer une rÃ©ponse.

+ +

Cela peut prendre deux ou trois minutes Ã Edward pour vous rÃ©pondre. Pendant +ce temps, vous pouvez aller plus avant dans ce guide et consulter la section +Â« Les bonnes pratiques Â».

+ +

La rÃ©ponse d'Edward arrivera chiffrÃ©e, parce qu'il prÃ©fÃ¨re utiliser le +chiffrement dans la mesure du possible. Si tout se passe comme prÃ©vu, le +message doit contenir Â« Votre signature a Ã©tÃ© vÃ©rifiÃ©e. Â» Si votre +courriel de test Ã©tait Ã©galement chiffrÃ©, il le mentionnera en premier.

+ +

Quand vous allez recevoir le courriel d'Edward et l'ouvrir, votre client de +courriel va automatiquement dÃ©tecter qu'il est chiffrÃ© avec votre clÃ© +publique et va utiliser votre clÃ© privÃ©e pour le dÃ©chiffrer.

+ +

+ + + +

+ +

#5 DÃ©couvrez la Â« toile de confiance Â»

[Dessin de plusieurs clÃ©s interconnectÃ©es par un rÃ©seau de lignes]

+ +

Le chiffrement de courriel est une technologie puissante, mais il a une +faiblesse : il requiert un moyen de vÃ©rifier que la clÃ© publique d'une +personne est effectivement la sienne. Autrement, il n'y aurait aucun moyen +d'empÃªcher un attaquant de crÃ©er une adresse de courriel avec le nom d'un de +vos amis, et des clÃ©s assorties permettant de se faire passer pour +lui. C'est pourquoi les programmeurs de logiciel libre qui ont dÃ©veloppÃ© le +chiffrement de courriel ont crÃ©Ã© la signature de clÃ© et la toile de +confiance.

+ +

En signant la clÃ© de quelqu'un, vous dites publiquement qu'aprÃ¨s +vÃ©rification vous Ãªtes sÃ»r qu'elle lui appartient, Ã lui et Ã personne +d'autre.

+ +

La signature des clÃ©s et la signature des messages font appel au mÃªme genre +d'opÃ©ration mathÃ©matique, mais ont des implications trÃ¨s diffÃ©rentes. C'est +une bonne pratique de signer vos courriels d'une maniÃ¨re gÃ©nÃ©rale, mais si +vous signez les clÃ©s d'autres personnes sans faire attention, vous pouvez +accidentellement vous porter garant de l'identitÃ© d'un imposteur.

+ +

Les gens qui utilisent votre clÃ© publique peuvent voir qui l'a +signÃ©e. Lorsque vous aurez utilisÃ© GnuPG suffisamment longtemps, votre clÃ© +aura peut-Ãªtre des centaines de signatures. Vous pouvez considÃ©rer une clÃ© +comme d'autant plus fiable qu'elle porte les signatures de nombreuses +personnes Ã qui vous faites confiance. La toile de confiance est une +constellation d'utilisateurs de GnuPG reliÃ©s entre eux par des chaÃ®nes de +confiance exprimÃ©es au travers des signatures.

+ +

+ + + + +

+ + +

+ +

Ãtape 5.a Signez une clÃ©

+ +

Dans le menu de votre logiciel de messagerie, allez dans le gestionnaire de +clÃ©s OpenPGP, faites un clic droit sur la clÃ© d'Edward et choisissez +PropriÃ©tÃ©s de la clÃ©.

+ +

Sous Â« Votre acceptation Â», vous pouvez sÃ©lectionner Oui, j'ai +vÃ©rifiÃ© en personne que l'empreinte de cette clÃ© est correcte

+ +

Vous venez juste de dire Â« Je crois que la clÃ© publique d'Edward +appartient effectivement Ã Edward. Â» Cela ne signifie pas grand chose +Ã©tant donnÃ© qu'Edward n'est pas une personne rÃ©elle, mais c'est un bon +entraÃ®nement, et pour les personnes rÃ©elles c'est important. Vous en +apprendrez plus sur la signature de clÃ© dans la section VÃ©rifier les identifiants avant de +signer.

