PGP Desktop Email v10.0 Windows Manuel utilisateur

PGP Desktop Email
Guide de démarrage rapide
Version 10.0
Présentation de PGP Desktop Email
y
PGP Desktop Email fait partie de la gamme PGP Desktop. Ce
logiciel vous permet de réaliser les tâches suivantes :
y
y
y
y
y
y
chiffrer, signer, déchiffrer et vérifier les messages
électroniques de façon automatique et transparente,
conformément aux stratégies que vous configurez.
Utiliser une partie de l'espace de votre disque dur en tant
que lecteur virtuel chiffré possédant sa propre lettre.
Créer des archives PGP Zip chiffrées et protégées.
Regrouper des fichiers et dossiers au sein d'un module
compressé chiffré unique pouvant être ouvert sur les
systèmes Windows sur lesquels PGP Desktop Email ou
PGP Desktop n'est pas installé.
Détruire définitivement des fichiers et dossiers pour qu'ils
ne puissent pas être récupérés, même à l'aide d'un
logiciel de récupération de fichiers.
Supprimer en toute sécurité l'espace libre sur vos lecteurs
pour empêcher la récupération des données que vous
avez supprimées.
Remarque : une licence PGP Desktop Email vous donne
accès à un ensemble donné de fonctionnalités PGP
Desktop Email. Certaines fonctionnalités spéciales de PGP
Desktop Email peuvent requérir une licence
supplémentaire. Pour plus d'informations, reportez-vous à
la section relative aux licences du Guide de l'utilisateur de
PGP Desktop.
y
y
y
y
PGP Desktop Email chiffre, signe, déchiffre et vérifie vos
messages à l'aide de clés.
Présentation de PGP Desktop Email (page 1)
Vous venez d'installer PGP Desktop Email ? (page 1)
Notions de base (page 1)
Éléments installés (page 2)
Configuration requise (page 2)
Installation de PGP Desktop Email (page 2)
Démarrage de PGP Desktop Email (page 3)
Écran principal de PGP Desktop Email (page 3)
Utilisation de PGP Desktop Email Email (page 3)
Utilisation de la Visionneuse PGP (page 5)
Création de volumes PGP Virtual Disk (page 10, page
6)
Création d'une archive PGP Zip (page 7)
Décomposition de fichiers à l'aide de PGP Shred (page
8)
Assistance (page 9)
Après l'installation, PGP Desktop Email vous invite à créer une
paire de clés PGP. Une paire de clés est constituée d'une clé
privée et d'une clé publique.
y
Comme son nom le suggère, la clé privée doit rester
confidentielle, de même la phrase secrète associée. Si
une personne prend possession de votre clé privée et de
sa phrase secrète, elle pourra lire vos messages et
emprunter votre identité pour communiquer avec des
tiers. Votre clé privée est employée pour déchiffrer les
messages chiffrés entrants et signer les messages
sortants.
y
En ce qui concerne votre clé publique, vous pouvez la
communiquer à tous. Aucune phrase secrète ne lui est
associée. Elle sert à chiffrer les messages qui ne pourront
être déchiffrés qu'avec votre clé privée et à vérifier les
messages signés.
Dans votre trousseau de clés sont stockées aussi bien vos
paires de clés que les clés publiques de tiers ; vous utilisez ces
dernières pour envoyer des messages chiffrés à leurs
détenteurs. Pour afficher les clés de votre trousseau, cliquez
sur le panneau de contrôle Clés PGP :
Vous venez d'acheter PGP Desktop
Email ?
Consultez ce guide détaillé pour vous familiariser avec le
logiciel. Vous verrez qu'avec PGP Desktop Email, protéger vos
données devient aussi facile que tourner la clé dans une
serrure.
y
Pour obtenir des informations sur le déploiement, la
gestion et l'application des stratégies pour PGP Desktop
Email, consultez le manuel Guide de l'administrateur de
PGP Universal Server.
Notions de base
Table des matières
y
y
y
y
y
y
y
y
y
y
y
installer PGP Desktop Email et commencer à l'utiliser.
Vous trouverez des informations plus détaillées sur PGP
Desktop Email dans le Guide de l'utilisateur de PGP
Desktop. Ce manuel vous présente les paires de clés,
vous explique pourquoi il peut être utile d'en créer et
décrit les procédures de création d'une clé et d'échange
de clés avec des tiers en vue de chiffrer vos données et
de les partager en toute sécurité.
