Mode d'emploi | PGP Command Line 6.5 Manuel utilisateur

PGP_CLG.book Page i Friday, December 10, 1999 2:41 PM
PGP Command Line
Guide de l'utilisateur
Version Internationale 6.5.
PGP_CLG.book Page ii Friday, December 10, 1999 2:41 PM
DROITS D’AUTEUR
Copyright © 1999 Networks Associates Technology, Inc. Tous droits réservés. Aucune partie
de cette publication ne peut être reproduite, transmise, transcrite, stockée sur un système de
recherche ou traduite dans quelque langue, sous quelque forme ou par quelque moyen que ce
soit, sauf consentement écrit de Networks Associates Technology, Inc., de ses fournisseurs ou
de ses filiales.
ATTRIBUTIONS DES MARQUES DEPOSEES
*ActiveHelp, Bomb Shelter, Building a World of Trust, CipherLink, Clean-Up, Cloaking, Compass 7,
CNX, CyberCop, CyberMedia, Data Security Letter, Discover, Distributed Sniffer System, Dr
Solomon’s, Enterprise Secure Cast, First Aid, ForceField, Gauntlet, GMT, Hunter, ISDN Tel/Scope,
LM 1, LANGuru, Leading Help Desk Technology, Magic Solutions, MagicSpy, MagicTree, Magic
University, MagicWin, MagicWord, McAfee Associates, McAfee, MoneyMagic, More Power To You,
Multimedia Cloaking, NetCrypto, NetRoom, NetScan, Net Shield, NetShield, NetStalker, Net Tools,
NetOctopus, NetStalker, Network Associates, Network General, Network Uptime!, NetXRay, Nuts &
Bolts, PC Medic, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerTelnet, Pretty Good
Privacy, PrimeSupport, RecoverKey, RecoverKey-International, ReportMagic, RingFence, Router PM,
Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, Site Meter, Sniffer,
SniffMaster, SniffNet, Stalker, Statistical Information Retrieval (SIR), SupportMagic, T-POD,
TeleSniffer, TIS, TMach, TMeg, Trusted Mach, Trusted Mail, Total Network Visibility, Total Virus
Defense, Uninstaller, Virex, Virex-PC, Virus Forum, ViruScan, VirusScan, VShield, WebScan,
WebShield, WebSniffer, WebStalker WebWall et ZAC 2000 sont des marques déposées de Network
Associates et/ou ses filiales aux Etats-Unis et/ou dans d'autres pays. Tous les autres noms de
produits cités dans ce document sont des marques déposées ou non de leurs propriétaires
respectifs.
Des éléments de ce logiciel peuvent utiliser les algorithmes de clés publiques décrits dans les
brevets américains 4 200 770, 4 218 582, 4 405 829 et 4 424 414, propriété exclusive de Public Key
Partners ; le chiffrement cryptographique IDEA(tm) décrit dans le brevet américain 5 214 703,
propriété de Ascom Tech AG et l'algorithme de cryptage CAST, propriété de Northern
Telecom, Ltd. IDEA est une marque déposée de AscomTech AG. Network Associates Inc.
dispose éventuellement de brevets et/ou de demande de brevets en attente relatifs au domaine
de ce logiciel ou de sa documentation. La mise à disposition de ce logiciel ou de sa
documentation ne vous fournit en aucun cas une licence pour ces brevets. Le code de
compression dans PGP a été créé par Mark Adler et Jean-Loup Gailly. Il est utilisé à l'aide de
l'implémentation gratuite d'Info-ZIP. Le logiciel LDAP est fourni avec la permission de
l'Université du Michigan à Ann Arbor, Copyright © 1992-1996 Propriétés de l'Université du
Michigan. Tous droits réservés. Ce produit comprend le logiciel développé par Apache Group
dont l'utilisation est prévue dans le projet de serveur Apache HTTP (http://www.apache.org/
). Copyright © 1995-1999 The Apache Group. Tous droits réservés. Pour plus d'informations,
consultez les fichiers texte livrés avec le logiciel ou le site web de PGP.
Imprimé dans la CE. PGP*, Version Internationale 6.5.1, 24-12-99.
PGP_CLG.book Page iii Friday, December 10, 1999 2:41 PM
GARANTIE LIMITEE
Garantie limitée. Network Associates garantit, pour une période de (60) soixante jours à partir
de la date d'achat d'origine, les supports (par exemple, disquettes) contenant le logiciel contre
tout défaut de matériau et de fabrication.
Recours du client. La responsabilité de Network Associates et de ses fournisseurs et le recours
exclusif du client seront limités, au choix de Network Associates, (i) au remboursement du prix
d'achat de la licence, le cas échéant, ou (ii) au remplacement des supports défectueux contenant
le logiciel avec une copie sur les supports non défectueux. Les supports défectueux doivent être
renvoyés à Network Associates aux frais du client avec une copie du reçu. Cette garantie
limitée n'est plus valable si le défaut a été provoqué par un accident, une utilisation abusive ou
une mauvaise utilisation. Tout support de remplacement sera soumis à la période de garantie
d'origine. Ce recours est limité aux Etats-Unis, car Network Associates est sujet à des
restrictions régies par les lois et les décrets relatifs au contrôle des exportations aux Etats-Unis.
Limites de responsabilité. Dans les limites permises par la loi, à l'exception de la garantie
limitée du présent document, LE LOGICIEL EST FOURNI “ TEL QUEL ” SANS GARANTIE,
EXPRESSE OU IMPLICITE. SANS LIMITATION DES DISPOSITIONS SUSMENTIONNEES,
LE CLIENT EST TENU RESPONSABLE DE LA SELECTION DU LOGICIEL POUR OBTENIR
DES RESULTATS ATTENDUS ET POUR L'INSTALLATION, L'UTILISATION ET LES
RESULTATS OBTENUS GRACE AU LOGICIEL. SANS LIMITATION DES DISPOSITIONS
SUSMENTIONNEES, NETWORK ASSOCIATES N'OFFRE AUCUNE GARANTIE
INDIQUANT QUE L'EXECUTION DU LOGICIEL SERA EXEMPTE D'ERREURS OU
D'AUTRES DEFAUTS ET NE SERA PAS INTERROMPUE, OU QUE LE LOGICIEL REPONDE
A DES BESOINS SPECIFIQUES. DANS LES LIMITES PERMISES PAR LA LOI, NETWORK
ASSOCIATES DECLINE TOUTE RESPONSABILITE, EXPRESSE OU IMPLICITE,
COMPRENANT MAIS NON LIMITEE AUX GARANTIES IMPLICITES DE VENTE,
ADAPTATION A UN USAGE PARTICULIER ET NON RESPECT CONFORMEMENT AU
LOGICIEL ET A LA DOCUMENTATION CORRESPONDANTE. CERTAINS ETATS ET
JURIDICTIONS N'AUTORISENT PAS LA LIMITATION DES GARANTIES IMPLICITES.
DANS DE TELS CAS, LA LIMITATION CI-DESSUS PEUT ËTRE LIMITEE DANS SON
APPLICATION. Les spécifications mentionnées sont applicables dans les limites permises par
la loi.
PGP_CLG.book Page iv Friday, December 10, 1999 2:41 PM
ACCORD DE LICENCE
A l'attention de tous les utilisateurs : VOUS TROUVEREZ LES TERMES SPECIFIQUES DE LA
LICENCE D'UTILISATION DU LOGICIEL DECRIT DANS CETTE DOCUMENTATION
DANS LES FICHIERS README.1ST, LICENSE.TXT OU DANS TOUT AUTRE DOCUMENT
DE LICENCE FOURNI AVEC VOTRE LOGICIEL SOIT SOUS FORME DE FICHIER TEXTE,
SOIT COMME ELEMENT DE L'EMBALLAGE DU LOGICIEL. SI VOUS N'ACCEPTEZ PAS
TOUS LES TERMES QUI Y SONT ENONCES, N'INSTALLEZ PAS LE LOGICIEL. LE CAS
ECHEANT, VOUS POUVEZ RENVOYER LE PRODUIT A SON LIEU D'ACHAT AFIN DE
VOUS FAIRE REMBOURSER EN INTEGRALITE.
L'exportation de ce logiciel et de la documentation doit être conforme aux règles et décrets,
promulgués occasionnellement par le bureau de gestion des exportations du ministère du
commerce américain, qui limitent l'exportation et la réexportation de certains produits et
données techniques.
Network Associates International BV. +31(20)5866100
Gatwickstraat 25
1043 GL Amsterdam
http://www.nai.com
[email protected]
Le signe * est parfois utilisé à la place de ® pour les marques déposées, afin de les protéger en
dehors des Etats-Unis.
iv
PGP Command Line
PGP_CLG.book Page v Friday, December 10, 1999 2:41 PM
Table des matières
Préface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
Organisation du présent guide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
Conventions utilisées dans ce guide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
Pour contacter Network Associates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x
Service clientèle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x
Support technique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x
Compatibilité An 2000 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
Formation de Network Associates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
Commentaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
Lectures recommandées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xii
Chapitre 1. Présentation de PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
Utilisation de PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1
Présentation rapide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1
Etapes de base pour l'utilisation de PGP . . . . . . . . . . . . . . . . . . . . . . . . . .2
Chapitre 2. Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Lancement de PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5
Emplacement des fichiers PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5
PGPPATH : définit le nom du chemin d'accès de PGP . . . . . . . . . . . . . . .6
Compatibilité de PGP avec PGP 2.6.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6
Création et échange de clés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Concepts relatifs aux clés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Création d'une paire de clés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
Protection des clés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10
Distribution d'une clé publique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11
Résumé des commandes de serveur de clés . . . . . . . . . . . . . . . . . . . . . . . . .11
Création d'un mot de passe complexe facile à mémoriser . . . . . . . . . . . . . . .12
Options de la ligne de commande de PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . .13
Saisie des paramètres de configuration de PGP sur la ligne
de commande . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Guide de l’utilisateur
v
PGP_CLG.book Page vi Friday, December 10, 1999 2:41 PM
Table des matières
Fonctions de PGP courantes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Création, désactivation, réactivation et révocation d'une clé . . . . . . . .15
Cryptage et décryptage de messages . . . . . . . . . . . . . . . . . . . . . . . . . . .16
Effacement du disque . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17
Signature de messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17
Spécification de types de fichiers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18
Commandes de maintenance de clé . . . . . . . . . . . . . . . . . . . . . . . . . . . .18
Création de certificats de signature . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20
Résumé des commandes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20
Annulation d'une opération . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20
Chapitre 3. Rubriques avancées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Identification de votre répertoire principal : HOME . . . . . . . . . . . . . . . . . . . . .21
Utilisation de PGP en mode non interactif à partir de scripts shell UNIX
ou de fichiers batch MSDOS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21
Suppression des questions non essentielles : BATCHMODE . . . . . . . .21
Suppression des questions de confirmation : FORCE . . . . . . . . . . . . . .22
Compréhension des codes d'état de sortie de PGP . . . . . . . . . . . . . . . .22
Utilisation de PGP comme filtre de type UNIX . . . . . . . . . . . . . . . . . . . . . . . . .22
Cryptage et transmission de données binaires . . . . . . . . . . . . . . . . . . . . . . . .23
Envoi de fichiers de données binaires au format ASCII protégé sans
cryptage ni signature . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24
Décryptage de messages au format ASCII protégé . . . . . . . . . . . . . . . .24
Envoi d'une clé publique au format ASCII protégé . . . . . . . . . . . . . . . . .24
Envoi de fichiers texte ASCII vers différents environnements système . . . .25
Gestion des certificats de signature . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26
Création d'un certificat de signature et de fichiers texte séparés . . . . .26
Réception d'un certificat de signature et de fichiers texte séparés . . .26
Commandes de gestion des fichiers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27
Décryptage d'un message et affichage du texte de sortie en clair . . . .27
Décryptage d'un message et attribution d'un nouveau nom au fichier
de texte de sortie en clair. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27
Décryptage d'un message et récupération du nom de fichier de texte
en clair d'origine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27
Suppression d'une clé du serveur de clés . . . . . . . . . . . . . . . . . . . . . . . .27
vi
PGP Command Line
PGP_CLG.book Page vii Friday, December 10, 1999 2:41 PM
Table des matières
Cryptage d'un texte pouvant être affiché uniquement par
son destinataire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28
Stockage de fichiers signés : signature d'un fichier sans cryptage . . .28
Effacement du disque . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28
Commandes de gestion des clés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29
Modification de votre ID utilisateur ou de votre mot de passe
complexe ou création de votre clé de signature par défaut
à partir d'une clé existante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29
Modification des paramètres de fiabilité d'une clé publique . . . . . . . . .30
Vérification du contenu d'un trousseau de clés publiques . . . . . . . . . .30
Vérification d'une clé publique par téléphone . . . . . . . . . . . . . . . . . . . . .31
Sélection de clés à l'aide de l'ID de clé . . . . . . . . . . . . . . . . . . . . . . . . . .31
PGPPASS : stocke votre mot de passe complexe . . . . . . . . . . . . . . . . .32
PGPPASSFD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32
Chapitre 4. Fichier de configuration de PGP . . . . . . . . . . . . . . . . . . . . . . 33
A propos du fichier de configuration de PGP : pgp.cfg . . . . . . . . . . . . . . . . .33
ARMOR : sortie au format ASCII protégé . . . . . . . . . . . . . . . . . . . . . . . . .34
ARMORLINES : taille des fichiers à plusieurs entrées
au format ASCII protégé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35
CERT_DEPTH : profondeur des correspondants à imbriquer . . . . . . . .35
CLEARSIG : message signé lisible à l'œil nu . . . . . . . . . . . . . . . . . . . . .35
COMMENT : commentaire au format ASCII protégé . . . . . . . . . . . . . . . .36
COMPATIBLE : active la compatibilité de l'interface utilisateur
avec PGP 2.6.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37
COMPLETES_NEEDED : nombre de correspondants entièrement
fiables nécessaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37
COMPRESS : compression avant cryptage . . . . . . . . . . . . . . . . . . . . . . .37
CIPHERNUM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37
ENCRYPTTOSELF : cryptage automatique . . . . . . . . . . . . . . . . . . . . . . .38
FASTKEYGEN : génération de clés rapide . . . . . . . . . . . . . . . . . . . . . . .38
HASHNUM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
INTERACTIVE : confirmation d'ajouts de clés . . . . . . . . . . . . . . . . . . . . .38
KEYSERVER_URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
MARGINALS_NEEDED : nombre de correspondants fiables de manière
marginale nécessaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39
MYNAME : ID d'utilisateur par défaut pour les signatures . . . . . . . . . . .39
Guide de l’utilisateur
vii
PGP_CLG.book Page viii Friday, December 10, 1999 2:41 PM
Table des matières
PAGER : commande shell permettant d'afficher du texte
de sortie en clair . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39
PGP_MIME . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39
PGP_MIMEPARSE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
PUBRING : nom de fichier de votre trousseau de clés publiques . . . . .40
RANDOMDEVICE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
RANDSEED : nom de fichier pour la valeur initiale
de nombres aléatoires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
SECRING : nom du fichier de votre trousseau de clés secrètes . . . . . .41
SHOWPASS : renvoi du mot de passe complexe à l'utilisateur . . . . . .41
TMP : nom du chemin d'accès au répertoire des fichiers temporaires 41
TEXTMODE : suppose que le texte en clair est un fichier texte . . . . . .42
TZFIX : ajustement des zones horaires . . . . . . . . . . . . . . . . . . . . . . . . . .42
VERBOSE : messages sans détails, normaux ou détaillés . . . . . . . . . .43
Annexe A. Codes de sortie et d'erreur . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
viii
PGP Command Line
PGP_CLG.book Page ix Friday, December 10, 1999 2:41 PM
Préface
2UJDQLVDWLRQ GX SUpVHQW JXLGH
Ce guide se compose des chapitres suivants :
• Le chapitre 1, « Présentation de PGP »,, présente l'utilisation du logiciel
permettant d'implémenter les lignes de commande de PGP.