+ + + +

+ +

+ + + + +

+ +

Identification des clÃ©s : empreinte et ID

+ +

Les clÃ©s publiques sont gÃ©nÃ©ralement identifiÃ©es par leur empreinte, une +suite de caractÃ¨res du genre F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (pour +la clÃ© d'Edward). Pour voir l'empreinte de votre clÃ© publique et des autres +clÃ©s publiques stockÃ©es dans votre ordinateur, ouvrez le gestionnaire de +clÃ©s OpenPGP dans le menu de votre programme de messagerie, puis faites un +clic droit sur la clÃ© en question et choisissez Â« PropriÃ©tÃ©s de la +clÃ© Â». Il est souhaitable de communiquer votre empreinte de clÃ© en mÃªme +temps que votre adresse de courriel, pour que les gens puissent vÃ©rifier +qu'ils ont la bonne clÃ© publique lorsqu'ils la tÃ©lÃ©chargent d'un serveur.

+ +

Il arrive qu'une clÃ© publique soit dÃ©signÃ©e par un identifiant de huit +caractÃ¨res (keyID). C'est ce qu'on voit dans le gestionnaire de +clÃ©s. Le keyID Ã©tait utilisÃ© auparavant pour l'identification, ce qui +Ã©tait alors sans danger, mais il est devenu non fiable. Vous devez vÃ©rifier +l'empreinte complÃ¨te pour vous assurer qu'il s'agit bien d'une clÃ© +appartenant Ã la personne que vous essayez de contacter. Les tentatives +d'usurpation sont malheureusement courantes ; cela consiste Ã gÃ©nÃ©rer +intentionnellement une clÃ© dont les huit derniers caractÃ¨res sont identiques +Ã ceux d'une autre.

+ +

+ + + + +

+ +

Important : Ce qu'il faut regarder quand on signe des clÃ©s

+ +

Avant de signer la clÃ© d'une personne, vous devez vous assurer que cette clÃ© +lui appartient vraiment et qu'elle est bien qui elle prÃ©tend Ãªtre. L'idÃ©al +serait que cette confiance s'Ã©tablisse au fil du temps par des interactions +et des conversations, ainsi que par l'observation de ses interactions avec +les autres. Lorsque vous signez une clÃ©, demandez Ã voir l'empreinte +complÃ¨te de la clÃ© publique (et non pas l'identifiant court). Si vous +estimez important de signer la clÃ© d'une personne rencontrÃ©e pour la +premiÃ¨re fois, demandez-lui Ã©galement de vous montrer une piÃ¨ce d'identitÃ© +et assurez-vous que le nom correspond bien Ã celui du propriÃ©taire de la clÃ© +publique.

+ + + +

+ +

Utilisation avancÃ©e

+ +

MaÃ®trisez le rÃ©seau de confiance: Malheureusement, la confiance ne se propage pas entre utilisateurs de la +maniÃ¨re qu'imaginent beaucoup de gens. Une des meilleures faÃ§ons de +renforcer la communautÃ© GnuPG est de comprendre en +profondeur le rÃ©seau de confiance et de signer avec prÃ©caution autant de +clÃ©s d'autres personnes que le permettent les circonstances.

+ +

+ + + + +

+ + + +

+ +

#6 Les bonnes pratiques

+ +

Chaque personne utilise GnuPGP Ã sa maniÃ¨re, mais il est important de suivre +certaines pratiques de base pour garantir la sÃ©curitÃ© de vos courriels. Ne +pas les suivre peut constituer un risque pour la vie privÃ©e des personnes +avec qui vous communiquez, de mÃªme que pour la vÃ´tre, et peut Ãªtre +dommageable pour la toile de confiance.

+ +

+ + + + +

+ + +

+ +

Quand dois-je chiffrer ? Quand dois-je signer ?

+ +

Plus vous chiffrez de messages, mieux c'est. En effet, si vous ne chiffrez +qu'occasionnellement votre courriel, chaque message chiffrÃ© pourrait alerter +les systÃ¨mes de surveillance. Si tout votre courriel est chiffrÃ©, ou +presque, les gens qui vous espionnent ne sauront pas par oÃ¹ commencer. Cela +ne signifie pas que chiffrer uniquement certains de vos messages soit +inutile. C'est un excellent dÃ©but et cela complique la surveillance de +masse.

