tanche

Membre

[Résolu] gpg

Bonjour
ca veut dire quoi  ou pourquoi l'intégrité du message n'était pas protégée ?

[== Indéfini ==]
gpg dac.odt.gpg
gpg: données chiffrées avec CAST5
gpg: chiffré avec 1 phrase de passe
gpg: Attention : l'intégrité du message n'était pas protégée

Dernière modification par tanche (27-12-2014 01:44:47)

IceF0x

#! Gourou Linux

Re : [Résolu] gpg

tu as chiffré un fichier .odt avec gpg c'est ça ?
C'est juste un avertissement pour dire que le message à pu être déchiffré.

---

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

tanche

Membre

Re : [Résolu] gpg

Si c'est juste un avertissement alors c'est bon Merci mais je n'ai pas le souvenir de cette phrase "l'intégrité du message n'était pas protégée" en utilisant le terminal avec Twenty One.

Dernière modification par tanche (27-12-2014 01:45:09)

laitranger

Membre

Re : [Résolu] gpg

je relance ce post par une question, quels sont les logiciels de cryptages et de stéganographie?

---

" Nous pouvons satisfaire toute personne sauf le jaloux, rien ne le satisfait à part voir le bienfait disparaitre. " 

notfound

Membre

Re : [Résolu] gpg

C'est juste un avertissement pour dire que le message à pu être déchiffré.

Non, du tout. Ca veut dire que le fichier n'est pas forcément intégre, c'est-à-dire qu'il a pû être altéré.
Pour que GPG puisse vérifier l'intégrité, il faut que ledit fichier soit signé.

IceF0x

#! Gourou Linux

Re : [Résolu] gpg

Merci pour la correction comment on peut le signer ?

---

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

zoolander

Membre

Re : [Résolu] gpg

Non, du tout. Ca veut dire que le fichier n'est pas forcément intégre, c'est-à-dire qu'il a pû être altéré.
Pour que GPG puisse vérifier l'intégrité, il faut que ledit fichier soit signé.

Effectivement il y a (au moins) 3 paramètres qui ne sont pas traités de la même manière en cryptographie :
La confidentialité : c'est chiffrer un message pour qu'il ne soit pas lu par une personne non autorisée. C'est ce que fait le chiffrement symétrique (ici la clé GPG).
L'intégrité : c'est s'assurer que le message n'a pas été modifié (par erreur ou homme du milieu). C'est le rôle des fonctions de hachage : l'empreinte/somme de contrôle.
L'authenticité : c'est prouver que l'on est bien l'auteur du message envoyé grâce à la signature du fichier. C'est l'intérêt du chiffrement asymétrique combiné à la somme de contrôle.

Dernière modification par zoolander (17-09-2015 08:07:19)

zoolander

Membre

Re : [Résolu] gpg

[...] comment on peut le signer ?

Si tu veux signer un fichier que n'importe qui pourra télécharger, genre une ISO depuis ton site par exemple, tu fais ceci :
1- tu calcules la somme de contrôle de ton ISO (avec MD5 par exemple)
2- tu chiffres cette somme de contrôle (avec GPG par exemple) avec ta clé privée (chiffrement asymétrique)
3- tu mets en ligne sur ton site ton fichier ISO + ton fichier contenant la somme de contrôle chiffrée + ta clé publique

Une personne qui veut vérifier que tu es bien l'auteur de l'ISO utilisera ta clé publique pour déchiffrer la somme de contrôle, puis utilisera cette dernière pour vérifier au passage l'intégrité de l'ISO.

Le hic c'est qu'il faut être sûr que derrière cette clé publique se cache bien le vrai, le seul, l'unique... IceF0x.
Mais dans ce domaine là, à part donner ta clé publique de la main à la main, y a pas de miracle...

Dernière modification par zoolander (17-09-2015 08:30:58)