• Le chapitre 2, « Introduction », décrit comment lancer et quitter PGP, comment créer et échanger des clés, et enfin comment exécuter les fonctions
courantes de PGP sur la ligne de commande.
• Le chapitre 3, « Rubriques avancées », décrit l'utilisation de PGP en mode
non interactif dans les scripts shell UNIX et les fichiers batch MSDOS, son
utilisation comme filtre de type UNIX, ainsi que le cryptage et la transmission de données binaires.
• Le chapitre 4, « Fichier de configuration de PGP », présente le fichier de
configuration de PGP, ainsi que les paramètres de configuration figurant
dans ce fichier.
Conventions utilisées dans ce guide
Les conventions suivantes sont utilisées dans ce guide.
Gras
Les menus, les champs, les options et les
boutons sont indiqués en gras. Exemple :
Choisissez la commande Effacer dans le
menu Modifier.
Police Sans Serif
La police Sans Serif s'applique aux noms de
chemin d'accès, aux noms de fichiers, au
texte apparaissant à l'écran et à certaines touches du clavier.
Séquences
de touches
La police Sans Serif gras s'applique aux
séquences de touches que vous devez saisir.
Variables
La police Sans Serif italique indique un texte
de ligne de commande nécessitant une
valeur.
Guide de l’utilisateur
ix
PGP_CLG.book Page x Friday, December 10, 1999 2:41 PM
Préface
Pour contacter Network Associates
Service clientèle
Pour commander des produits ou obtenir des informations complémentaires,
contactez le service de support aux clients au +31(20) 5866100 ou écrivez à
l'adresse suivante :
Network Associates International BV.
Gatwickstraat 25
NL-1043 GL Amsterdam
Support technique
La réputation de Network Associates quant à son engagement à satisfaire ses
clients n'est plus à prouver. Notre site Web perpétue cette tradition : il s'agit en
effet d'une ressource précieuse en termes de support technique. Nous vous
encourageons vivement à le visiter pour trouver des réponses aux questions
récurrentes, mettre à jour vos logiciels Network Associates et obtenir les dernières informations sur le cryptage de Network Associates.
World Wide Web
http://www.nai.com
Vous pouvez également contacter le support technique de vos produits PGP
par les moyens suivants :
Téléphone
+31 (20) 586 6100
E-mail
[email protected]
Pour répondre rapidement et efficacement à vos questions, le personnel du
support technique de Network Associates a besoin de certaines informations
sur votre ordinateur et votre logiciel. Veillez à les rassembler avant de nous
appeler :
Si vous n'êtes pas satisfait des réponses fournies par nos services automatisés,
n'hésitez pas à composer le numéro suivant, du lundi au vendredi, entre 6 h et
18 h.
Téléphone
x
PGP Command Line
+31 (20) 586 6100
PGP_CLG.book Page xi Friday, December 10, 1999 2:41 PM
Préface
Pour répondre rapidement et efficacement à vos questions, le personnel du
support technique de Network Associates a besoin de certaines informations
sur votre ordinateur et votre logiciel. Veillez à les rassembler avant de nous
appeler :
• Nom et version du produit
• Marque et modèle de l'ordinateur
• Matériels ou périphériques supplémentaires connectés à votre ordinateur
• Type et version du système d'exploitation
• Type et version du réseau, le cas échéant
• Contenu de tout message d'état ou d'erreur affiché à l'écran ou apparaissant dans un fichier d'historique (les produits ne génèrent pas tous des historiques).
• Logiciel de messagerie et version correspondante (si le problème implique
l'utilisation de PGP avec un produit de messagerie électronique, par exemple, le module externe Eudora)
• Etapes spécifiques permettant de reproduire le problème
Compatibilité An 2000
Vous pouvez obtenir des informations concernant les produits NAI compatibles An 2000, les normes de compatibilité An 2000 ou des modèles de test sur
le site Web de NAI dont l'adresse est http://www.nai.com/y2k. Pour plus
d'informations, contactez [email protected].
Formation de Network Associates
Pour plus d'informations sur le programme des formations en ligne, appelez
le +31(20)5866100.
Commentaires
Vos commentaires sont les bienvenus. Toutefois, sachez que Network Associates n'est en aucune manière engagé par les informations que vous lui soumettez. Veuillez adresser vos commentaires sur la documentation concernant les
produits PGP à : Network Associates International BV. Gatwickstraat 25, 1043
GL Amsterdam, Pays-Bas. Vous pouvez également les envoyer par message
électronique à [email protected].
Guide de l’utilisateur
xi
PGP_CLG.book Page xii Friday, December 10, 1999 2:41 PM
Préface
Lectures recommandées
Livres techniques et généralistes pour débutants
• Whitfield Diffie et Susan Eva Landau, « Privacy on the Line », MIT Press ;
ISBN : 0262041677
Ce livre traite de l'histoire et de la politique gravitant autour de la cryptographie et de la sécurité des communications. Il constitue une excellente
lecture, même pour les débutants et le personnel non technique, et contient
des informations que même de nombreux experts ignorent.
• David Kahn, « The Codebreakers » Scribner ; ISBN : 0684831309
Ce livre relate l'histoire des codes et des casseurs de codes depuis le temps
des Egyptiens jusqu'à la fin de la seconde guerre mondiale. Kahn l'a écrit
dans les années soixante, puis en a publié une version révisée en 1996. Ce
livre ne vous apprendra rien sur le mode de fonctionnement de la cryptographie, mais il a inspiré toute la nouvelle génération de cryptographes.
• Charlie Kaufman, Radia Perlman et Mike Spencer, « Network Security:
Private Communication in a Public World » Prentice Hall ; ISBN :
0-13-061466-1
Cet ouvrage fournit une description détaillée des systèmes et des protocoles de sécurité de réseau, notamment des explications sur leur bon ou mauvais fonctionnement. Publié en 1995, il traite peu des dernières avancées
technologiques, mais reste un livre intéressant. Il contient également une
des descriptions les plus claires sur le fonctionnement du DES parmi tous
les livres écrits sur le sujet.
Livres intermédiaires
• Bruce Schneier, « Applied Cryptography : Protocols, Algorithms, and
Source Code in C » John Wiley & Sons ; ISBN : 0-471-12845-7
Il s'agit d'un bon livre technique pour se familiariser avec le fonctionnement d'une grande partie de la cryptographie. Si vous souhaitez devenir un
expert, c'est le livre qu'il vous faut pour commencer.
• Alfred J. Menezes, Paul C. van Oorschot, and Scott Vanstone, « Handbook
of Applied Cryptography », CRC Press ; ISBN : 0-8493-8523-7
Voici le livre technique qu'il vous faut lire après le livre de Schneier. Le
niveau mathématique de ce livre est très élevé, mais celui-ci reste cependant utilisable par ceux qui ne maîtrisent pas bien cette matière.
xii
PGP Command Line
PGP_CLG.book Page xiii Friday, December 10, 1999 2:41 PM
Préface
• Richard E. Smith, « Internet Cryptography », Addison-Wesley Pub Co ;
ISBN : 020192480
Ce livre décrit le mode de fonctionnement de nombreux protocoles de
sécurité Internet. Il décrit notamment comment des systèmes bien conçus
finissent cependant par présenter des défaillances suite à une utilisation
négligente. Cet ouvrage contient peu de notions mathématiques et beaucoup d'informations pratiques.
• William R. Cheswick et Steven M. Bellovin, « Firewalls and Internet Security: Repelling the Wily Hacker », Addison-Wesley Pub Co ;
ISBN : 0201633574
Ce livre a été écrit par deux éminents chercheurs de chez AT&T Bell Labs
et traite de leurs expériences dans le maintien et la restructuration des connexions Internet de AT&T. Très accessible.
Livres très techniques
• Neal Koblitz, « A Course in Number Theory and Cryptography », Springer-Verlag ; ISBN : 0-387-94293-9
Un excellent manuel universitaire de mathématiques sur la théorie des
nombres et la cryptographie.
• Eli Biham et Adi Shamir, « Differential Cryptanalysis of the Data Encryption Standard », Springer-Verlag ; ISBN : 0-387-97930-1
Ce livre décrit la technique de cryptanalyse différentielle telle qu'elle est
appliquée au DES. C'est un excellent ouvrage pour apprendre cette technique.
Guide de l’utilisateur
xiii
PGP_CLG.book Page xiv Friday, December 10, 1999 2:41 PM
Préface
xiv
PGP Command Line
PGP_CLG.book Page 1 Friday, December 10, 1999 2:41 PM
1
1
Présentation de PGP
Bienvenue dans PGP. Ce logiciel vous permet de crypter vos données pour
protéger leur confidentialité, facilement et de manière sécurisée. Ainsi, seuls
les destinataires souhaités de ces données peuvent les lire. PGP vous permet
également de signer numériquement des informations et assurer ainsi leur
authenticité.
Utilisation de PGP
Cette version de la ligne de commande de PGP a été conçue pour deux types
principaux d'applications : le transfert sécurisé d'informations entre des serveurs batch et l'intégration dans des processus automatisés.
• Une institution financière peut avoir recours à PGP pour transférer, en
toute sécurité, des fichiers de l'un de ses services à l'autre. Les fichiers sont
cryptés vers la clé du serveur de destination et envoyés via FTP dans un
répertoire installé sur un serveur distant. Le serveur distant examine périodiquement son répertoire de réception et dès qu'il détecte l'arrivée de nouveaux fichiers, il les décrypte, puis les envoie vers leur destination finale.
• Les développeurs UNIX et Windows peuvent utiliser ce produit afin de
sécuriser les transactions financières des internautes. Par exemple, si vous
vendez des produits sur votre site Web, vous pouvez intégrer PGP dans
vos scripts pour crypter automatiquement les informations relatives à la
commande et de la carte de crédit d'un client, en vue de les stocker ou de
les transférer vers un ordinateur sécurisé. Le terme fichier batch MSDOS fait
référence à une invite de commandes de Windows NT.
Le terme MSDOS fait référence à la fenêtre d'invite de commandes de Windows NT.
Présentation rapide
PGP repose sur une technologie de cryptage largement reconnue, appelée
cryptographie de clé publique, qui met en jeu deux clés complémentaires,
c'est-à-dire une paire de clés, dont le rôle est d'assurer la sécurité des communications. Cette paire est constituée d'une clé privée à laquelle vous seul avez
accès, et d'une clé publique, que vous pouvez échanger librement avec d'autres
utilisateurs de PGP. Ces deux types de clés sont stockés dans des fichiers de
trousseaux de clés.
Vous trouverez une présentation complète de la technique de cryptage de PGP
dans le manuel Introduction à la cryptographie fourni avec le produit.
Guide de l’utilisateur
1
PGP_CLG.book Page 2 Friday, December 10, 1999 2:41 PM
Présentation de PGP
Etapes de base pour l'utilisation de PGP
Cette section présente rapidement les procédures à suivre lors de l'utilisation
de PGP. Pour en savoir plus sur chacune de ces procédures, reportez-vous aux
chapitres correspondants de ce manuel.
1. Installez PGP sur votre ordinateur. Pour obtenir des instructions complètes sur l'installation, reportez-vous à la documentation fournie avec PGP.
2. Créez une paire de clés publiques et privées.
Avant de commencer à utiliser PGP, vous devez générer une paire de
clés. Une paire de clés PGP se compose d'une clé privée, à laquelle vous
seul avez accès, et d'une clé publique que vous pouvez copier et diffuser
librement à tout correspondant.
Dès que vous avez terminé la procédure d'installation de PGP, vous
pouvez créer une nouvelle paire de clés.
Pour plus d'informations sur la création d'une paire de clés publiques et
privées, reportez-vous à la section « Création d'une paire de clés » à la
page 8.
3. Echangez des clés publiques avec d'autres utilisateurs.
Après avoir créé une paire de clés, vous pouvez commencer à correspondre avec d'autres utilisateurs PGP. Pour cela, vous devez disposer d'une
copie de leur clé publique, et réciproquement. Votre clé publique n'étant
rien de plus qu'un bloc de texte, il est donc facile de l'échanger avec une
autre personne. Vous pouvez inclure votre clé publique dans un message
électronique, la copier dans un fichier ou l'envoyer sur un serveur de clés
publiques ou un serveur d'entreprise à partir duquel toute personne peut
obtenir une copie si elle le souhaite.
Pour plus d'informations sur l'échange de clés publiques, reportez-vous
à la section « Création et échange de clés » à la page 7, ainsi qu'à la section
« Distribution d'une clé publique » à la page 11.
4. Validez des clés publiques
Une fois que vous disposez de la copie de la clé publique d'un utilisateur,
vous pouvez l'ajouter à votre trousseau de clés publiques. Il est ensuite
conseillé de s'assurer que cette clé n'a pas été falsifiée et qu'elle appartient
réellement à son détenteur supposé. Pour ce faire, comparez l'empreinte
digitale unique figurant sur votre copie de la clé publique d'un utilisateur
avec celle de la clé originale de cet utilisateur.
2
PGP Command Line
PGP_CLG.book Page 3 Friday, December 10, 1999 2:41 PM
Présentation de PGP
La présence de la signature d'un correspondant fiable sur une clé vous
permet de supposer que cette dernière est valide. En général, les utilisateurs PGP demandent à d'autres correspondants fiables de signer signent
leurs clés publiques pour attester de leur authenticité. Par exemple, vous
pouvez demander une copie de votre clé publique à un collègue fiable en
lui demandant de la certifier et de la renvoyer, de façon à pouvoir inclure
sa signature lorsque vous placez votre clé sur un serveur de clés publiques. Lorsqu'une personne obtient une copie de votre clé publique via
PGP, elle n'a pas à vérifier elle–même l'authenticité de la clé, mais peut se
fier au niveau de confiance qu'elle accorde au signataire de votre clé. PGP
offre le moyen d'établir ce niveau de validité pour chacune des clés publiques ajoutées à votre trousseau de clés publiques. Ainsi, lorsque vous
récupérez une clé provenant d'un utilisateur dont la clé a été signée par
un correspondant fiable, vous pouvez être quasiment certain que cette
clé appartient bien à l'utilisateur supposé.