+ +

Ã moins que vous ne souhaitiez pas rÃ©vÃ©ler votre identitÃ© (ce qui requiert +d'autres mesures de protection), il n'y a aucune raison de ne pas signer +tous vos messages, chiffrÃ©s ou non. Non seulement cela permet aux +utilisateurs de GnuPG de vÃ©rifier que ce message provient bien de vous, mais +c'est aussi une mÃ©thode non intrusive de rappeler Ã chacun que vous utilisez +GnuPG et de promouvoir les communications sÃ©curisÃ©es. Si vous envoyez +rÃ©guliÃ¨rement des courriels signÃ©s Ã des persones non familiÃ¨res de GnuPG, +il est bon d'ajouter un lien vers ce guide Ã votre signature (celle qui fait +partie du message, pas la signature cryptographique).

+ +

+ + + + +

+ + +

+ +

Soyez attentif aux clÃ©s non valides

+ +

GnuPG rend le courriel plus sÃ»r, mais il est tout de mÃªme important de faire +attention aux clÃ©s non valides, qui ont pu tomber entre de mauvaises +mains. Un message chiffrÃ© avec une clÃ© non valide est lisible par des +programmes de surveillance.

+ +

Dans votre logiciel de messagerie, revenez au premier courriel chiffrÃ© +qu'Edward vous a envoyÃ©. Comme il l'a chiffrÃ© avec votre clÃ© publique, il y +aura un marqueur vert sur le cadenas du bouton Â« OpenPGP Â».

+ +

Lorsque vous utilisez GnuPG, prenez l'habitude de jeter un coup +d'Åil Ã ce bouton. C'est lÃ que vous verrez une alerte si vous recevez un +courriel signÃ© avec une clÃ© non fiable.

+ +

+ + + + +

+ +

Sauvegardez votre certificat de rÃ©vocation en lieu sÃ»r

+ +

Vous vous souvenez de l'Ã©tape oÃ¹ vous avez crÃ©Ã© vos clÃ©s et enregistrÃ© le +certificat de rÃ©vocation produit par GnuPG ? Il est maintenant temps de +copier ce certificat sur l'Ã©quipement de stockage le plus sÃ»r que vous +ayez : pÃ©riphÃ©rique flash, disque amovible ou disque dur stockÃ© dans un +endroit sÃ»r de votre maison, pas dans un appareil que vous gardez sur vous +habituellement. En fait, le moyen le plus sÃ»r que nous connaissons est +d'imprimer le certificat de rÃ©vocation et de garder le papier en lieu sÃ»r.

+ +

Si jamais votre clÃ© privÃ©e devait Ãªtre perdue ou volÃ©e, vous auriez besoin +de ce certificat pour prÃ©venir les gens que vous n'utilisez plus cette paire +de clÃ©s.

+ +

+ + + + +

+ +

IMPORTANT : AGISSEZ RAPIDEMENT si quelqu'un s'empare de votre +clÃ© privÃ©e

+ +

Si vous perdez votre clÃ© privÃ©e ou si quelqu'un s'en empare (par vol ou +intrusion dans votre ordinateur), il est important de la rÃ©voquer +immÃ©diatement avant qu'un inconnu ne l'utilise pour lire vos courriels +chiffrÃ©s ou imiter votre signature. Ce guide ne couvre pas la rÃ©vocation de +clÃ©, mais vous pouvez suivre ces instructions. +Une fois la rÃ©vocation faite, crÃ©ez une nouvelle clÃ© et envoyez-la Ã chaque +personne avec qui vous aviez l'habitude d'utiliser l'ancienne, en leur +disant que cette derniÃ¨re n'est plus valable.

+ +

+ + + + +

+ +

GnuPG et le webmail

+ +

Lorsque vous accÃ©dez Ã vos courriels depuis un navigateur, vous utilisez un +webmail, un programme de courriel localisÃ© sur un site distant. Au contraire +du webmail, votre programme de messagerie tourne sur votre ordinateur. Bien +que le webmail ne puisse dÃ©chiffrer le courriel chiffrÃ©, il l'affichera +quand mÃªme sous forme chiffrÃ©e. Si vous utilisez majoritairement un webmail, +vous saurez ainsi que c'est le moment de lancer votre logiciel de messagerie +pour lire le message en clair.