Ce guide de démarrage rapide vous explique comment
1
1.
L'icône pour une paire de clés PGP représente deux clés
(qui symbolisent la clé privée et la clé publique). Par
exemple, dans l'illustration ci-dessous, Alice Cameron
dispose d'une paire de clés PGP.
2.
Sur les icônes des clés publiques des autres utilisateurs
figure une seule clé. Par exemple, la clé publique de Ming
solution parfaite pour sécuriser l'échange de fichiers avec des
tiers ne disposant pas de PGP.
Pa a été ajoutée au trousseau de clés illustré ici.
PGP Shredder détruit définitivement des fichiers et dossiers
pour qu'ils ne puissent pas être récupérés, même à l'aide d'un
logiciel de récupération de fichiers. Lorsque vous supprimez un
fichier en le plaçant dans la corbeille (sous Windows ou
Mac OS X), celui-ci n'est pas véritablement éliminé ; il
demeure sur votre lecteur et finira par être écrasé. Jusqu'alors,
pour un pirate, le récupérer est un jeu d'enfant. PGP Shredder,
au contraire, remplace immédiatement les fichiers, à plusieurs
reprises. Cette opération est très efficace, sachant que les
fichiers ne peuvent pas être récupérés, même à l'aide d'un
logiciel de récupération de disque élaboré. Cette fonctionnalité
permet en outre de nettoyer en profondeur l'espace libre sur
vos lecteurs pour empêcher la récupération des données que
vous avez supprimées.
Éléments installés
PGP Desktop Email utilise des licences pour octroyer l'accès
aux fonctionnalités incluses dans le logiciel. Selon le type de
licence dont vous disposez, une partie ou l'intégralité des
applications de la gamme PGP Desktop Email est active.
Avec la gestion des clés, vous pouvez gérer les clés PGP, qu'il
s'agisse de vos propres paires de clés ou des clés publiques
de tiers. Vous utilisez votre clé privée pour déchiffrer les
messages que vous recevez et qui ont été chiffrés avec votre
clé publique, et pour sécuriser vos volumes PGP Virtual Disk.
Vos clés publiques, quant à elles, vous servent à chiffrer les
messages que vous envoyez ou à ajouter des utilisateurs aux
volumes PGP Virtual Disk.
Ce document contient des instructions relatives à l'affichage
des fonctionnalités activées par votre licence.
PGP Desktop Email fait partie de la gamme PGP Desktop. Ce
logiciel vous permet de chiffrer, signer, déchiffrer et vérifier les
messages électroniques de façon automatique et
transparente, conformément aux stratégies que vous
configurez. Il vous permet également de chiffrer vos sessions
de messagerie instantanée, notamment avec les clients AIM
et iChat. Les utilisateurs discutant par messagerie instantanée
doivent tous deux avoir activé PGP Desktop Email.
Configuration requise
y
Microsoft Windows 2000 (Service Pack 4),
Remarque : les systèmes d'exploitation ci-dessus sont
pris en charge uniquement lorsque tous les correctifs
logiciels et de sécurité les plus récents fournis par
Microsoft ont été appliqués.
La Visionneuse PGP fait également partie de la gamme PGP
Desktop. Elle vous permet de déchiffrer, de vérifier et
d'afficher les messages électroniques en dehors du flux de
messagerie.
y
y
Les autres composants intégrés à PGP Desktop Email sont les
suivants :
Volumes PGP Virtual Disk : fonctionnalité du logiciel
permettant d'utiliser une partie de l'espace de votre disque dur
en tant que lecteur virtuel chiffré possédant sa propre lettre.
Un PGP Virtual Disk représente l'endroit idéal pour stocker vos
fichiers sensibles. Cela revient à les placer dans un coffre.
Lorsque la porte du coffre est ouverte (quand le volume est
monté), vous pouvez modifier les fichiers qu'il contient, en
sortir ou en ajouter de nouveaux. Autrement (lorsque le
volume est démonté), toutes les données sont protégées.
512 Mo de RAM
64 Mo d'espace disque dur
Installation de PGP Desktop Email
PGP Corporation vous recommande de fermer toutes les
applications ouvertes avant de lancer l'installation. Ce
processus nécessite un redémarrage du système.