Votre agent de sécurité peut jouer le rôle de correspondant fiable. Toute
clé signée par la clé d'entreprise peut ainsi être considérée comme valide
et fiable. Si vous travaillez pour une grande entreprise possédant des
bureaux sur des sites différents, il se peut que vous ayez des correspondants régionaux. Votre agent de sécurité peut alors jouer le rôle de gestionnaire en chef de la sécurité ou de correspondant fiable de
correspondants fiables.
Lorsque vous êtes certain de disposer d'une clé publique valide, signez-la
pour indiquer que vous pensez que son utilisation est sûre. Par ailleurs,
vous pouvez accorder au détenteur d'une clé un niveau de fiabilité reflétant la confiance que vous lui accordez pour répondre de l'authenticité de
la clé publique d'un utilisateur.
5. Cryptez et signez des messages et fichiers électroniques.
Après avoir généré votre paire de clés et échangé des clés publiques,
vous pouvez commencer à crypter et signer des messages et fichiers électroniques.
6. Décryptez et vérifiez des messages et fichiers électroniques.
Lorsqu'un utilisateur vous envoie des données cryptées, vous pouvez
décrypter leur contenu et vérifier toute signature apposée afin de vous
assurer qu'elles proviennent de l'expéditeur supposé et qu'elles n'ont pas
été falsifiées.
7. Effacez des fichiers.
Pour supprimer définitivement un fichier, vous pouvez utiliser la commande d'effacement pour être certain qu'il sera impossible de récupérer
ce fichier. Celui-ci est immédiatement écrasé de sorte que sa récupération
à l'aide de logiciels de récupération de disque est impossible.
Guide de l’utilisateur
3
PGP_CLG.book Page 4 Friday, December 10, 1999 2:41 PM
Présentation de PGP
4
PGP Command Line
PGP_CLG.book Page 5 Friday, December 10, 1999 2:41 PM
2
2
Introduction
Ce chapitre aborde les thèmes suivants :
• Lancement et sortie de PGP
• Création et échange de paires de clés
• Exécution des fonctions de PGP courantes à partir de la ligne de commande
• Affichage du Guide de l'utilisateur en ligne de PGP
Lancement de PGP
Pour lancer PGP, entrez la séquence suivante sur la ligne de commande :
pgp
Vous pouvez effectuer toutes les fonctions de PGP à partir de la ligne de commande.
Emplacement des fichiers PGP
Sous UNIX :
Lors du premier lancement de PGP, le logiciel vérifie que la variable d'environnement PGPPATH est définie. Si cette variable est définie, le logiciel place
les fichiers de préférences PGP, de trousseaux de clés, pgp.cfg, ainsi que le
fichier des valeurs initiales aléatoires dans le répertoire %PGPPATH%.
Si la variable PGPPATH n'est pas définie, le logiciel vérifie que la variable
d'environnement USERPROFILE est définie. Si cette variable est définie, le
logiciel place les fichiers dans le répertoire %USERPROFILE%\Application
Data\pgp.
Si la variable USERPROFILE n'est pas définie, le logiciel place les fichiers dans
le répertoire %SYSTEMROOT%\pgp.
Sous Windows NT :
Lors du premier lancement de PGP, le logiciel vérifie que la variable d'environnement PGPPATH est bien définie. Si cette variable est définie, le logiciel
place le fichier pgp.cfg dans le répertoire %PGPPATH%.
Guide de l’utilisateur
5
PGP_CLG.book Page 6 Friday, December 10, 1999 2:41 PM
Introduction
Si la variable PGPPATH n'est pas définie, le logiciel vérifie que la variable
USERPROFILE est définie. Si cette variable est définie, le logiciel place le
fichier pgp.cfg dans le répertoire %USERPROFILE%\Application Data\pgp.
Si la variable USERPROFILE n'est pas définie, le logiciel place le fichier
pgp.cfg dans le répertoire %SYSTEMROOT%\pgp.
Le fichier des préférences est placé dans le répertoire %USERPROFILE%\Application Data\pgp. Il identifie l'emplacement par défaut des
trousseaux de clés (normalement, ils sont stockés dans le même répertoire,
%USERPROFILE%\Application Data\pgp).
Le fichier des valeurs initiales aléatoires est toujours placé dans le répertoire
%SYSTEMROOT%.
PGPPATH : définit le nom du chemin d'accès de PGP
Ce paramètre identifie l'emplacement de fichiers PGP spécifiques :
SET PGPPATH=<PGPpathname>
Par exemple :
SET PGPPATH=C:\PGP
Il est nécessaire que PGP connaisse l'emplacement des fichiers suivants :
• Vos fichiers de trousseaux de clés pubring.pkr et secring.skr
• Le fichier de valeur initiale de nombre aléatoire randseed.rnd
• Le fichier de configuration de PGP pgp.cfg (ou .pgprc)
Ces fichiers peuvent être stockés dans un répertoire quelconque. Le paramètre
PGPPATH vous permet d'identifier leur emplacement.
Compatibilité de PGP avec PGP 2.6.2
Cette version de PGP comprend une option permettant de rendre l'interface
utilisateur compatible avec PGP 2.6.2. Cette fonction peut s'avérer nécessaire
pour l'interaction avec des scripts analysant les données de sortie ou, en cas
d'impossibilité, pour communiquer avec les boîtes de dialogue de PGP.
Pour activer cette fonction, ajoutez la ligne suivante au fichier de configuration
pgp.cfg :
COMPATIBLE=on
Vous avez également la possibilité d'entrer la séquence +COMPATIBLE sur la
ligne de commande.
6
PGP Command Line
PGP_CLG.book Page 7 Friday, December 10, 1999 2:41 PM
Introduction
Création et échange de clés
Cette section décrit la génération des paires de clés publiques et privées permettant de correspondre avec d'autres utilisateurs de PGP. La transmission de
votre clé publique et la récupération de clés publiques d'autres utilisateurs,
permettant ainsi l'échange de messages électroniques privés et authentifiés,
sont également expliquées.
Concepts relatifs aux clés
PGP repose sur un système de cryptage de clé publique largement reconnu et
hautement fiable, comme indiqué à la Figure 2-1. Ce système vous permet,
ainsi qu'aux utilisateurs PGP, de générer une paire de clés, constituée d'une clé
publique et d'une clé privée. Vous seul avez accès à votre clé privée. Toutefois,
pour pouvoir correspondre avec d'autres utilisateurs PGP, vous devez disposer d'une copie de leur clé publique, et inversement. Vous utilisez alors votre
clé privée pour signer les messages électroniques et pièces jointes que vous
envoyez aux autres utilisateurs, ainsi que pour décrypter les messages et
fichiers qui vous sont adressés. Inversement, vous utilisez les clés publiques
des autres utilisateurs pour leur envoyer des messages électroniques cryptés
et pour vérifier leur signatures numériques.
clé publique
clé privée
cryptage
texte en clair
décryptage
texte chiffré
texte en clair
Figure 2-1. Diagramme de cryptographie de clé publique
Guide de l’utilisateur
7
PGP_CLG.book Page 8 Friday, December 10, 1999 2:41 PM
Introduction
Création d'une paire de clés
La première chose à effectuer avant d'envoyer ou de recevoir un message électronique crypté et signé est de créer une nouvelle paire de clés, si vous ne
l'avez pas déjà fait avec une autre version de PGP. Une paire de clés est constituée de deux clés : une clé privée que vous seul possédez et une clé publique
que vous transmettez librement à vos futurs correspondants. Vous pouvez utiliser la ligne de commande PGP pour générer une nouvelle paire de clés.
‡ REMARQUE : Si vous avez mis à jour une version précédente de PGP, il
est probable que vous ayez déjà créé une clé privée et distribué la clé
publique correspondante à vos futurs correspondants. Dans ce cas, vous
n'avez pas besoin de créer une nouvelle paire de clés (comme le décrit la
section suivante). Identifiez, à l'aide de la variable d'environnement PGPPATH, l'emplacement de vos trousseaux de clés existants. Pour plus
d'informations, reportez-vous à la section « PGPPATH : définit le nom
du chemin d'accès de PGP » à la page 6.
Pour créer une nouvelle paire de clés
1. Entrez la séquence suivante sur la ligne de commande :
pgp -kg
2. Pour la version gérant DSS/DH, passez à l'etape 4.
Pour les versions gérant RSA, choisissez le type de clé :
a. DSS/DH
b. RSA
Passez à l'etape 4.
3. Pour les versions gérant DSS/DH, sélectionnez une nouvelle clé de
signature ou ajoutez une nouvelle sous-clé de cryptage à une clé DSS
existante.
4. Sélectionnez la taille de clé à générer. La durée de génération d'une clé de
grande taille dépendra de la vitesse de l'ordinateur utilisé.
La taille de la clé correspond au nombre de bits utilisés pour constituer
votre clé numérique. Une clé de grande taille est moins vulnérable.
Cependant, l'utilisation d'une grande clé augmente les temps de cryptage et de décryptage. Vous devez parvenir à un équilibre entre l'avantage de pouvoir rapidement exécuter les fonctions PGP à l'aide d'une
8
PGP Command Line
PGP_CLG.book Page 9 Friday, December 10, 1999 2:41 PM
Introduction
petite clé et le niveau de sécurité accru inhérent à une grande clé. A moins
que vous n'échangiez des informations très confidentielles, la mise au
point d'une attaque cryptographique coûteuse et longue, dont le but est
de lire vos informations, représente peu d'intérêt. Une clé de 1 024 bits est
suffisamment sûre.
5. Entrez votre ID utilisateur. Vous n'êtes pas obligé d'entrer vos nom et
adresse e-mail réels. Toutefois, si vous utilisez votre vrai nom, les autres
personnes peuvent vous identifier plus facilement comme le détenteur
de votre clé publique. Par exemple :
Paul Blanc <[email protected]>
Si vous ne disposez pas d'adresse e-mail, utilisez votre numéro de téléphone ou tout autre type d'informations permettant de garantir que
votre ID utilisateur est unique.
6. Pour les versions activées RSA, passez à l'etape 7.
Si vous avez sélectionné une nouvelle clé de signature, entrez y pour
créer une clé de cryptage, puis sélectionnez la taille souhaitée.
Si vous ne souhaitez pas créer de clé de cryptage, entrez n pour générer
uniquement une nouvelle clé de signature.
7. Entrez un mot de passe complexe, constitué d'une chaîne de caractères
ou de mots, vous garantissant l'accès exclusif à votre clé privée. Pour plus
d'informations, reportez-vous à la section « Création d'un mot de passe
complexe facile à mémoriser » à la page 12.
‡ REMARQUE : Votre mot de passe complexe doit comprendre plusieurs mots, des espaces, des nombres, ainsi que des caractères de
ponctuation. Choisissez-en un dont vous pourrez facilement vous
souvenir, mais que les autres utilisateurs auront du mal à deviner.
Un mot de passe complexe est sensible à la casse, ce qui signifie qu'il
distingue les lettres majuscules des minuscules. Plus votre mot de
passe complexe est long, plus les types de caractères qu'il contient
sont nombreux, plus il est sécurisé. Les mots de passe complexes
efficaces contiennent des majuscules, des minuscules, des nombres,
des caractères de ponctuation et des espaces, mais peuvent s'oublier
plus facilement.
8. Le logiciel vous demande d'entrer un texte aléatoire lui facilitant l'accumulation de quelques bits aléatoires dans le but de créer des clés. Entrez
une séquence de touches suffisamment aléatoires dans la durée.
Guide de l’utilisateur
9
PGP_CLG.book Page 10 Friday, December 10, 1999 2:41 PM
Introduction
9. La paire de clés générée est placée dans vos trousseaux de clés publiques
et secrètes.
Pour transmettre votre nouvelle clé publique à vos amis, utilisez l'option
de commande -kx pour copier cette clé à partir de votre trousseau de clés
publiques, puis la placer dans un fichier de clés publiques distinct. Vous
pouvez envoyer ce fichier à vos amis, qui pourront ensuite l'ajouter à
leurs trousseaux de clés publiques. Pour plus d'informations, reportez-vous à la section « Distribution d'une clé publique » à la page 11.
Protection des clés
Après avoir généré une paire de clés, il est préférable d'en conserver une copie
dans un endroit sûr.
Vos clés privées et publiques sont stockées dans des fichiers de trousseaux de
clés séparés, que vous pouvez copiez comme tout autre fichier vers un autre
emplacement de votre disque dur ou sur une disquette. Par défaut, les trousseaux de clés privées et publiques (secring.skr et pubring.pkr) sont stockés
avec les autres fichiers de programmes dans le répertoire identifié par la variable d'environnement PGPPATH, mais vous pouvez enregistrer vos copies de
sauvegarde où vous le souhaitez. Pour plus d'informations, reportez-vous à la
section « PGPPATH : définit le nom du chemin d'accès de PGP » à la page 6.
Outre la création de copies de sauvegarde de vos clés, vous devez être particulièrement attentif à l'emplacement de stockage de votre clé privée. Même si
votre clé privée est protégée par un mot de passe complexe dont vous seul
avez connaissance, il est possible qu'une autre personne parvienne à le découvrir, puis utilise votre clé privée afin de déchiffrer vos messages électroniques
ou de falsifier votre signature numérique. Par exemple, une personne peut
découvrir vos séquences de touches en regardant par-dessus votre épaule lorsque vous saisissez votre mot de passe complexe ou en les interceptant sur le
réseau ou même via les ondes radio.
Pour empêcher quiconque ayant pu intercepter votre mot de passe complexe
d'utiliser votre clé privée, stockez cette dernière uniquement sur votre ordinateur. Si votre ordinateur est relié à un réseau, assurez-vous que vos fichiers ne
sont pas automatiquement inclus dans une copie de sauvegarde commune à
l'ensemble du système, permettant ainsi à d'autres personnes d'avoir accès à
votre clé privée. Etant donné la facilité d'accès aux réseaux, si vous utilisez des
informations extrêmement confidentielles, il est conseillé de stocker votre clé
privée sur une disquette. Vous pouvez alors utiliser cette dernière, de la même
façon qu'une clé classique, lorsque vous souhaitez lire ou signer des informations confidentielles.
Une autre précaution consiste à attribuer un nom différent à votre fichier de
trousseaux de clés privées, puis à le stocker à un emplacement difficile à localiser, autre que le dossier PGP par défaut.
10
PGP Command Line
PGP_CLG.book Page 11 Friday, December 10, 1999 2:41 PM
Introduction
Distribution d'une clé publique
Après avoir créé vos clés, vous devez les mettre à la disposition des autres utilisateurs, afin que ceux-ci puissent vous envoyer des informations cryptées et
vérifier votre signature numérique.
Vous pouvez distribuer votre clé publique de trois manière différentes :
• Mise à disposition de votre clé publique via un serveur de clés publiques
• Insertion de votre clé publique dans un message électronique
• Exportation ou copie de votre clé publique dans un fichier texte
Votre clé publique se compose principalement d'un bloc de texte. Sa mise à
disposition sur un serveur de clés publiques, son insertion dans un message
électronique, son exportation ou sa copie dans un fichier sont donc facilement
réalisables. Le destinataire peut alors utiliser la méthode la plus pratique pour
ajouter votre clé publique à son trousseau de clés publiques.