+ +

+ + + + +

+ +

Tout d'abord, ajoutez votre empreinte de clÃ© publique Ã votre signature de +courriel, puis Ã©crivez un message Ã au moins cinq de vos amis pour leur dire +que vous venez d'installer GnuPG et pour leur donner votre empreinte de +clÃ©. Faites un lien vers ce guide et demandez-leur de vous +rejoindre. N'oubliez pas qu'il y a aussi une magnifique infographie Ã partager.

+ +

Ensuite, commencez Ã mettre votre empreinte de clÃ© partout oÃ¹ on peut voir +votre adresse de courriel : vos profils sur les mÃ©dia sociaux, ainsi +que vos blogs, sites web et cartes de visite (Ã la Free Software +Foundation, nous mettons les nÃ´tres sur les pages prÃ©sentant nos +Ã©quipes). Nous devons cultiver notre habitude du chiffrement au point de +ressentir un manque lorsque nous voyons une adresse de courriel sans +empreinte de clÃ©.

+ +

+ + + + +

+ +

Excellent travail ! Et maintenant, voyons la +suite…

+ +

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/fr/infographic.html b/fr/infographic.html new file mode 100644 index 0000000..3c5f9c6 --- /dev/null +++ b/fr/infographic.html @@ -0,0 +1,154 @@ + + + + +AutodÃ©fense courriel - un guide pour contrer la surveillance en chiffrant +avecGnuPG + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/fr/next_steps.html b/fr/next_steps.html new file mode 100644 index 0000000..ed365e3 --- /dev/null +++ b/fr/next_steps.html @@ -0,0 +1,414 @@ + + + + +AutodÃ©fense courriel - un guide pour contrer la surveillance en chiffrant +avecGnuPG + + + + + + + + + + + + + + + + + + + +

+ + + +

+ +

Vous avez maintenant appris les bases du chiffrement de courriel avec GnuPG +et, ce faisant, agi concrÃ¨tement contre la surveillance de masse. Les Ã©tapes +suivantes vous aideront Ã tirer le meilleur parti du travail que vous avez +accompli.

+ +

+ + + + +

+ + +

+ +

Rejoignez le mouvement

+ +

Vous venez juste de faire un pas immense pour la protection de votre vie +privÃ©e en ligne. Mais que chacun de nous agisse seul n'est pas +suffisant. Pour abattre la surveillance de masse, nous devons lancer un +mouvement pour l'autonomie et la libertÃ© de tous les utilisateurs +d'ordinateurs. Rejoignez la communautÃ© de la Free Software Foundation pour +rencontrer des gens qui partagent les mÃªmes idÃ©es et Åuvrer ensemble pour le +changement.

+ +

+ GNU Social | + Mastodon | Twitter

+ +

+ +
+ + +

+ +

+ + + + +

+ +

Comprendre et configurer le chiffrement du courriel est une tÃ¢che colossale +pour beaucoup de gens. Montrez-vous accueillant(e) en leur permettant de +trouver facilement votre clÃ© publique et en leur proposant votre aide. Voici +quelques suggestions.

+ +

# Animez un atelier d'autodÃ©fense du courriel pour vos amis et votre +communautÃ©, en utilisant notre guide de l'animateur +d'atelier.
# Utilisez notre formulaire de partage pour Ã©crire un message Ã quelques +amis leur demandant de se joindre Ã vous dans l'utilisation du courriel +chiffrÃ©. Souvenez-vous d'y inclure l'empreinte de votre clÃ© GnuPG publique +afin qu'ils puissent facilement la tÃ©lÃ©charger.
# Ajoutez votre empreinte de clÃ© Ã votre adresse de courriel, partout oÃ¹ +cette derniÃ¨re apparaÃ®t. Voici de bons endroits : votre signature +(celle qui fait partie du message, pas la signature cryptographique), vos +profils sur les mÃ©dia sociaux, et aussi vos blogs, sites web et cartes de +visite. Ã la Free Software Foundation, nous mettons les nÃ´tres sur +les pages prÃ©sentant nos Ã©quipes.

+ +

+ + + + +

+ +

Apprenez Ã utiliser des technologies rÃ©sistant Ã la surveillance pour la +messagerie instantanÃ©e, le stockage sur disque dur, le partage en ligne et +plus encore, dans le Â« Pack +vie privÃ©e Â» du RÃ©pertoire du logiciel libre (Free Software +Directory's Privacy Pack) et sur prism-break.org.