Remarque : si vous utilisez PGP Desktop Email au sein d'un
environnement géré par un PGP Universal Server, des
fonctions et/ou paramètres peuvent être prédéfinis dans le
programme d'installation.
Avec PGP Zip, vous pouvez regrouper différents fichiers et
dossiers dans une même archive chiffrée, compressée et
portable. Pour que vous puissiez créer ou ouvrir une archive
PGP Zip, PGP Desktop doit être installé sur votre système.
PGP Zip est un outil grâce auquel vous pouvez archiver en
toute sécurité vos données sensibles, que ce soit pour les
distribuer à des tiers ou bien les sauvegarder.
¾
Pour installer PGP Desktop Email
1.
Localisez le programme d'installation de PGP Desktop
Email que vous avez téléchargé.
Celui-ci peut vous avoir été fourni par votre administrateur
PGP par le biais de l'outil Déploiement SMS de Microsoft.
Archives à auto-déchiffrement de PGP : ce type d'archive
permet de regrouper des fichiers et dossiers au sein d'un
module compressé chiffré pouvant être ouvert sur les
systèmes Windows sur lesquels aucun logiciel PGP n'est
installé. Les archives à auto-déchiffrement constituent la
2
2.
Double-cliquez sur ce programme.
3.
Suivez les instructions affichées à l'écran.
4.
Redémarrez votre système lorsque vous y êtes invité.
5.
Lorsque votre système redémarre, suivez les instructions
à l'écran pour la configuration de PGP Desktop Email.
Gestion des licences
Pour connaître les fonctionnalités prises en charge par votre
licence, ouvrez PGP Desktop Email et sélectionnez Aide >
Licence. Les fonctionnalités prises en charge sont signalées
par une coche.
4
Le panneau de contrôle PGP Zip : ce panneau vous
permet de contrôler PGP Zip, ainsi que l'assistant de
PGP Zip, grâce auquel vous pouvez créer des archives
PGP Zip.
5
Le panneau de contrôle PGP Disk : ce panneau vous
permet de contrôler PGP Disk.
6
Le panneau de contrôle Visionneuse PGP. Permet de
déchiffrer, de vérifier et d'afficher les messages en
dehors du flux de messagerie.
7
Le panneau de contrôle PGP NetShare : ce panneau
vous permet de contrôler PGP NetShare.
8
La zone de travail de PGP Desktop Email : cette zone
contient des informations sur le panneau de contrôle
sélectionné, ainsi que sur les actions que vous pouvez
lui appliquer.
9
La zone de recherche de clés PGP : cette zone sert à
rechercher des clés spécifiques dans votre trousseau
de clés. Au fur et à mesure de votre saisie, PGP
Desktop Email affiche les résultats de la recherche en
fonction du critère que vous avez indiqué (nom ou
adresse de courrier électronique).
Démarrage de PGP Desktop Email
Pour démarrer PGP Desktop Email, suivez l'une des
procédures ci-dessous :
y
y
y
Double-cliquez sur l'icône de la zone de notification PGP.
Cliquez sur cette icône avec le bouton droit et
sélectionnez Ouvrir PGP Desktop Email.
Dans le menu Démarrer, sélectionnez Programmes >
PGP > PGP Desktop Email.
Vous pouvez développer chacun des panneaux de contrôle afin
de visualiser les options disponibles ou les réduire dans un
souci de gain d'espace (dans ce cas, seul le bandeau du
panneau de contrôle est visible). Pour développer un panneau
de contrôle, cliquez sur son bandeau.
Écran principal de PGP Desktop Email
La fenêtre de l'application PGP Desktop Email constitue votre
principale interface avec le produit.
Utilisation de PGP Desktop Email
PGP Desktop Email chiffre et signe les messages sortants, et
déchiffre et vérifie les messages entrants, tout cela de
manière totalement automatique et transparente. Continuez à
envoyer et recevoir votre courrier électronique comme à
l'accoutumée ; PGP Desktop Email s'occupe du reste.
Envoi de courriers électroniques chiffrés
Après l'installation, PGP Desktop Email se positionne entre
votre client de messagerie et votre serveur de messagerie
électronique et surveille le trafic de courrier électronique.