Résumé des commandes de serveur de clés
Pour extraire une clé de votre trousseau, puis l'envoyer vers le serveur de clés :
pgp -kx <userid> <keyfile> <URL>
Pour obtenir une clé du serveur de clés et la placer dans votre trousseau de clés
(deux commandes sont nécessaires) :
pgp -kx <userid> <keyfile> <URL>
pgp -ka <keyfile>
Pour supprimer une clé de votre trousseau ou du serveur de clés :
pgp -kr <userid> <URL>
Pour afficher des clés correspondant à un ID utilisateur spécifique sur le serveur de clés :
pgp -kv <userid> <URL>
Notez que la variable d'environnement KEYSERVER_URL identifie l'URL du
serveur de clés par défaut, par exemple, ldap://certserveur.pgp.com.
Guide de l’utilisateur
11
PGP_CLG.book Page 12 Friday, December 10, 1999 2:41 PM
Introduction
Création d'un mot de passe complexe facile à
mémoriser
Se retrouver dans l'incapacité de décrypter un fichier car on a oublié son mot
de passe complexe est une expérience douloureuse. La plupart des applications requièrent un mot de passe constitué de trois à huit lettres. Un mot de
passe constitué d'un seul mot est vulnérable face à une attaque « au dictionnaire », qui consiste à utiliser un ordinateur testant tous les mots du dictionnaire jusqu'à ce que le bon mot de passe soit découvert. Pour se protéger contre
ce type d'attaque, il est vivement conseillé de créer un mot constitué d'une
combinaison de lettres alphabétiques majuscules et minuscules, de nombres,
de caractères de ponctuation et d'espaces. Il en résulte un mot de passe complexe efficace, mais difficile à mémoriser. Il est donc déconseillé d'utiliser un
seul mot dans votre mot de passe complexe.
Un mot de passe complexe est moins vulnérable vis-à-vis d'une attaque « au
dictionnaire ». Utilisez plusieurs mots pour le constituer, plutôt que de tenter
de déjouer une attaque « au dictionnaire » en juxtaposant arbitrairement plusieurs caractères amusants, pour obtenir un mot de passe complexe difficile à
mémoriser, et risquer de perdre vos informations car vous seriez dans l'impossibilité de décrypter vos propres fichiers. Toutefois, à moins que le mot de
passe complexe choisi ne corresponde à quelque chose que vous avez en
mémoire depuis longtemps, sa mémorisation, caractère pour caractère, paraît
très difficile. Si vous choisissez une phrase selon l'inspiration du moment, il ne
fait aucun doute que vous l'oublierez totalement. Utilisez des éléments que
vous avez en mémoire depuis longtemps, par exemple, une phrase anecdotique que vous avez entendue il y a des années et que vous n'avez pas oubliée.
Il ne doit pas s'agir de quelque chose dont vous avez fait part à vos proches
récemment, ni d'une citation célèbre, car les experts en piratage ne doivent pas
être en mesure de le deviner facilement. S'il s'agit de quelque chose qui est
ancré dans votre mémoire depuis longtemps, vous ne l'oublierez probablement pas.
Bien entendu, le choix de votre mot de passe complexe importe peu, si vous
êtes insouciant au point de le noter, de l'enregistrer sur votre ordinateur ou de
le conserver dans le tiroir de votre bureau.
12
PGP Command Line
PGP_CLG.book Page 13 Friday, December 10, 1999 2:41 PM
Introduction
Options de la ligne de commande de PGP
Le tableau suivant identifie et décrit les options de ligne de commande de PGP
permettant de crypter, de décrypter et de gérer les fichiers et les clés. La section
suivante, « Fonctions de PGP courantes » à la page 15, vous informe sur l'utilisation de ces options à partir de la ligne de commande.
2SWLRQ
'HVFULSWLRQ
-a
&RQYHUWLW XQ ILFKLHU HQ ILFKLHU DX IRUPDW $6&,, SURWpJp õHQ FUpDQW
XQ ILFKLHU ïDVFôñ ORUVTXöHOOH HVW XWLOLVpH DYHF GöDXWUHV RSWLRQVñ
WHOOHV TXH OH FU\SWDJH RX OD VLJQDWXUHï
-c
3URFqGH j XQ FU\SWDJH FRQYHQWLRQQHOï
-e
&U\SWH YLD OH FU\SWDJH GH FOp SXEOLTXHï
-f
8WLOLVH OH PRGH ILOWUH GH W\SH 81,; SRXU OLUH GHV GRQQpHV
GöHQWUpH VWDQGDUG RX pFULUH GHV GRQQpHV GH VRUWLH VWDQGDUGï
-g
$IILFKH OöDLGH VXU OHV RSWLRQV UHODWLYHV DX[ JURXSHVï /H WDEOHDX
FLðDSUqV SUpVHQWH OHV FRPELQDLVRQV ðJï
-h
$IILFKH OH UpVXPp GHV FRPPDQGHVï
-k
$IILFKH OöDLGH VXU OHV RSWLRQV UHODWLYHV DX[ FOpVï /H WDEOHDX
FLðDSUqV SUpVHQWH OHV FRPELQDLVRQV ðNï
-m
$IILFKH OD VRUWLH VRXV IRUPH GH WH[WH HQ FODLUï
-o
'pILQLW OH QRP GX ILFKLHU GH VRUWLHñ ORUVTXöHOOH HVW XWLOLVpH DYHF
GöDXWUHV RSWLRQVñ WHOOHV TXH OH FU\SWDJHñ OH GpFU\SWDJHñ OD YpULILð
FDWLRQ GH VLJQDWXUHV HW OH PRGH ILOWUHï
-p
5pFXSqUH OH QRP GH ILFKLHU GX WH[WH HQ FODLU RULJLQDOï
-s
3URFqGH j OD VLJQDWXUHï
-t
,GHQWLILH OH ILFKLHU GöHQWUpH FRPPH ILFKLHU GH WH[WHï
-u
,GHQWLILH OD FOp j XWLOLVHU SRXU HIIHFWXHU XQH VLJQDWXUHï
-w
6SpFLILH OöHIIDFHPHQW GX ILFKLHUï
-z
,GHQWLILH OH PRW GH SDVVH FRPSOH[H VXU OD OLJQH GH FRPPDQGHï
L'option -k affiche l'aide sur les options relatives aux clés. Elle est également
utilisée en combinaison avec d'autres options. Le tableau suivant répertorie et
décrit ces combinaisons.
Guide de l’utilisateur
13
PGP_CLG.book Page 14 Friday, December 10, 1999 2:41 PM
Introduction
2SWLRQ
'HVFULSWLRQ
-k
$IILFKH OöDLGH VXU OHV RSWLRQV UHODWLYHV DX[ FOpVï
-kg
*pQqUH XQH FOpï
-ka
$MRXWH GHV FOpV DX WURXVVHDXï
-kc
9pULILH OHV VLJQDWXUHVï
-ke
0RGLILH Oö,' XWLOLVDWHXU RX OH PRW GH SDVVH FRPSOH[H GH YRWUH FOp
VHFUqWH RX FUpH XQH FOp GH VLJQDWXUH SDU GpIDXW j SDUWLU GöXQH
FOp H[LVWDQWHï
-kr
6XSSULPH GHV FOpV GX WURXVVHDX RX GX VHUYHXU GH FOpVï
-krs
6XSSULPH GHV VLJQDWXUHV DVVRFLpHV j GHV FOpV GX WURXVVHDXï
-ks
6LJQH GHV FOpV GX WURXVVHDXï
-kd
5pYRTXH RX GpVDFWLYH GHV FOpV GX WURXVVHDXï
-kds
5pYRTXH GHV VLJQDWXUHV DVVRFLpHV j GHV FOpV GX WURXVVHDXï
-kx
([WUDLW GHV FOpV GX WURXVVHDXñ SXLV OHV HQYRLH YHUV OH VHUYHXU GH
FOpVï
-kv
$IILFKH GHV FOpV GX WURXVVHDXï
-kvc
$IILFKH OHV HPSUHLQWHV GLJLWDOHV GöXQ MHX GH FOpVï
-kw
$IILFKH OHV FOpV HW OHV VLJQDWXUHV GX WURXVVHDX GH FOpVï
L'option -g est toujours utilisée en combinaison avec une autre option. Le
tableau suivant répertorie ces combinaisons et décrit leur utilisation.
14
2SWLRQ
'HVFULSWLRQ
-g
$IILFKH OöDLGH VXU OHV RSWLRQV UHODWLYHV DX[ JURXSHVï
-ga
$MRXWH GHV pOpPHQWV j XQ JURXSHï
-gr
6XSSULPH GHV pOpPHQWV GöXQ JURXSHï
-gv
$IILFKH XQ JURXSHï
-gvv
$IILFKH XQ JURXSH HW OHV FOpV TXöLO FRQWLHQWï /öDIILFKDJH GH WRXV
OHV JURXSHV HW GHV FOpV TXöLOV FRQWLHQQHQW FRQVWLWXH OöRSWLRQ SDU
GpIDXWï
PGP Command Line
PGP_CLG.book Page 15 Friday, December 10, 1999 2:41 PM
Introduction
Saisie des paramètres de configuration de PGP sur la ligne
de commande
Notez que vous pouvez entrer chacun des paramètres de configuration de
PGP décrit dans le Chapitre 4, « Fichier de configuration de PGP » sous forme
d'une option longue sur la ligne de commande (par exemple, +fastkeygen ou
+passthrough).
Fonctions de PGP courantes
Cette section décrit les fonctions de PGP courantes, réparties dans les catégories suivantes :
• Création, désactivation, réactivation et révocation d'une clé
• Cryptage et décryptage de messages
• Effacement de texte
• Signature de messages
• Spécification de types de fichiers
• Commandes de maintenance de clé
Notez que les [crochets] indiquent un champ facultatif ; ne les saisissez pas.
Création, désactivation, réactivation et révocation d'une
clé
Création d'une paire de clés
Pour créer vos propres paires de clés secrètes et publiques uniques, entrez la
séquence suivante sur la ligne de commande :
pgp -kg
Révocation d'une clé
Pour révoquer définitivement votre propre clé, émettez un certificat de révocation de clé :
pgp -kd <your_userid>
Désactivation ou réactivation d'une clé
Pour désactiver ou réactiver une clé publique de votre propre trousseau de
clés publiques :
pgp -kd <userid>
Guide de l’utilisateur
15
PGP_CLG.book Page 16 Friday, December 10, 1999 2:41 PM
Introduction
Cryptage et décryptage de messages
Décryptage d'un message ou vérification de l'intégrité de la signature d'un
fichier signé
pgp <ciphertext_filename> [-o plaintext_filename]
Décryptage d'un message et récupération du nom de fichier de texte en clair
original
pgp -p <ciphertext_filename>
Pour plus d'informations, reportez-vous à la section « Décryptage d'un message et récupération du nom de fichier de texte en clair d'origine » à la page 27.
Décryptage d'un message et affichage du texte en clair de sortie
pgp -m <ciphertext_filename>
Le résultat est similaire à la commande de type UNIX « more ». Les données
de sortie ne sont pas écrites dans un fichier. Pour plus d'informations, reportez-vous à la section « Décryptage d'un message et affichage du texte de sortie
en clair » à la page 27.
Décryptage d'un message au format ASCII protégé
pgp <ASCII-armored_message>
Cette commande permet de décrypter un message au format ASCII protégé.
PGP convertit le message en données binaires, générant ainsi un fichier de
texte chiffré « PGP » sous forme binaire, puis créée le fichier de sortie sous
forme de texte en clair. Pour plus d'informations, reportez-vous à la section
« Décryptage de messages au format ASCII protégé » à la page 24.
Décryptage d'un message, lecture à partir d'une entrée standard et écriture
dans une sortie standard
pgp -feast <recipients_userid> <<input_filename> ><output_filename>
Pour plus d'informations, reportez-vous à la section « Utilisation de PGP
comme filtre de type UNIX » à la page 22.
Cryptage d'un texte en clair par cryptographie conventionnelle uniquement
pgp -c <plaintext_filename>
Cryptage d'un fichier de texte en clair avec la clé publique du destinataire
pgp -e <plaintext_filename> <recipients_userid>
16
PGP Command Line
PGP_CLG.book Page 17 Friday, December 10, 1999 2:41 PM
Introduction
Cryptage d'un message pour plusieurs destinataires
pgp -e <textfile-filename> <userid1> <userid2> <userid3>
Cryptage d'un message pouvant être affiché uniquement par les destinataires
Utilisez cette commande pour indiquer que seuls les destinataires du texte en
clair décrypté doivent être en mesure de visualiser ce texte et qu'il ne doit pas
pouvoir être enregistré sur un disque.
pgp -sem <message.txt> <recipients_userid>
Pour plus d'informations,
reportez-vous à la section « Cryptage d'un texte pouvant être affiché uniquement par son destinataire » à la page 28.
Effacement du disque
Effacement du fichier de texte en clair original
pgp -ew <message.txt> <recipients_userid>
Après avoir généré le fichier de texte chiffré, PGP efface le fichier de texte en
clair.
• Ajoutez l'option -w (effacement) au cours du cryptage.
• Ajoutez l'option -m (plus) au cours du décryptage.
Pour plus d'informations, reportez-vous à la section « Effacement du disque »
à la page 28.
Signature de messages
Signature d'un fichier de texte en clair avec la clé secrète et cryptage de ce
fichier avec la clé publique du destinataire
pgp -es <plaintext filename> <recipients_userid> [-u your_userid]
Signature d'un fichier de texte en clair avec une clé secrète
pgp -s <plaintext_filename> [-u your_userid]
Signature d'un fichier de texte en clair ASCII
pgp -sta <plaintext_filename> [-u your_userid]
PGP signe un fichier de texte en clair ASCII avec votre clé secrète, générant
ainsi un message de texte en clair signé pouvant être utilisé comme message
électronique.
Guide de l’utilisateur
17
PGP_CLG.book Page 18 Friday, December 10, 1999 2:41 PM
Introduction
Spécification de types de fichiers
Création d'un fichier de texte chiffré au format ASCII protégé 64
pgp -sea <plaintext_filename> <recipients_userid>
ou
pgp -kxa <userid> <keyfile> [keyring]
Vous pouvez télécharger le fichier généré vers un éditeur de texte via des
canaux à 7 bits, afin de le transmettre comme un message électronique classique.
Ajoutez l'option -a au cours du cryptage, de la signature d'un message ou de
l'extraction d'une clé. Pour plus d'informations,
reportez-vous à la section « Cryptage et transmission de données binaires » à
la page 23.
Création d'un fichier de texte en clair ASCII
pgp -seat <message.txt> <recipients_userid>
Le fichier est converti selon les conventions locales du destinataire relatives
aux lignes de texte.
Ajoutez l'option -t (texte) aux autres options.