+ +

Si vous utilisez Windows, macOS ou un autre systÃ¨me d'exploitation +privateur, le plus grand pas que vous puissiez faire est de migrer vers un +systÃ¨me libre tel que GNU/Linux. Il sera alors bien plus difficile aux +attaquants de s'introduire dans votre ordinateur par des portes +dÃ©robÃ©es. Allez voir les versions de GNU/Linux +cautionnÃ©es par la Free Software Foundation.

+ +

+ + + + +

+ +

Tor, le Â« rÃ©seau de routage en onion Â», +entoure les communications sur Internet de multiples couches de chiffrement +et les font rebondir plusieurs fois autour du globe. UtilisÃ© correctement, +Tor est source de confusion pour les systÃ¨mes de surveillance, qu'il +s'agisse du personnel de terrain ou des Ã©quipements. Vous obtiendrez les +meilleurs rÃ©sultats en combinant Tor avec le chiffrement par GnuPG.

+ +

Pour que votre programme de messagerie envoie et reÃ§oive du courriel en +passant par Tor, installez le module +Torbirdy en passant par le sous-menu Â« Modules +complÃ©mentaires Â».

+ +

Avant de commencer Ã utiliser Tor pour relever votre boÃ®te aux lettres, +assurez-vous de bien comprendre +les compromis sur la sÃ©curitÃ© que cela implique. Cette infographie, proposÃ©e +par nos amis de l'Electronic Frontier Foundation, montre comment Tor +vous protÃ¨ge.

+ +

+ + + + +

+ + +

+ +

Laissez vos +commentaires et vos idÃ©es pour amÃ©liorer ce guide. Nous accueillons +volontiers les traductions, mais nous vous demandons de nous contactez Ã campaigns@fsf.org avant de commencer +afin que nous puissions vous mettre en contact avec d'autres traducteurs +travaillant dans votre langue.

+ +

Si vous aimez programmer, vous pouvez contribuer au code de GnuPG.

+ +

Faites un petit effort supplÃ©mentaire, soutenez la Free Software Foundation +pour que nous puissions continuer Ã amÃ©liorer AutodÃ©fense courriel et crÃ©er +plus d'outils de ce type.

+ +

+ +
+

+ +

+ + + + + + + + +

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/fr/workshops.html b/fr/workshops.html new file mode 100644 index 0000000..af7562a --- /dev/null +++ b/fr/workshops.html @@ -0,0 +1,488 @@ + + + + +AutodÃ©fense courriel - un guide pour contrer la surveillance en chiffrant +avecGnuPG + + + + + + + + + + + + + + +

+ +

+ + + +

+ + + + + +

+ +

+

+ +

Nous souhaitons traduire ce guide en d'autres langues et en faire une +version pour le chiffrement sur mobile. Merci de faire un don pour aider les +gens de tous les pays Ã faire le premier pas vers la protection de leur vie +privÃ©e.

+ +

+ + + + +

+ +

Comprendre et configurer le chiffrement du courriel est une tÃ¢che +colossale pour nombre de gens. C'est pourquoi l'aide que vous apportez Ã vos +amis dans l'utilisation de GnuPG joue un rÃ´le si important dans la diffusion +de cette technique. MÃªme si une seule personne vient Ã votre atelier, c'est +toujours une de plus qui utilisera le chiffrement. Vous avez le pouvoir +d'aider vos amis Ã prÃ©server la confidentialitÃ© de leurs lettres d'amour +Ã©lectroniques et de leur apprendre l'importance du logiciel libre. Si vous +utilisez GnuPG pour envoyer et recevoir des courriels chiffrÃ©s, vous Ãªtes un +candidat idÃ©al Ã l'animation d'ateliers !

+ +

+ + + + +

+ + + +

+ +

Si vous entendez vos amis se plaindre du manque de respect pour les donnÃ©es +personnelles, demandez-leur si Ã§a les intÃ©resse de participer Ã un atelier +sur l'autodÃ©fense du courriel. S'ils ne pestent pas au sujet des donnÃ©es +personnelles, ils ont peut-Ãªtre besoin d'explications. Vous pourriez mÃªme +entendre l'argument classique contre l'usage du chiffrement : Â« Si +vous n'avez rien Ã cacher, vous n'avez rien Ã craindre Â».

