PGP Pretty Good Privacy « Tu vois, c'est ça le problème avec les terroristes : ils n'ont aucun respect pour ta vie privée. » Arnold Schwarzenegger Thomas.

Présentation au sujet: "PGP Pretty Good Privacy « Tu vois, c'est ça le problème avec les terroristes : ils n'ont aucun respect pour ta vie privée. » Arnold Schwarzenegger Thomas."— Transcription de la présentation:

1 PGP Pretty Good Privacy « Tu vois, c'est ça le problème avec les terroristes : ils n'ont aucun respect pour ta vie privée. » Arnold Schwarzenegger Thomas Sarrazin1

2 Utilité Système de cryptographie hybride (asym. & sym.) Chiffrer un message pour un envoi de point à point, confidentialité une personne extérieure ne peut pas comprendre ce que je dis Authentifier l’émetteur et le destinataire, signature je parle à la bonne personne Thomas Sarrazin2

3 “ ” Nous avons neuf mois de vie privée avant de naître, ça devrait nous suffire. Heathcote Williams Thomas Sarrazin3

4 Historique Inventé par Phil Zimmermann en 1991 RFC : 1991 (1996) 2440 (1998) 4880 (2007) 5581 (2009) 6637 (2012) Une histoire mouvementée Thomas Sarrazin4

5 Historique A l’origine : RSA en asymétrique IDEA en symétrique Problème de brevet DSA et ElGamal CAST-128 Thomas Sarrazin5

6 Historique PGP OpenPGP GNU Privacy Guard Support de nombreux algorithmes cryptographiques Thomas Sarrazin6

7 Fonctionnement : Émetteur 1. Définition d’une clé de session 2. Chiffrement du texte avec la clé de session 3. Récupération de la clé publique du destinataire 4. Chiffrement de la clé de session avec la clé publique 5. Envoi du paquet, texte chiffré + clé de session chiffrée Thomas Sarrazin7

8 Fonctionnement : Récepteur 1. Définition d’un couple clé privée + clé publique 2. Transmission de la clé publique à l’émetteur 3. Réception du paquet, texte chiffré + clé de session chiffrée 4. Déchiffrement de la clé de session avec la clé privée 5. Déchiffrement du texte avec la clé de session Thomas Sarrazin8

9 Signature numérique Inversion clé publique et clé privée : signature Ajout au message d’un condensat du texte chiffré avec la clé privée de l’émetteur Thomas Sarrazin9

10 Certificat PGP Vérifier la clé publique dans le cas où on ne connait pas physiquement le destinataire Le numéro de version de PGP La clé publique du détenteur du certificat Les informations du détenteur du certificat (nom, ID, photo, etc…) La signature numérique du détenteur du certificat, effectuée avec la clé privée correspondant à la clé publique associée au certificat La période de validité du certificat L'algorithme de chiffrement symétrique préféré pour cette clé Thomas Sarrazin10

11 Questions ? Merci de votre attention Thomas Sarrazin11