Commandes de maintenance de clé
Ajout du contenu d'un fichier de clés publiques ou secrètes ou d'un trousseau
de clés publiques ou secrètes.
pgp -ka <keyfile> [keyring]
Copie d'une clé à partir d'un trousseau de clés publiques ou secrètes
pgp -kx <userid> <keyfile> [keyring]
ou :
pgp -kxa <userid> <keyfile> [keyring]
Obtention d'une clé à partir du serveur et ajout de cette clé dans un trousseau
de clés (deux commandes sont nécessaires)
pgp -kx <userid> <keyfile> <URL>
pgp -ka <keyfile>
Exemple d'URL : ldap://certserver.pgp.com
18
PGP Command Line
PGP_CLG.book Page 19 Friday, December 10, 1999 2:41 PM
Introduction
Affichage du contenu d'un trousseau de clés publiques
pgp -kv[v] [userid] [keyring]
Affichage de toutes les signatures de certification associées à chaque clé
pgp -kvv [userid] [keyring]
Affichage de l'empreinte digitale d'une clé publique
pgp -kvc [userid] [keyring]
PGP affiche l'« empreinte digitale » d'une clé publique, afin de faciliter sa vérification par téléphone avec le détenteur de la clé. Pour plus d'informations sur
les empreintes digitales, reportez-vous à la section « Vérification d'une clé
publique par téléphone » à la page 31.
Affichage du contenu d'un trousseau de clés publiques et vérification des
signatures de certification
pgp -kc [your_userid] [keyring]
Pour en savoir plus, reportez-vous à la section « Vérification du contenu d'un
trousseau de clés publiques » à la page 30.
Affichage de toutes les clés d'un fichier de trousseaux de clés spécifique
pgp <keyring_filename>
PGP affiche toutes les clés dans un fichier de trousseaux de clés spécifique.
Lorsque vous utilisez cette commande, PGP répertorie toutes les clés dans le
fichier keyfile.pgp, puis tente de les ajouter à votre trousseau de clés, si elles
ne sont pas déjà présentes.
Modification de l'ID utilisateur ou du mot de passe complexe d'une clé secrète
ou création d'une clé de signature par défaut à partir d'une clé existante
pgp -ke <userid> [keyring]
Modification des paramètres de fiabilité d'une clé publique
pgp -ke <userid> [keyring]
Pour en savoir plus, reportez-vous à la section « Modification des paramètres
de fiabilité d'une clé publique » à la page 30.
Guide de l’utilisateur
19
PGP_CLG.book Page 20 Friday, December 10, 1999 2:41 PM
Introduction
Suppression d'une clé ou d'un ID utilisateur d'un trousseau de clés publiques
pgp -kr <userid> [keyring]
Si vous spécifiez un fichier de trousseaux de clés, PGP tente d'ouvrir ce fichier,
ainsi que le fichier de trousseaux de clés publiques ou privées correspondant.
Si l'ID utilisateur à supprimer se rapporte à un trousseau contenant une clé
publique et privée, PGP vous demande si vous souhaitez également supprimer la clé privée. Si vous répondez non, PGP ne supprime aucun élément.
Suppression des signatures sélectionnées à partir d'un ID utilisateur sur un
trousseau de clés
pgp -krs <userid> [keyring]
Signature et certification de la clé publique d'un autre utilisateur appartenant à
votre trousseau de clés publiques
pgp -ks <recipients_userid> [-u your_userid] [keyring]
Création de certificats de signature
Création d'un certificat de signature séparé du document
pgp -sb <plaintext_filename> [-u your_userid]
Pour plus d'informations, reportez-vous à la section « Création d'un certificat
de signature et de fichiers texte séparés » à la page 26.
Résumé des commandes
Pour afficher un résumé rapide sur l'utilisation des commandes de PGP,
entrez la séquence suivante sur la ligne de commande :
pgp -h
Annulation d'une opération
Pour annuler l'opération en cours, entrez CTRL - C à une invite quelconque.
Pour annuler une opération à long terme, entrez CTRL - C à tout moment.
20
PGP Command Line
PGP_CLG.book Page 21 Friday, December 10, 1999 2:41 PM
3
3
Rubriques avancées
Ce chapitre décrit les rubriques et les commandes avancées de PGP :
• Identification de votre répertoire principal
• Utilisation de PGP en mode non interactif à partir de scripts shell UNIX ou
de fichiers batch MSDOS
• Utilisation de PGP comme filtre de type UNIX
• Cryptage et transmission de données binaires
• Envoi de fichiers ASCII vers différents environnements système
Identification de votre répertoire principal : HOME
UNIX uniquement. Cette variable d'environnement identifie le répertoire
principal des utilisateurs.
Utilisation de PGP en mode non interactif à partir
de scripts shell UNIX ou de fichiers batch MSDOS
« MSDOS » fait référence à l'invite de commandes de Windows NT.
Suppression des questions non essentielles :
BATCHMODE
Lorsque le paramètre BATCHMODE est activé sur la ligne de commande, PGP
ne pose aucune question inutile ou ne vous invite pas à saisir d'autres noms de
fichiers :
pgp +batchmode <ciphertext_filename>
Utilisez cette variable lorsque vous lancez PGP à partir de scripts shell ou de
fichiers batch. Lorsque que le paramètre BATCHMODE est défini sur on
(activé), certaines commandes de gestion des clés nécessitent l'interaction de
l'utilisateur. Dans ce cas, les scripts shell seront dans l'obligation d'éviter ces
commandes.
Guide de l’utilisateur
21
PGP_CLG.book Page 22 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Vous pouvez également activer ce paramètre pour vérifier la validité d'une
signature dans un fichier :
• Si le fichier ne contient aucune signature, le code de sortie est 1.
• Si le fichier contient une signature correcte, le code de sortie est 0.
Suppression des questions de confirmation : FORCE
Lorsque vous indiquez à PGP d'écraser un fichier existant ou de supprimer
une clé d'un trousseau (commande –kr), vous devez confirmer cette action.
Pour lancer PGP en mode non interactif à partir d'un script shell UNIX ou d'un
fichier batch MSDOS, utilisez l'option FORCE. Ainsi, à chaque demande de
confirmation, la réponse « oui » est sous-entendue.
pgp +force <ciphertext_filename>
ou :
pgp -kr +force <your_userid>
Compréhension des codes d'état de sortie de PGP
Lorsque vous lancez PGP en mode « batch » (par exemple, à partir d'un fichier
« .bat » MSDOS ou à partir d'un script shell UNIX), PGP renvoie une erreur
d'état de sortie vers le shell.
• Un code d'état de sortie égal à zéro signifie une sortie normale.
• Un code d'état de sortie différent de zéro vous indique qu'une erreur est
survenue. Les codes d'état de sortie renvoyés au shell dépendent des différentes conditions d'erreur.
Utilisation de PGP comme filtre de type UNIX
UNIX permet à deux applications d'interagir via des canaux de communication. Les données de sortie d'une application peuvent être directement transmises via un canal de communication à une autre application. Pour ce faire, les
applications doivent être en mesure de lire les données brutes d'une « entrée
standard » et de produire une « sortie standard ».
Pour utiliser le mode de filtre de type UNIX de PGP, à savoir la lecture à partir
d'une entrée standard et l'écriture dans une sortie standard, ajoutez l'option -f :
pgp -feast <recipients_userid> <<input_filename> ><output_filename>
Cette fonction facilite l'utilisation de PGP avec des applications de messagerie.
22
PGP Command Line
PGP_CLG.book Page 23 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Si vous utilisez le mode filtre de PGP pour décrypter un fichier de texte chiffré,
la variable d'environnement PGPPASS peut s'avérer utile. Cette variable
permet de conserver votre mot de passe complexe et vous évite d'avoir à le saisir. Pour plus d'informations, reportez-vous à la section « PGPPASS : stocke
votre mot de passe complexe » à la page 32.
Cryptage et transmission de données binaires
Plusieurs systèmes de messagerie autorisent uniquement l'envoi de messages
contenant du texte ASCII. Par conséquent, PGP prend en charge un format
ASCII protégé pour les messages de texte chiffré (semblable à MIME).
Le format ASCII protégé, qui représente les données binaires uniquement par
des caractères ASCII imprimables, vous permet de transmettre ou d'envoyer
des données binaires cryptées via des canaux à 7 bits comme du texte de messages électroniques classique. Ce format protège les messages contre toute corruption lors de leur transfert via des passerelles intersystèmes sur Internet.
PGP ajoute également un code CRC pour détecter les erreurs de transmission.
Le format ASCII protégé convertit le texte en clair en développant des groupes
de 3 octets binaires de 8 bits en 4 caractères ASCII imprimables. Ainsi, la taille
du fichier augmente de 33 % environ. Cependant, cette augmentation est compensée par la compression ayant eu lieu avant le cryptage.
Pour générer un fichier au format ASCII protégé, entrez la commande suivante :
pgp -ea <plaintext_filename> <recipients_userid>
Cette commande indique à PGP de générer un fichier de texte chiffré au
format ASCII protégé, appelé message.asc. Ce fichier contient des données au
format ASCII protégé de type MIME. Vous pouvez charger le fichier dans un
éditeur de texte via des canaux à 7 bits, puis le transmettre comme un message
électronique classique.
La plupart des applications de messagerie ne permettent pas l'envoi de messages d'une taille supérieure à 50 000 ou 65 000 octets. Les messages volumineux
sont découpés en fichiers de plus petite taille. Si vous souhaitez appliquer le
format ASCII protégé à un fichier volumineux, PGP découpe le fichier en
fichiers de plus petite taille, portant les extensions « .as1 », « .as2 », « .as3 », etc.
Guide de l’utilisateur
23
PGP_CLG.book Page 24 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Envoi de fichiers de données binaires au format ASCII
protégé sans cryptage ni signature
L'option -a de PGP vous permet de convertir un fichier au format ASCII protégé. L'expéditeur et le destinataire ne requièrent pas de clé, car ils n'ont pas à
effectuer de cryptage ou de signature. Si vous utilisez l'option -a, PGP découpe
les fichiers volumineux en fichiers de plus petite taille afin d'être envoyés par
e-mail. Il tente ensuite de compresser les données avant de les convertir au
format ASCII protégé, puis ajoute un code de détection d'erreur CRC à chacun
des fichiers de plus petite taille. Utilisez la commande suivante :
pgp -a <binary_filename>
Cette commande indique à PGP de générer un fichier au format ASCII protégé, appelé « filename.asc ». Le destinataire utilise l'option -p pour ôter la protection du message, puis restaurer le nom de fichier d'origine de l'expéditeur.
Décryptage de messages au format ASCII protégé
Pour décrypter un message au format ASCII protégé, entrez la commande suivante :
pgp <ASCII-armored_filename>
PGP reconnaît que le fichier est au format ASCII protégé, il le reconvertit au
format binaire (en créant un fichier de texte chiffré .pgp de type binaire), puis
crée un fichier de sortie sous forme de texte chiffré classique.
Si le message d'origine est volumineux et qu'il est envoyé sous forme de
fichiers de plus petite taille, vous devez les concaténer dans l'ordre dans un
seul fichier avant le décryptage du message. Lorsque PGP décrypte le message, il ignore le texte parasite figurant dans les en-têtes qui ne sont pas compris dans les blocs de message au format ASCII protégé.
Envoi d'une clé publique au format ASCII protégé
Si vous souhaitez envoyer une clé publique au format ASCII protégé à une
autre personne, ajoutez l'option -a lors de l'extraction de cette clé de votre
trousseau.
Si vous avez omis d'utiliser cette option lors de la création d'un fichier de texte
chiffré ou de l'extraction d'une clé, vous pouvez convertir le fichier binaire au
format ASCII protégé à l'aide de l'option -a (sans spécifier le cryptage). PGP
convertit le fichier en fichier « .asc ».
24
PGP Command Line
PGP_CLG.book Page 25 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Envoi de fichiers texte ASCII vers différents
environnements système
PGP crypte tous les fichiers de texte chiffré, les données binaires de 8 bits ou
les textes ASCII. Il est utilisé principalement pour les messages électroniques
qui contiennent du texte ASCII.
Le texte ASCII n'est pas représenté de la même manière sur tous les ordinateurs. Par exemple, sur un système MSDOS, toutes les lignes de texte ASCII se
terminent par un retour chariot, suivi d'un saut de ligne. Sur un système
UNIX, toutes les lignes se terminent simplement par un saut de ligne. Sur un
Macintosh, elles se terminent par un retour chariot.
Les messages de texte ASCII classiques non cryptés sont généralement traduits automatiquement dans une forme « canonique » classique lors de leur
transmission d'un ordinateur à un autre. Le texte canonique comporte un
retour chariot et un saut à la ligne à la fin de chaque ligne de texte.
Un texte crypté ne peut pas être converti automatiquement par un protocole
de communication, car le texte en clair est masqué par le chiffrement. Pour
remédier à ce problème, l'option « t » de PGP vous permet de spécifier de traiter le texte en clair comme du texte ASCII et de le convertir en texte canonique
avant le cryptage. Une fois le message reçu, le texte en clair décrypté est converti automatiquement sous forme de texte adapté à l'environnement local.
Pour utiliser cette fonction, entrez l'option « t » lors du cryptage ou de la signature d'un message :
pgp -et <plaintext_filename> <recipients_userid>
Si PGP détecte des données binaires sans texte dans le fichier de texte en clair,
PGP ignore l'option « t ».
PGP comprend une variable d'environnement correspondant à l'option « t »,
TEXTMODE. Si vous recevez systématiquement des fichiers de texte en clair
plutôt que des données binaires, définissez TEXTMODE=ON.
Guide de l’utilisateur
25
PGP_CLG.book Page 26 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Gestion des certificats de signature
Création d'un certificat de signature et de fichiers texte
séparés
Dans la plupart des cas, les certificats de signature sont joints physiquement
au texte signé, ce qui facilite la vérification des signatures. Toutefois, vous
pouvez créer un fichier de certificat de signature séparé, puis envoyer les deux
fichiers (le fichier de texte et le fichier de certificat de signature) au destinataire. Cette fonction s'avère utile lorsque plusieurs personnes doivent signer
un document, tel qu'un contrat juridique, sans imbriquer de signatures. La
signature de chaque personne est indépendante.
Pour créer un fichier de certificat de signature séparé, combinez l'option « b »
avec l'option « s ». Entrez la commande suivante :
pgp -sb <plaintext_filename> [-u <your_userid>]
Cette commande indique à PGP de générer un certificat de signature séparé
dans un fichier appelé letter.sig. Le contenu de ce fichier n'est pas ajouté au
fichier <letter.txt>.
Réception d'un certificat de signature et de fichiers texte
séparés
Si vous tentez de traiter un fichier de certificat de signature, PGP vous invite à
identifier le fichier texte correspondant. Une fois le fichier texte identifié, PGP
vérifie l'intégrité de la signature.
Si vous savez qu'une signature est séparée d'un fichier texte, vous pouvez spécifier les deux noms de fichier sur la ligne de commande.
pgp <letter.sig> <letter.txt>
ou
pgp <letter> <letter.txt>
26
PGP Command Line
PGP_CLG.book Page 27 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Commandes de gestion des fichiers
Décryptage d'un message et affichage du texte de sortie
en clair
Pour afficher le texte de sortie en clair décrypté (comme vous le feriez avec la
commande de type UNIX « more »), sans l'écrire dans un fichier, utilisez
l'option -m lors du décryptage :
pgp -m <ciphertext_filename>
Cette commande indique à PGP d'afficher le texte en clair décrypté sur un
écran à la fois.