+ +

Voici quelques sujets de conversation qui les aideront Ã comprendre pourquoi +cela vaut la peine d'apprendre Ã utiliser GnuPG. Piochez dans cette liste ce +qui aura du sens pour votre communautÃ©.

+ +

+ + +

+ +

La force du nombre

+ +

Chacune des personne qui choisit de rÃ©sister Ã la surveillance de masse avec +le chiffrement permet aux autres de rÃ©sister plus facilement. DÃ©mocratiser +l'utilisation d'un chiffrement fort a des effets puissants et +multiples : cela signifie que ceux qui ont le plus besoin de +confidentialitÃ©, lanceurs d'alerte et activistes potentiels par exemple, ont +de meilleures chances d'apprendre l'existence du chiffrement. L'utilisation +du chiffrement par plus de gens et l'extension de son domaine d'application +rendent plus difficile pour les systÃ¨mes de surveillance d'identifier ceux +qui ne peuvent pas se permettre d'Ãªtre dÃ©couverts, et montre votre +solidaritÃ© avec eux.

+ +

De nombreux journalistes, lanceurs d'alerte, activistes et chercheurs +utilisent GNuPG ; vos amis, sans le savoir, peuvent donc avoir entendu +parler de quelques personnes qui l'utilisent dÃ©jÃ . Une recherche avec +Â« BEGIN PUBLIC KEY BLOCK Â», + un autre mot-clÃ©, peut vous aider Ã +faire une liste de personnes et d'organisations que votre communautÃ© est +susceptible de reconnaÃ®tre.

+ +

Il n'y a aucun moyen objectif d'Ã©valuer le caractÃ¨re privÃ© d'une +correspondance. Par consÃ©quent, il vaut mieux ne pas partir du principe que +le courriel destinÃ© Ã votre ami, inoffensif Ã votre avis, le sera aussi pour +lui (ou d'ailleurs pour un service de surveillance !) Montrez du +respect Ã vos amis en chiffrant votre correspondance avec eux.

+ +

Dans l'espace physique, nous trouvons normal de protÃ©ger notre vie privÃ©e au +moyen de volets, d'enveloppes et de portes fermÃ©es. Pourquoi l'espace +numÃ©rique serait-il diffÃ©rent ?

+ +

Certains fournisseurs de messagerie sont tout Ã fait dignes de confiance, +mais nombreux sont ceux qui ont avantage Ã ne pas protÃ©ger nos donnÃ©es +personnelles et notre sÃ©curitÃ©. Pour devenir des cybercitoyens en pleine +possession de leurs moyens, nous devons prendre en mains notre propre +sÃ©curitÃ©.

+ +

+ + + + +

+ + + +

+ +

#2 Organisez l'atelier

+ +

Une fois que vous aurez Ã©veillÃ© l'intÃ©rÃªt d'au moins un ami, choisissez une +date et commencez Ã organiser l'atelier. Dites aux participants d'apporter +leur ordinateur et leur carte d'identitÃ© (pour se signer mutuellement leurs +clÃ©s). Si vous souhaitez leur rendre plus facile l'utilisation de Diceware +pour le choix des mots de passe, procurez-vous Ã l'avance un jeu de +dÃ©s. Assurez-vous que le lieu choisi pour l'atelier ait une connexion +internet facilement accessible et prÃ©voyez un plan B au cas oÃ¹ la connexion +cesserait de fonctionner le jour de l'atelier. Les bibliothÃ¨ques, cafÃ©s et +centres socio-culturels sont des lieux bien adaptÃ©s. Essayez d'obtenir que +tous les participants installent avant l'Ã©vÃ©nement un client de messagerie +basÃ© sur Thunderbird. Conseillez-leur de s'adresser au service technique de +leur fournisseur de messagerie ou de lire sa documentation s'ils rencontrent +des erreurs.

+ +

Comptez que l'atelier durera au moins quarante minutes, plus dix minutes par +participant. PrÃ©voyez du temps en plus pour les questions et les accrocs +techniques.

+ +

Pour que l'atelier soit couronnÃ© de succÃ¨s, il vous faudra comprendre +l'environnement culturel et les besoins particuliers de chaque groupe de +participants. Les ateliers doivent rester de taille modeste pour que chacun +reÃ§oive une formation individualisÃ©e. Si plus d'une poignÃ©e de gens veulent +participer, recrutez d'autres animateurs pour minimiser le nombre de +participants par animateur, ou bien animez plusieurs ateliers. Les petits +ateliers entre amis fonctionnent Ã merveille !