Décryptage d'un message et attribution d'un nouveau nom
au fichier de texte de sortie en clair
Lorsque PGP crypte un fichier de texte en clair, il enregistre le nom de fichier
d'origine et le joint au texte en clair avant de le compresser et de le crypter.
Lorsque PGP décrypte le fichier de texte chiffré, il attribue un nom au fichier
de texte de sortie en clair identique au nom de fichier de texte chiffré d'entrée,
mais supprime l'extension.
L'option -o sur la ligne de commande vous permet de spécifier un nom de
fichier de sortie de texte en clair plus significatif.
pgp -o <ciphertext_filename> <new_plaintext_filename>
Décryptage d'un message et récupération du nom de
fichier de texte en clair d'origine
Comme indiqué à la section précédente, lorsque PGP crypte un fichier de texte
en clair, il enregistre le nom de fichier d'origine, puis le joint au texte en clair
avant de le compresser et de le crypter. Pour indiquer à PGP de conserver le
nom de fichier de texte en clair d'origine, puis de l'utiliser comme nom du
fichier de texte de sortie en clair décrypté, utilisez l'option « -p ».
pgp -p <ciphertext_filename>
Suppression d'une clé du serveur de clés
pgp -kr <userid> <URL>
Exemple d'URL : ldap://certserver.pgp.com.
Guide de l’utilisateur
27
PGP_CLG.book Page 28 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Cryptage d'un texte pouvant être affiché uniquement par
son destinataire
Pour spécifier que seul le destinataire du texte en clair décrypté doit être en
mesure de visualiser ce texte et que ce dernier ne doit pas pouvoir être enregistré sur le disque, ajoutez l'option -m :
pgp -sem <message.txt> <recipients_userid>
Lorsque le destinataire décrypte le texte chiffré à l'aide de sa clé secrète et de
son mot de passe complexe, le texte en clair s'affiche sur son écran, mais n'est
pas enregistré sur le disque. Le texte apparaît, comme avec la commande de
type UNIX « more », un écran à la fois. Si le destinataire souhaite lire à nouveau le message, le texte chiffré doit être décrypté une seconde fois.
Cette fonction est le moyen le plus sûr d'éviter que vos messages confidentiels
soient conservés par inadvertance sur le disque du destinataire.
Notez que cette fonction n'empêche pas une personne sensée et déterminée
d'enregistrer, par un moyen quelconque, le texte en clair décrypté sur un disque. Elle est conçue pour empêcher qu'un utilisateur occasionnel n'effectue cet
enregistrement par inadvertance.
Stockage de fichiers signés : signature d'un fichier sans
cryptage
Si vous souhaitez signer un fichier de texte en clair sans spécifier de cryptage,
PGP compresse le fichier après que l'avoir signé. Ainsi, ce fichier ne peut pas
être lu par un utilisateur occasionnel. Cette méthode vous permet de stocker
des fichiers signés dans des applications d'archive.
Effacement du disque
Après la génération d'un fichier de texte chiffré par PGP, vous pouvez demander à PGP d'écraser et de supprimer automatiquement le fichier de texte en
clair, afin d'effacer toute trace de ce texte sur le disque. Lorsqu'un fichier de
texte en clair contient des informations confidentielles, utilisez l'option « w »
pour éviter que quiconque ne puisse récupérer le fichier à l'aide d'un utilitaire
d'analyse de bloc du disque.
Utilisez l'option « w » lors du cryptage et de la signature d'un message :
pgp -ew <message.txt> <recipients_userid>
Cette commande indique à PGP de créer un fichier de texte chiffré « message.pgp », puis de supprimer le fichier de texte en clair « message.txt ».
28
PGP Command Line
PGP_CLG.book Page 29 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Notez que cette option n'effacera pas tous les fragments du texte en clair que
votre traitement de texte a pu créer sur le disque lors de l'édition du message
avant le lancement de PGP. La plupart des traitements de texte créent des
fichiers de sauvegarde, des fichiers de travail ou les deux.
PGP écrase le fichier à 26 reprises.
Commandes de gestion des clés
Modification de votre ID utilisateur ou de votre mot de
passe complexe ou création de votre clé de signature par
défaut à partir d'une clé existante
Vous pouvez avoir besoin de modifier votre mot de passe complexe, par
exemple lorsqu'une personne a pu le découvrir en regardant par-dessus votre
épaule lorsque vous le saisissez. Vous devez éventuellement modifier votre ID
utilisateur si vous avez modifié votre nom et votre adresse e-mail. Vous
pouvez ajouter un deuxième ou un troisième ID utilisateur à votre clé si vous
possédez plusieurs noms, adresses e-mail ou fonctions. PGP vous permet
d'associer plusieurs ID utilisateur à votre clé, chacun d'entre eux pouvant être
utilisé pour la recherche de votre clé sur le trousseau. Vous serez peut être également amené à créer votre clé de signature par défaut à partir d'une clé existante.
Pour modifier votre ID utilisateur ou votre mot de passe complexe pour une
clé secrète ou pour créer une clé de signature par défaut à partir d'une clé existante, utilisez la commande suivante :
pgp -ke <your_userid> [keyring]
PGP vous invite à entrer un nouvel ID utilisateur ou un nouveau mot de passe
complexe.
Si vous modifiez votre ID utilisateur, PGP ajoute en réalité un nouvel ID utilisateur sans supprimer l'ancien. Pour supprimer l'ancien ID utilisateur, vous
devez effectuer une autre opération.
Si vous choisissez d'utiliser la clé en tant que correspondant à fiabilité ultime,
vous pouvez créer votre clé de signature par défaut à partir de cette clé.
Si vous spécifiez le paramètre facultatif [trousseau], celui-ci doit correspondre
à un trousseau de clés publiques et non à un trousseau de clés secrètes. Le
champ ID utilisateur doit être reconnu par PGP comme votre propre ID utilisateur, car il apparaît à la fois sur votre trousseau de clés publiques et secrètes.
Ces deux trousseaux sont mis à jour même si vous avez spécifié uniquement
le trousseau de clés publiques.
Guide de l’utilisateur
29
PGP_CLG.book Page 30 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Vous pouvez également utiliser la commande -ke pour modifier les paramètres de fiabilité d'une clé publique. Pour plus d'informations, reportez-vous à
la section « Modification des paramètres de fiabilité d'une clé publique » à la
page 30.
Modification des paramètres de fiabilité d'une clé publique
Pour modifier les paramètres de fiabilité d'une clé publique de votre trousseau
de clés publiques, entrez la commande suivante :
pgp -ke <userid> [keyring]
Si vous spécifiez le paramètre facultatif [trousseau], celui-ci doit correspondre
à un trousseau de clés publiques et non à un trousseau de clés secrètes.
Vérification du contenu d'un trousseau de clés publiques
PGP vérifie automatiquement toutes les nouvelles clés ou signatures sur votre
trousseau de clés publiques et met à jour l'ensemble des paramètres de fiabilité, ainsi que des scores de validité. Il met à jour, théoriquement, toutes les
informations sur l'état de validité des clés au fur et à mesure de l'ajout et de la
suppression d'éléments sur votre trousseau de clés publiques.
Cependant, il se peut que vous souhaitiez de manière explicite que PGP exécute une analyse complète de votre trousseau de clés publiques, en vérifiant
toutes les signatures de certification, les paramètres de fiabilité, en mettant à
jour tous les scores de validité et en comparant votre propre correspondant à
fiabilité ultime à une copie de sauvegarde conservée sur une disquette protégée en écriture. Il est conseillé d'effectuer cette maintenance de manière périodique pour s'assurer du bon état général de votre trousseau de clés publiques.
Pour forcer l'analyse complète de votre trousseau de clés publiques, utilisez la
commande -kr (vérification du trousseau de clés).
pgp -kc
Pour que PGP vérifie toutes les signatures d'une seule clé publique sélectionnée, vous pouvez également utiliser la commande suivante :
pgp -kc <your_userid> [keyring]
Pour plus d'informations sur le mode de vérification de la copie de sauvegarde
de votre clé, reportez-vous à la section « CERT_DEPTH : profondeur des correspondants à imbriquer » à la page 35.
30
PGP Command Line
PGP_CLG.book Page 31 Friday, December 10, 1999 2:41 PM
Rubriques avancées
Vérification d'une clé publique par téléphone
Si une personne vous fait parvenir une clé publique qui n'a pas été certifiée par
une personne de confiance, comment savoir que vous êtes en possession de la
bonne clé ? Si vous connaissez le détenteur de cette clé et que vous reconnaissez sa voix au téléphone, téléphonez-lui, puis vérifiez l'empreinte digitale de
la clé par téléphone. Pour ce faire, vous devez, ainsi que le détenteur de la clé,
utiliser la commande –kvd pour afficher l'empreinte digitale de la clé :
pgp -kvc <userid> [keyring]
Cette commande indique à PGP d'afficher la clé avec le résumé de 32 caractères des composants de clé publique (les clés Diffie-Hellman ont des empreintes digitales de 40 caractères). Lisez l'empreinte digitale au détenteur de la clé
pour vérifier si les empreintes digitales correspondent.
Cette procédure vous permet à vous, ainsi qu'à votre correspondant de vérifier
et de signer chacune de vos clés en toute confiance. Il s'agit d'une méthode sûre
et pratique pour introduire vos amis dans un réseau de confiance.
Notez que l'envoi par messagerie électronique de l'empreinte digitale d'une
clé n'est pas la meilleure méthode de vérification de la clé, car votre message
peut être intercepté et modifié. Il est préférable d'utiliser un canal différent de
celui utilisé pour l'envoi de la clé elle-même. La meilleure solution est
d'envoyer la clé via e-mail et de communiquer son empreinte digitale au cours
d'une conversation téléphonique. Certaines personnes distribuent l'empreinte
digitale de leur clé sur leurs cartes de visite.
Sélection de clés à l'aide de l'ID de clé
Dans la plupart des cas, vous sélectionnez une clé en entrant un ID utilisateur
ou un fragment d'ID utilisateur. Cependant, vous pouvez utiliser l'ID de clé
hexadécimal pour sélectionner une clé. Pour ce faire, entrez l'ID de clé doté du
préfixe « 0x », plutôt que l'ID utilisateur :
pgp -kv 0x67F796C2
Cette commande indique à PGP d'afficher toutes les clés possédant la valeur
67F796C2 dans leurs ID de clé.
Cette fonction s'avère particulièrement utile si une personne possède deux clés
différentes avec le même ID utilisateur. Vous pouvez choisir la bonne clé en
spécifiant l'ID de clé spécifique.
Guide de l’utilisateur
31
PGP_CLG.book Page 32 Friday, December 10, 1999 2:41 PM
Rubriques avancées
PGPPASS : stocke votre mot de passe complexe
Lorsqu'un mot de passe complexe est requis pour déverrouiller une clé
secrète, PGP vous invite à le saisir. Pour stocker votre mot de passe complexe,
saisissez la variable d'environnement PGPPASS sur la ligne de commande. Si
PGP requiert un mot de passe complexe, il tente d'utiliser le mot de passe complexe stocké. Si ce dernier est incorrect, PGP vous invite à entrer le mot de
passe complexe correct.
SET PGPPASS=zaphod beeblebrox au président
L'exemple ci-dessus supprime l'invite de saisie du mot de passe complexe si ce
dernier est « zaphod beeblebrox au président ».
Cette fonction s'avère utile si vous recevez régulièrement un grand nombre de
messages entrants adressés à votre clé secrète. Ce qui évite d'avoir à saisir
votre mot de passe complexe plusieurs fois.
La méthode la plus sûre pour utiliser cette fonction est d'entrer la commande
à chaque démarrage du système et de l'effacer ou d'éteindre votre ordinateur
une fois terminé. N'utilisez pas cette fonction dans un environnement où une
autre personne peut accéder à votre ordinateur.
Transmission de votre mot de passe complexe à partir d'une autre
application
L'option de ligne de commande –z de PGP vous permet de transmettre votre
mot de passe complexe à PGP à partir d'une autre application. Cette option est
conçue principalement pour lancer PGP à partir d'une application de messagerie.
Le mot de passe complexe suit l'option –z sur la ligne de commande. Utilisez
cette fonction avec précaution.
PGPPASSFD
Cette variable d'environnement correspond au descripteur de fichier du mot
de passe complexe. Si elle est définie sur zéro (0), PGP utilise la première ligne
de texte à partir de stdin comme mot de passe complexe.
32
PGP Command Line
PGP_CLG.book Page 33 Friday, December 10, 1999 2:41 PM
Fichier de configuration de
PGP
4
4
A propos du fichier de configuration de PGP :
pgp.cfg
PGP stocke plusieurs paramètres définis par l'utilisateur dans le fichier de configuration au format texte, pgp.cfg. Un fichier de configuration vous permet en
fait de définir des indicateurs et des paramètres (également appelés variables
d'environnement) pour PGP, ce qui vous évite de les configurer sur la ligne de
commande de PGP.
Utilisez des paramètres de configuration pour effectuer, entre autres, les opérations suivantes :
• Contrôle de l'emplacement de stockage des fichiers de travail temporaires
de PGP.
• Définition du niveau de scepticisme de PGP lors de l'évaluation de la validité d'une clé en fonction de son nombre de signatures de certification.
Les paramètres de configuration peuvent être définis sous forme de nombres
entiers, de chaînes de caractères ou de valeurs booléennes on/off (activées/désactivées). Ces dernières des types de paramètres. PGP inclut un
exemple de fichier de configuration que vous pouvez consulter.
Les règles suivantes s'appliquent au fichier de configuration :
• Les lignes vierges sont ignorées.
• Tout caractère situé après la marque de commentaire # est ignoré.
• Les mots-clés ne sont pas sensibles à la casse.
Guide de l’utilisateur
33
PGP_CLG.book Page 34 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
Un extrait de fichier de configuration type est présenté ci-après :
# TMP est le répertoire des fichiers de travail de PGP, tels qu'un
disque en mémoire vive.
TMP = "e:\" # Ce paramètre peut être remplacé par la variable
d'environnement TMP.
ARMOR=ON # Utiliser l'indicateur -a pour la protection ASCII, le
cas échéant.
# CERT_DEPTH correspond au niveau d'imbrication des correspondants.
cert_depth = 3
Dans les situations suivantes, PGP utilise des valeurs par défaut pour les paramètres de configuration :
• Les paramètres de configuration ne sont pas définis.
• Le fichier de configuration n'existe pas.
• PGP ne trouve pas le fichier de configuration.
Remarquez qu'il est également possible de définir ces mêmes paramètres de
configuration directement à partir de la ligne de commande PGP en les faisant
précéder du caractère « + » (plus). Par exemple, les deux commandes PGP suivantes ont des effets identiques :
pgp -e +armor=on message.txt smith
pgp -ea message.txt smith
Pour plus d'informations sur l'emplacement du fichier pgp.cfg, reportez-vous
à la section « Emplacement des fichiers PGP » à la page 5.
Vous trouverez ci-après un récapitulatif des paramètres de configuration de
PGP par ordre alphabétique.
ARMOR : sortie au format ASCII protégé
Paramètre par défaut : ARMOR=OFF
Le paramètre de configuration ARMOR est équivalent à l'option de ligne de
commande -a. Lorsque ce paramètre est activé, PGP émet du texte chiffré ou
des clés au format ASCII protégé, pour le transport via les canaux de messagerie. Les fichiers de sortie portent l'extension « .asc ».
Activez ce paramètre (ARMOR=ON), si vous souhaitez utiliser PGP principalement pour vos messages électroniques.
34
PGP Command Line
PGP_CLG.book Page 35 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
ARMORLINES : taille des fichiers à plusieurs entrées au
format ASCII protégé
Paramètre par défaut : ARMORLINES=0
La plupart des applications de messagerie ne permettent pas l'envoi de messages d'une taille supérieure à 50 000 ou 65 000 octets. Par conséquent, PGP
limite le nombre de lignes d'un fichier à 720. Lorsque PGP crée un fichier au
format ASCII protégé « .asc » volumineux, celui-ci est découpé en fichiers à
plusieurs entrées de plus petites tailles, afin d'être envoyé via des applications
de messagerie. Ces fichiers portent les extensions « .as1 », « .as2», « .as3», etc.
Le paramètre de configuration ARMORLINES définit le nombre maximal de
lignes autorisé dans chaque fichier d'une suite de fichiers « .asc » à plusieurs
entrées. Si vous définissez ARMORLINES sur zéro, PGP ne découpe pas votre
fichier en plusieurs parties.
CERT_DEPTH : profondeur des correspondants à
imbriquer
Paramètre par défaut : CERT_DEPTH=4
Le paramètre de configuration CERT_DEPTH identifie le nombre autorisé de
niveaux d'imbrication de vos correspondants pour certifier d'autres correspondants, dont le rôle est de certifier les clés publiques de votre trousseau.
Par exemple, si la valeur du paramètre CERT_DEPTH est définie sur 1, une
seule couche de correspondants est située au-dessous de votre clé la plus fiable. Dans ce cas, vous devez directement certifier les clés publiques de tous les
correspondants fiables sur votre trousseau. Si la valeur du paramètre
CERT_DEPTH est définie sur 0, vous pouvez n'avoir aucun correspondant.
Vous devez alors certifier directement chacune des clés publiques de votre
trousseau afin de les utiliser. Les valeurs minimale et maximale du paramètre
CERT_DEPTH sont respectivement égales à 0 et 8.
CLEARSIG : message signé lisible à l'œil nu
Paramètre par défaut : CLEARSIG=ON
Pour générer un message signé lisible à l'œil nu sans l'aide de PGP, utilisez le
paramètre CLEARSIG. Cependant, pour vérifier la signature, le destinataire
doit toujours utiliser PGP.
Guide de l’utilisateur
35
PGP_CLG.book Page 36 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
Un certificat de signature sous forme binaire est ajouté en préfixe aux messages signés PGP non cryptés. Le message signé est compressé, ce qui le rend illisible à l'œil nu, même s'il n'est pas crypté.
Pour envoyer ces données binaires via un canal de messagerie à 7 bits, PGP
applique le format ASCII protégé (voir le paramètre ARMOR). Ce format rend
le message illisible à l'œil nu, même s'il n'a pas été compressé par PGP. Le destinataire doit d'abord supprimer la protection du message à l'aide de PGP,
puis décompresser ce message avant de le lire.
Si le message en clair est sous forme de texte, et non pas sous forme binaire,
utilisez le paramètre CLEARSIG pour envoyer un message signé via un canal
de messagerie. Le message signé n'est pas compressé et le format ASCII protégé est appliqué au certificat de signature binaire, non pas au message en
clair. Le paramètre CLEARSIG permet la génération d'un message signé lisible
à l'œil nu, sans l'aide de PGP (encore une fois, pour vérifier la signature, le destinataire devra utiliser PGP).
Par défaut, le paramètre CLEARSIG est défini sur « on ». Pour permettre le
fonctionnement optimal de CLEARSIG, les paramètres ARMOR et TEXTMODE doivent également être activés. Choisissez ARMOR=ON (ou utilisez
l'option -a) et TEXTMODE=ON (ou utilisez l'option -t). Si CLEARSIG est
défini sur « off » dans votre fichier de configuration, activez-le à nouveau
directement sur la ligne de commande :
pgp -sta +clearsig=on message.txt.
Puisque cette méthode applique le format ASCII protégé uniquement au certificat de signature binaire, et non pas au texte du message, un message non
protégé est susceptible d'être altéré lors de son acheminement. Ce risque survient lorsque le message est transféré via une passerelle de messagerie effectuant des conversions de jeux de caractères ou lorsque des espaces
supplémentaires sont ajoutés ou supprimés en fin de ligne. Dans ce cas, la vérification de la signature n'est pas effectuée, ce qui peut laisser croire à tort que
le message a été altéré intentionnellement.
Lorsque PGP calcule la signature du texte en mode CLEARSIG, les espaces
parasites sur chaque ligne sont ignorés.
COMMENT : commentaire au format ASCII protégé
Le commentaire au format ASCII protégé apparaît dans toutes les sorties au
format ASCII protégé comme un en-tête de commentaire, situé sous l'en-tête
de version.
36
PGP Command Line
PGP_CLG.book Page 37 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
COMPATIBLE : active la compatibilité de l'interface
utilisateur avec PGP 2.6.2
Paramètre par défaut : COMPATIBLE=OFF
Le paramètre de configuration COMPATIBLE active la compatibilité de
l'interface utilisateur avec PGP 2.6.2. Cette fonction peut s'avérer nécessaire
pour l'interaction avec des scripts analysant les données de sortie ou, en cas
d'impossibilité, communiquant avec les boîtes de dialogue de PGP.
Pour activer cette fonction, ajoutez la ligne suivante au fichier de configuration
pgp.cfg :
COMPATIBLE=OFF
COMPLETES_NEEDED : nombre de correspondants
entièrement fiables nécessaires
Paramètre par défaut : COMPLETES_NEEDED=1
Le paramètre de configuration COMPLETES_NEEDED identifie le nombre
minimal de correspondants entièrement fiables nécessaires à la certification
complète d'une clé publique de votre trousseau.
COMPRESS : compression avant cryptage
Paramètre par défaut : COMPRESS=ON
Le paramètre de configuration COMPRESS active ou désactive la compression
des données préalablement au cryptage. Il est utilisé principalement pour le
débogage de PGP. Dans PGP, la règle veut généralement que le texte en clair
soit compressé avant d'être crypté. Ne modifiez pas ce paramètre.
CIPHERNUM
Ce paramètre permet de spécifier le chiffrement à utiliser. Les valeurs possibles sont les suivantes :
kPGPCipherAlgorithm_IDEA = 1
kPGPCipherAlgorithm_3DES = 2
kPGPCipherAlgorithm_CAST5 = 3
Grâce à ce paramètre, l'application n'a pas besoin de connaître les valeurs
codées dans le kit de développement logiciel. D'autres algorithmes pourront
être ajoutés dans les versions ultérieures.
Guide de l’utilisateur
37
PGP_CLG.book Page 38 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
ENCRYPTTOSELF : cryptage automatique
Paramètre par défaut : ENCRYPTTOSELF=PFF
Utilisez cette variable pour indiquer à PGP d'ajouter le paramètre MYNAME
aux destinataires.
FASTKEYGEN : génération de clés rapide
Paramètre par défaut : FASTKEYGEN=ON
Utilisez ce paramètre pour activer la génération de clés rapide.
HASHNUM
Numéro décrivant l'algorithme de hachage utilisé. Les valeurs possibles sont
de type PGPHashAlgorithm :
kPGPHashAlgorithm_MD5 = 1
kPGPHashAlgorithm_SHA = 2
kPGPHashAlgorithm_RIPEMD160 = 3
Grâce à ce paramètre, l'application n'a pas besoin de connaître les valeurs
codées dans le kit de développement logiciel. D'autres algorithmes pourront
être ajoutés dans les versions ultérieures.
INTERACTIVE : confirmation d'ajouts de clés
Paramètre par défaut : INTERACTIVE=OFF
Cette variable permet de configurer PGP afin qu'une confirmation vous soit
demandée lorsque vous ajoutez un fichier avec plusieurs clés sur votre trousseau. Lorsque cette variable est activée, vous devez valider l'ajout de chaque
clé au trousseau.
KEYSERVER_URL
Paramètre par défaut : KEYSERVER_URL=""
Identifie l'URL du serveur de clés par défaut, par exemple,
ldap://certserver.pgp.com.
38
PGP Command Line
PGP_CLG.book Page 39 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
MARGINALS_NEEDED : nombre de correspondants
fiables de manière marginale nécessaires
Paramètre par défaut : MARGINALS_NEEDED=2
Le paramètre de configuration MARGINALS_NEEDED identifie le nombre
minimal de correspondants fiables de manière marginale nécessaires à la certification complète d'une clé publique de votre trousseau.
MYNAME : ID d'utilisateur par défaut pour les signatures
Paramètre par défaut : MYNAME= ""
Le paramètre de configuration MYNAME définit l'ID d'utilisateur par défaut
à utiliser pour la sélection de la clé secrète de signature. Si le paramètre
MYNAME n'est pas défini, PGP utilise la clé secrète la plus récente de votre
trousseau de clés secrètes. Vous pouvez passer outre ce réglage en utilisant
l'option –u qui permet de définir un ID d'utilisateur sur la ligne de commande
de PGP.
PAGER : commande shell permettant d'afficher du texte de
sortie en clair
Paramètre par défaut : PAGER= ""
L'option –m de PGP vous permet d'afficher, écran par écran, une sortie au
format texte en clair décrypté, sans avoir à écrire cette sortie dans un fichier.
PGP dispose d'un utilitaire d'affichage de pages intégré. Si vous préférez utiliser un autre utilitaire, identifiez-le à l'aide du paramètre PAGER. Ce paramètre spécifie la commande shell utilisée par PGP pour afficher un fichier.
Notez que si l'expéditeur a spécifié qu'un fichier était accessible uniquement
en lecture seule, PGP utilise toujours sa fonction d'affichage intégrée.
Pour plus d'informations, reportez-vous à la section « Décryptage d'un message et affichage du texte de sortie en clair » à la page 27.
PGP_MIME
Paramètre par défaut : PGP_MIME=OFF
Utilisez ce paramètre pour définir la compatibilité avec PGP-MIME.
Guide de l’utilisateur
39
PGP_CLG.book Page 40 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
PGP_MIMEPARSE
Paramètre par défaut : PGP_MIMEPARSE=OFF
Ce paramètre permet de configurer PGP afin qu'une tentative d'analyse des
parties MIME du corps du texte soit effectuée.
PUBRING : nom de fichier de votre trousseau de clés
publiques
Paramètre par défaut : PUBRING = "%PGPPATH%/pubring.pkr" sous UNIX
%USERPROFILE%\Application Data\pgp\pubring.pkr sous NT
Vous pouvez conserver votre trousseau de clés publiques dans un répertoire
différent de votre fichier de configuration PGP (à savoir, le répertoire défini
par votre variable d'environnement PGPPATH). Pour connaître le chemin
d'accès et le nom de fichier complets de votre trousseau de clés publiques, utilisez le paramètre PUBRING.
Utilisez également cette fonction sur la ligne de commande pour spécifier un
autre trousseau de clés.
RANDOMDEVICE
Paramètre par défaut : RANDOMDEVICE = /dev/random sous UNIX
UNIX uniquement. Identifie le pool d'entropie du système, /dev/random.
PGP tente alors de pénétrer ce périphérique par une acquisition d'entropie. En
cas d'échec, une autre tentative est effectuée à partir des séquences de touches
de l'utilisateur. Ce paramètre n'est pas pris en charge sous Windows NT.
RANDSEED : nom de fichier pour la valeur initiale de
nombres aléatoires
Paramètre par défaut : RANDSEED = "%PGPPATH%/randseed.rnd" sous
UNIX
"%SYSTEMROOT% /randseed.rnd" sous Windows NT
Le fichier de valeurs initiales de nombre aléatoires, randseed.rnd, est utilisé
pour la génération des clés de session. Vous pouvez conserver ce fichier dans
un répertoire ou sur un périphérique plus sécurisé (ce fichier est généralement
situé dans le répertoire défini par votre variable d'environnement PGPPATH).
Pour connaître le chemin d'accès et le nom complets de votre fichier de valeurs
initiales de nombres aléatoires, utilisez le paramètre RANDSEED.
40
PGP Command Line
PGP_CLG.book Page 41 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
SECRING : nom du fichier de votre trousseau de clés
secrètes
Paramètre par défaut : SECRING = "%PGPPATH%/secring.pgp"
Vous pouvez conserver votre trousseau de clés secrètes dans un répertoire différent de celui de votre fichier de configuration PGP (à savoir, le répertoire
défini par votre variable d'environnement PGPPATH). Pour connaître le
chemin d'accès et le nom de fichier complets de votre trousseau de clés secrètes, utilisez le paramètre PUBRING.
SHOWPASS : renvoi du mot de passe complexe à
l'utilisateur
Paramètre par défaut : SHOWPASS=OFF
Votre mot de passe complexe n'apparaît pas lorsque vous le saisissez, ce qui
évite qu'une personne en prenne connaissance en regardant par-dessus votre
épaule. Toutefois, vous pouvez rencontrer des difficultés lors de la saisie de
votre mot de passe complexe, les caractères saisis n'apparaissant pas à l'écran.
Par ailleurs, il vous est possible d'effectuer cette saisie dans l'intimité de votre
propre domicile.
Le paramètre de configuration SHOWPASS autorise un contrôle par écho lors
de la saisie de votre mot de passe complexe.
TMP : nom du chemin d'accès au répertoire des fichiers
temporaires
Paramètre par défaut : TMP = ""
Le paramètre de configuration TMP définit le répertoire utilisé par PGP pour
le stockage des fichiers de travail temporaires. Si TMP n'est pas défini, les
fichiers temporaires sont écrits dans le répertoire en cours. Si la variable
d'environnement shell TMP est définie, PGP stocke les fichiers temporaires
dans le répertoire désigné.
Guide de l’utilisateur
41
PGP_CLG.book Page 42 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
TEXTMODE : suppose que le texte en clair est un fichier
texte
Paramètre par défaut : TEXTMODE=OFF
Le paramètre de configuration TEXTMODE est équivalent à l'option de ligne
de commande -t. S'il est activé, ce paramètre permet à PGP de considérer que
le texte en clair est un fichier texte, non pas un fichier binaire, puis de le convertir en « texte canonique » préalablement à son cryptage. Le texte canonique
comporte un retour chariot et un saut à la ligne à la fin de chaque ligne de texte.
Ce paramètre est automatiquement désactivé lorsque PGP détecte que le
fichier de texte en clair contient des données binaires sans texte. Activez ce
paramètre (TEXTMODE=ON), si vous souhaitez utiliser PGP principalement
pour des envois de messages électroniques.