+ +

+ + + + +

+ + + +

+ +

#3 Suivez le guide en groupe

+ +

Travaillez en groupe chaque Ã©tape du guide AutodÃ©fense courriel. DÃ©crivez +prÃ©cisÃ©ment chaque Ã©tape, mais ne submergez pas les participants de petits +dÃ©tails. Ajustez l'essentiel de vos explications au niveau technique des +participants les moins avancÃ©s. Assurez-vous aprÃ¨s chaque Ã©tape que tous les +participants l'ont menÃ©e Ã bien avant de passer Ã l'Ã©tape +suivante. N'hÃ©sitez pas Ã organiser des ateliers secondaires aprÃ¨s coup pour +les personnes qui ont eu du mal Ã comprendre les concepts, ou pour celles +qui les ont compris mais veulent en savoir plus.

+ +

Ã la section 2 du guide, assurez-vous +que les participants envoient tous leurs clÃ©s sur le mÃªme serveur, afin que +chacun puisse tÃ©lÃ©charger les clÃ©s des autres tout de suite aprÃ¨s (il y a +quelquefois un retard de synchronisation entre les serveurs). Ã la section 3, donnez aux participants le +choix de s'envoyer mutuellement des messages au lieu (ou en plus) de les +envoyer Ã Edward. Ã la section 4, +encouragez les participants Ã se signer mutuellement leurs clÃ©s. Et Ã la +fin, rappelez-leur de mettre en lieu sÃ»r une copie de leur certificat de +rÃ©vocation.

+ +

+ + + +

+ +

#4 Expliquez les piÃ¨ges

+ +

Rappelez aux participants que le chiffrement ne marche que s'il est utilisÃ© +de maniÃ¨re explicite ; ils ne seront pas en mesure d'envoyer un +courriel chiffrÃ© Ã une personne qui n'a pas encore configurÃ© le +chiffrement. Rappelez-leur Ã©galement de bien vÃ©rifier l'icÃ´ne de chiffrement +avant de cliquer sur Envoyer, et aussi que le sujet et l'horodatage ne sont +jamais chiffrÃ©s.

+ +

Expliquez les +dangers qu'implique l'usage d'un systÃ¨me privateur et faites-vous +l'avocat du logiciel libre, parce que sans lui nous ne pouvons pas +rÃ©sister valablement aux atteintes Ã notre vie privÃ©e et notre autonomie +numÃ©riques.

+ +

+ + + + +

+ + + +

+ +

#5 Partagez d'autres ressources

+ +

Les options avancÃ©es de GnuPG sont beaucoup trop complexes pour les traiter +dans un seul atelier. Si les participants veulent en savoir plus, +signalez-leur les sous-sections Â« Utilisation avancÃ©e Â» du guide +et envisagez d'organiser un autre atelier. Vous pouvez aussi les orienter +vers la documentation officielle et les listes de discussion de GnuPG, ainsi que +vers la page de commentaires sur +Email Self-Defense. Les sites de nombreuses distributions GNU/Linux +contiennent Ã©galement une page expliquant les fonctions avancÃ©es de GnuPG.

+ +

+ + + + +

+ + + +

+ +

#6 Effectuez un suivi

+ +

Assurez-vous que tout le monde a partagÃ© son adresse de courriel et +l'empreinte de sa clÃ© avec les autres avant de partir. Encouragez les +participants Ã s'envoyer des messages pour acquÃ©rir de l'expÃ©rience avec +GnuPG, et envoyez-leur Ã chacun un message chiffrÃ© une semaine aprÃ¨s +l'atelier, pour leur rappeler d'ajouter l'empreinte de leur clÃ© publique Ã +leur adresse de courriel, partout oÃ¹ cette derniÃ¨re apparaÃ®t.

+ +

Si vous avez des suggestions pour amÃ©liorer ce guide de l'animateur +d'atelier, merci de nous les communiquer Ã campaigns@fsf.org.

+ +

+ + + + + + + + + + + + + + + + + + + + -- 2.25.1

AutodÃ©fense courriel

+

#1 Rassemblez les outils

Ãtape 1.a Configurez votre logiciel de messagerie avec votre compte +de courriel

RÃ©solution de problÃ¨mes

Ãtape 1.b Installez GnuPG

macOS

Windows

GnuPG, OpenPGP, c'est quoi tout Ã§a ?