Pour plus d'informations, reportez-vous à la section « Envoi de fichiers texte
ASCII vers différents environnements système » à la page 25.
TZFIX : ajustement des zones horaires
Paramètre par défaut : TZFIX=0
UNIX uniquement. Dans PGP, l'horodatage des clés et des certificats de signature est effectué en temps moyen de Greenwich (GMT). Lorsque PGP
demande l'heure au système, elle est indiquée en GMT. Toutefois, sur certains
systèmes, l'heure est indiquée en heure du Pacifique, plus huit heures.
Le paramètre de configuration TZFIX indique le nombre d'heures à ajouter à
la fonction d'heure système pour obtenir le temps moyen de Greenwich. Si
votre système d'exploitation n'indique pas l'heure GMT, utilisez TZFIX pour
régler l'heure système en temps GMT.
Pour Los Angeles :
SET TZ=PST8PDT
Pour Denver :
SET TZ=MST7MDT
Pour l'Arizona :
SET TZ=MST7
L'heure d'été n'existe pas en Arizona.
42
PGP Command Line
PGP_CLG.book Page 43 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
Pour Chicago :
SET TZ=CST6CDT
Pour New York :
SET TZ=EST5EDT
Pour Londres :
SET TZ=GMT0BST
Pour Amsterdam :
SET TZ=MET-1DST
Pour Moscou :
SET TZ=MSK-3MSD
Pour Auckland :
SET TZ=NZT-13
VERBOSE : messages sans détails, normaux ou détaillés
Paramètre par défaut : VERBOSE = 1
La variable VERBOSE contrôle le niveau de détails des messages de diagnostic
de PGP. Les paramètres sont les suivants :
0 – Seules les requêtes et les erreurs sont affichées (c'est-à-dire que l'utilisateur
est invité à procéder à la saisie et les erreurs sont affichées, le cas échéant).
1 – Paramètre par défaut normal. Affiche un niveau raisonnable de détails
dans les messages de diagnostic ou d'avertissement.
2 – Affiche un maximum d'informations, généralement pour diagnostiquer les
problèmes relatifs à PGP. Ce paramètre n'est pas recommandé en cas d'utilisation normale.
Guide de l’utilisateur
43
PGP_CLG.book Page 44 Friday, December 10, 1999 2:41 PM
Fichier de configuration de PGP
44
PGP Command Line
PGP_CLG.book Page 45 Friday, December 10, 1999 2:41 PM
A
A
Codes de sortie et d'erreur
Cette annexe répertorie les codes de sortie et d'erreur de PGP.
Erreurs d'ordre général
Erreur
Explication
0
6RUWLH VDQV HUUHXU
1
ILFKLHU LQFRUUHFW
2
ILFKLHU LQWURXYDEOH
3
ILFKLHU LQFRQQX
4
PRGH EDWFK HUURQp
5
DUJXPHQW LQFRUUHFW
6
LQWHUUXSWLRQ GX SURFHVVXV
7
PpPRLUH LQVXIILVDQWH
Erreurs liées aux trousseaux de clés
Erreur
Code
10
HUUHXU GH JpQpUDWLRQ GH FOpV
11
FOp LQH[LVWDQWH
12
HUUHXU GöDMRXW DX WURXVVHDX GH FOpV
13
HUUHXU GöH[WUDFWLRQ GX WURXVVHDX GH FOpV
14
HUUHXU GH PRGLILFDWLRQ GH WURXVVHDX GH FOpV
15
HUUHXU GöDIILFKDJH GX WURXVVHDX GH FOpV
16
HUUHXU GH VXSSUHVVLRQ GX WURXVVHDX GH FOpV
17
HUUHXU GH YpULILFDWLRQ GX WURXVVHDX GH FOpV
18
HUUHXU GH VLJQDWXUH GH FOp
19
HUUHXU GH VXSSUHVVLRQ GH VLJQDWXUH GH FOp
Guide de l’utilisateur
45
PGP_CLG.book Page 46 Friday, December 10, 1999 2:41 PM
Codes de sortie et d'erreur
Erreurs liées aux trousseaux de clés
Erreur
Code
.(<B6,*1$785(B(5525
HUUHXU GH VLJQDWXUH GH FOp
Erreurs de codage
Erreur
Code
20
HUUHXU GH VLJQDWXUH
21
HUUHXU GH FU\SWDJH GH FOp SXEOLTXH
22
HUUHXU GH FU\SWDJH
23
HUUHXU GH FRPSUHVVLRQ
Erreurs de décodage
Erreur
46
Description
30
HUUHXU GH YpULILFDWLRQ GH VLJQDWXUH
31
HUUHXU GH GpFU\SWDJH GH FOp SXEOLTXH
32
HUUHXU GH GpFU\SWDJH
33
HUUHXU GH GpFRPSUHVVLRQ
PGP Command Line
PGP_CLG.book Page 47 Friday, December 10, 1999 2:41 PM
Index
A
C
-a, 13
Affichage d'un groupe, 14
Affichage d'un groupe et des clés qu'il
contient, 14
Affichage de clés du trousseau de clés, 14
Affichage de l'empreinte digitale d'une clé
publique, 19
Affichage de la sortie sous forme de texte en
clair, 13
Affichage de toutes les clés d'un fichier de
trousseaux de clés spécifique, 19
Affichage de toutes les signatures de
certification associées à chaque clé, 19
Affichage des clés et des signatures du
trousseau de clés, 14
Affichage des empreintes digitales d'un jeu de
clés, 14
Affichage du contenu d'un trousseau de clés
publiques, 19
Affichage du contenu d'un trousseau de clés
publiques et vérification des signatures de
certification, 19
Aide sur les options relatives aux clés., 13
Aide sur les options relatives aux groupes, 13
Ajout d'éléments à un groupe, 14
Ajout de clés au trousseau, 14
Ajout du contenu d'un fichier de clés
publiques ou secrètes ou d'un trousseau de
clés publiques ou secrètes., 18
ARMOR, 34
ARMORLINES, 35
Assistant PGPkeys
création d'une paire de clés, 8
-c, 13
CERT_DEPTH, 35
Certification
clés publiques, 3
Certificats de signature, 26
CIPHERNUM, 37
Clé de signature par défaut, 29
CLEARSIG, 35
Clés
copie de sauvegarde, 10
distribution, 11
enregistrement, 10
présentation, 7
protection, 10
Clés privées
création
paires de clés, 2
présentation, 1
protection, 10
stockage, 10
Clés publiques
certification, 3
création
paires de clés, 2
diffusion à d'autres utilisateurs, 2
distribution, 11
échange avec d'autres utilisateurs, 2
protection, 10
stockage, 10
validation, 2
Codes d'erreur, 45
Codes d'état de sortie de PGP, 22
Codes de sortie, 45
Commande -kx, 10
Commande shell permettant d'afficher du
texte de sortie en clair, 39
Commandes de gestion des clés, 29
Commandes de gestion des fichiers, 27
COMMENT, 36
Commentaire au format ASCII protégé, 36
B
BATCHMODE, 21
Guide de l’utilisateur
47
PGP_CLG.book Page 48 Friday, December 10, 1999 2:41 PM
Index
COMPATIBLE, 6
COMPLETES_NEEDED, 37
COMPRESS, 37
Compression avant cryptage, 37
Confirmation d'ajouts de clés, 38
Copie d'une clé à partir d'un trousseau de clés
publiques ou secrètes, 18
Correspondant à fiabilité ultime, 29
Création
paire de clés, 8
paires de clés, 8
Création d'un certificat de signature et de
fichiers texte séparés, 26
Création d'un certificat de signature séparé du
document, 20
Création d'un fichier de texte chiffré au format
ASCII protégé 64, 18
Création d'un fichier de texte en clair
ASCII, 18
Création d'une clé de signature par défaut à
partir d'une clé existante, 29
Création d'une paire de clés, 15
Cryptage
message électronique, 3
Cryptage automatique, 38
Cryptage conventionnel, 13
Cryptage d'un fichier de texte en clair avec la
clé publique du destinataire, 16
Cryptage d'un message pour plusieurs
destinataires, 17
Cryptage d'un message pouvant être affiché
uniquement par les destinataires, 17
Cryptage d'un texte en clair par cryptographie
conventionnelle uniquement, 16
Cryptage de données binaires, 23
Cryptage via le cryptage de clé publique, 13
Décryptage d'un message et affichage du texte
en clair de sortie, 16
Décryptage d'un message et récupération du
nom de fichier de texte en clair original , 16
Décryptage d'un message, lecture à partir
d'une entrée standard et écriture dans une
sortie standard, 16
Décryptage de messages au format ASCII
protégé, 24
Définition du nom du chemin d'accès de
PGP, 6
Désactivation d'une clé, 15
Distribution
clés publiques, 2, 11
E
-e, 13
Echange de clés publiques
clés publiques, 2
Effacement, 13
Effacement du disque, 28
Effacement du fichier de texte en clair
original, 17
ENCRYPTTOSELF, 38
Enregistrement
clés, 10
Envoi d'une clé publique au format ASCII
protégé, 24
Envoi de fichiers de données binaires au
format ASCII protégé sans cryptage ni
signature, 24
Envoi de fichiers texte ASCII vers différents
environnements système, 25
Extraction de clés du trousseau, 14
F
D
Décryptage
message électronique, 3
Décryptage d'un message, 16
Décryptage d'un message au format ASCII
protégé, 16
Décryptage d'un message et affichage du texte
de sortie en clair, 27
48
PGP Command Line
-f, 13
Falsification
protection des clés, 10
FASTKEYGEN, 38
Fenêtres PGPkeys
création de paires de clés, 8
Fichier .asc, 13
Fichiers de données binaires, 24
PGP_CLG.book Page 49 Friday, December 10, 1999 2:41 PM
Index
Filtrage, 22
Filtre de type UNIX, 22
FORCE, 22
Format ASCII protégé, 13, 23
Formation sur les produits Network
Associates, xi
programme, xi
G
-g, 13 á 14
Génération
paires de clés, 8
Génération d'une clé, 14
Génération de clés rapide, 38
Gestion des certificats de signature, 26
H
-h, 13
HASHNUM, 38
HOME, 21
I
ID d'utilisateur par défaut pour les
signatures, 39
INTERACTIVE, 38
K
-k, 13 á 14
KEYSERVER_URL, 38
L
Lancement de PGP, 5
M
-m, 13
MARGINALS_NEEDED, 39
Message électronique
cryptage, 3
décryptage, 3
signature, 3
vérification, 3
Message signé lisible à l'œil nu, 35
Mode filtre de type UNIX, 13
Modification d'un jeu de clés, 14
Modification de l'ID utilisateur ou mot de
passe complexe correspondant à votre clé
secrète, 19
Modification de votre ID utilisateur ou de
votre mot de passe complexe, 29
Modification des paramètres de fiabilité d'une
clé publique, 19, 30
Mot de passe complexe
suggestions, 9
MYNAME, 39
N
Network Associates
contact
Etats-Unis, x
support aux clients, x
formation, xi
Nom de fichier de votre trousseau de clés
publiques, 40
Nom de fichier pour la valeur initiale de
nombres aléatoires, 40
Nom du chemin d'accès au répertoire des
fichiers temporaires, 41
Nom du fichier de votre trousseau de clés
secrètes, 41
nombre de correspondants entièrement fiables
nécessaires, 37
Nombre de correspondants fiables de manière
marginale nécessaires, 39
O
-o, 13
Obtention d'une clé à partir du serveur et ajout
de cette clé dans un trousseau de clés (deux
commandes sont nécessaires), 18
P
-p, 13
PAGER, 39
Paire de clés publiques et privées
Guide de l’utilisateur
49
PGP_CLG.book Page 50 Friday, December 10, 1999 2:41 PM
Index
création, 2
Paires de clés
création, 2, 8
description, 8
génération, 8
PGP 2.6.2, 6
pgp -h, 20
pgp -kd, 15
pgp -kg, 8, 15
pgp.cfg, 33
PGP_MIME, 39
PGP_MIMEPARSE, 40
PGPPASS, 32
PGPPASSFD, 32
PGPPATH, 6
Pirates
protection, 10
Présentations
clés privées, 1
concepts relatifs aux clés, 7
trousseaux de clés, 1
Profondeur des correspondants à
imbriquer, 35
Protection
clés, 10
PUBRING, 40
pubring.pkr, 10
R
RANDOMDEVICE, 40
RANDSEED, 40
Réactivation d'une clé, 15
Réception d'un certificat de signature et de
fichiers texte séparés, 26
Renvoi du mot de passe complexe à
l'utilisateur, 41
Résumé des commandes, 20
Révocation d'une clé, 15
Révocation de signatures associées à des clés
du trousseau, 14
Révocation ou désactivation de clés du
trousseau, 14
50
PGP Command Line
S
-s, 13
SECRING, 41
secring.skr, 10
Sélection de clés à l'aide de l'ID de clé, 31
SHOWPASS, 41
Signature, 13
message électronique, 3
Signature d'un fichier de texte en clair
ASCII, 17
Signature d'un fichier de texte en clair avec la
clé secrète et cryptage de ce fichier avec la clé
publique du destinataire, 17
Signature d'un fichier de texte en clair avec
une clé secrète, 17
Signature d'un fichier sans cryptage, 28
Signature de clés du trousseau, 14
Signature et certification de la clé publique
d'un autre utilisateur appartenant à votre
trousseau de clés publiques, 20
Sortie au format ASCII protégé, 34
Stockage
clés, 10
Stockage de fichiers signés, 28
Stockage de votre mot de passe complexe, 32
Support aux clients
contact, x
Support technique
adresse électronique, x
en ligne, x
informations à fournir par
l'utilisateur, x á xi
Supposition que le texte en clair est un fichier
texte, 42
Suppression d'éléments d'un groupe, 14
Suppression d'une clé ou d'un ID utilisateur
d'un trousseau de clés publiques, 20
Suppression de clés du trousseau, 14
Suppression de signatures associées à des clés
du trousseau, 14
Suppression des questions de
confirmation, 22
Suppression des questions non
essentielles, 21
PGP_CLG.book Page 51 Friday, December 10, 1999 2:41 PM
Index
Suppression des signatures sélectionnées à
partir d'un ID utilisateur sur un trousseau de
clés, 20
T
-t, 13
Taille des fichiers à plusieurs entrées au
format ASCII protégé, 35
TEXTMODE, 42
TMP, 41
Transmission de données binaires, 23
Transmission de votre mot de passe complexe
à partir d'une autre application, 32
Trousseaux de clés
présentation, 1
présentations, 1
U
-u, 13
V
Validation
clés publiques, 2
VERBOSE, 43
Vérification
message électronique, 3
Vérification d'une clé publique par
téléphone, 31
Vérification de l'intégrité d'un fichier
signé, 16
Vérification de signatures, 14
Vérification du contenu d'un trousseau de clés
publiques, 30
W
-w, 13
Z
-z, 13
Guide de l’utilisateur
51
PGP_CLG.book Page 52 Friday, December 10, 1999 2:41 PM
Index
52
PGP Command Line