#2 Fabriquez vos clÃ©s

Ãtape 2.a CrÃ©ez une paire de clÃ©s

Fabriquez votre paire de clÃ©s

Choisissez votre phrase secrÃ¨te

RÃ©solution de problÃ¨mes

Utilisation avancÃ©e

Ãtape 2.b Quelques Ã©tapes importantes aprÃ¨s la crÃ©ation

Envoyez votre clÃ© sur un serveur de clÃ©s

Exportez votre clÃ© vers un fichier

CrÃ©ez un certificat de rÃ©vocation

RÃ©solution de problÃ¨mes

Utilisation avancÃ©e

#3 Configurez le chiffrement du courriel

Ãtape 3.a Configurez votre logiciel de messagerie pour le +chiffrement

RÃ©solution de problÃ¨mes

#4 Essayez !

Ãtape 4.A Envoyez votre clÃ© publique Ã Edward

Ãtape 4.b Envoyez un courriel de test chiffrÃ©

RÃ©cupÃ©rez la clÃ© d'Edward

Envoyez un courriel de test chiffrÃ©

RÃ©solution de problÃ¨mes

Utilisation avancÃ©e

Important : Conseils pour votre sÃ©curitÃ©

Ãtape 4.c Recevez une rÃ©ponse

Ãtape 4.d Envoyez un courriel de test signÃ©

Ãtape 4.e Recevez une rÃ©ponse

#5 DÃ©couvrez la Â« toile de confiance Â»

Ãtape 5.a Signez une clÃ©

Identification des clÃ©s : empreinte et ID

Important : Ce qu'il faut regarder quand on signe des clÃ©s

Utilisation avancÃ©e

#6 Les bonnes pratiques

Quand dois-je chiffrer ? Quand dois-je signer ?

Soyez attentif aux clÃ©s non valides

Sauvegardez votre certificat de rÃ©vocation en lieu sÃ»r

IMPORTANT : AGISSEZ RAPIDEMENT si quelqu'un s'empare de votre +clÃ© privÃ©e

GnuPG et le webmail

IntÃ©grez votre clÃ© publique Ã votre identitÃ© numÃ©rique

Excellent travail ! Et maintenant, voyons la +suite…

#7 Prochaines Ã©tapes

Rejoignez le mouvement

Faites connaÃ®tre AutodÃ©fense courriel Ã d'autres

ProtÃ©gez encore mieux votre vie numÃ©rique

Facultatif : Avec Tor, donnez une protection supplÃ©mentaire Ã votre +courriel

Rendez les outils d'AutodÃ©fense courriel encore plus performants

#1 Ãveillez l'intÃ©rÃªt de vos amis ou de votre communautÃ©

La force du nombre

Des gens que vous respectez utilisent peut-Ãªtre dÃ©jÃ le chiffrement

Respectez la vie privÃ©e de vos amis

Les techniques de protection de la vie privÃ©e sont normales dans le monde +physique

Nous ne devrions pas avoir Ã confier nos donnÃ©es personnelles Ã nos +fournisseurs de messagerie

#2 Organisez l'atelier

#3 Suivez le guide en groupe

#4 Expliquez les piÃ¨ges

#5 Partagez d'autres ressources

#6 Effectuez un suivi

Ãtape 1.a Configurez votre logiciel de messagerie avec votre compte +de courriel

Ãtape 1.b Installez GnuPG

Ãtape 2.a CrÃ©ez une paire de clÃ©s

Ãtape 2.b Quelques Ã©tapes importantes aprÃ¨s la crÃ©ation

Ãtape 3.a Configurez votre logiciel de messagerie pour le +chiffrement

Ãtape 4.A Envoyez votre clÃ© publique Ã Edward

Ãtape 4.b Envoyez un courriel de test chiffrÃ©

Ãtape 4.c Recevez une rÃ©ponse

Ãtape 4.d Envoyez un courriel de test signÃ©

Ãtape 4.e Recevez une rÃ©ponse

Ãtape 5.a Signez une clÃ©

#1 Ãveillez l'intÃ©rÃªt de vos amis ou de votre communautÃ©