Lorsque des messages entrants arrivent, PGP Desktop les
intercepte avant qu'ils n'atteignent votre boîte de réception et
essaie automatiquement de les déchiffrer et de les vérifier ; il
utilise vos clés privées pour le déchiffrement et les clés
publiques de tiers pour la vérification. Après avoir traité les
messages, il les place dans votre boîte de réception.
L'écran principal de PGP Desktop Email comporte les
éléments suivants :
1
Le plus souvent, vous n'avez rien à faire ; les messages
entrants déchiffrés sont affichés dans votre boîte de réception
exactement comme les autres.
La barre de menus : cette barre vous permet
d'accéder aux commandes de PGP Desktop Email. Les
menus qu'elle contient sont différents suivant le
panneau de contrôle sélectionné.
2
Le panneau de contrôle Clés PGP : ce panneau vous
permet de contrôler les clés PGP.
3
Le panneau de contrôle Messagerie PGP : ce
panneau vous permet de contrôler le service de
messagerie PGP.
Lorsque vous envoyez du courrier électronique, PGP Desktop
Email intercepte ces messages sortants lors de leur transfert
vers votre serveur de messagerie électronique et essaie
automatiquement de les chiffrer et de les signer,
conformément aux stratégies configurées.
Là encore, vous n'avez rien à faire ; lorsque vous créez un
3
message à l'aide de votre client de messagerie, puis l'envoyez,
PGP Desktop Email se charge de tout.
en fonction des stratégies, qui sont des suites d'instructions
configurées pour parer à toute situation.
Pour savoir en détail comment PGP Desktop Email gère vos
messages entrants et sortants en toute transparence,
reportez-vous aux sections ci-après.
Stratégies par défaut
PGP Desktop Email inclut quatre stratégies par défaut :
y
Messages entrants
PGP Desktop Email gère les messages entrants en fonction de
leur contenu :
y
y
y
Message ni chiffré ni signé : si un message n'est ni
chiffré ni signé, PGP Desktop Email se contente de le
transférer vers votre client de messagerie. Vous pouvez
lire le message tel qu'il se présente ; PGP Desktop Email
ne le traite donc d'aucune manière.
Message chiffré mais non signé : si un message est
chiffré, PGP Desktop Email tente de le déchiffrer pour
vous permettre de le lire. Il commence par rechercher
dans votre trousseau de clés la clé privée capable de
déchiffrer le message. S'il la trouve, PGP Desktop Email
l'utilise pour l'opération de déchiffrement, puis transmet le
message à votre client de messagerie. Dans le cas
contraire, il transmet le message au client de messagerie
sans le déchiffrer. Celui-ci est alors semblable à
l'illustration ci-dessous.
y
y
Demandes administrateur de liste de publipostage :
les demandes administratives de listes de publipostage
sont envoyées en clair, c'est-à-dire ni chiffrées, ni signées.
Envois de listes de publipostage : les envois de listes de
publipostage sont transférés signés, à des fins
d'authentification, mais pas chiffrés.
Demander le chiffrement : confidentiel [PGP] : tout
message marqué comme confidentiel dans votre client de
messagerie ou contenant le texte « [PGP] » en objet doit
être chiffré à l'aide de la clé publique valide du
destinataire, sans quoi il ne sera pas envoyé. Cette
stratégie représente un moyen de gérer facilement les
messages qui doivent être envoyés sous forme chiffrée
ou ne seront pas envoyés du tout.
Chiffrement opportuniste : indique que tout message
pour lequel aucune clé de chiffrement n'a pu être trouvée
doit être envoyé en clair (sans chiffrement). Placer cette
stratégie en dernier dans la liste des stratégies permet de
vous assurer que le message sera effectivement envoyé
(sauf si vous le marquez comme étant confidentiel),
même si c'est en clair, y compris si la clé de chiffrement
du destinataire est introuvable.
Création de stratégies
PGP Desktop Email offre la possibilité de créer et d'utiliser
d'autres stratégies que les quatre stratégies par défaut. Vous
pouvez créer des stratégies sur la base d'un large choix de
critères. Si vous utilisez PGP Desktop Email dans un
environnement géré par un PGP Universal Server, vos
stratégies de messagerie ainsi que d'autres paramètres
peuvent être contrôlés par l'administrateur PGP de l'entreprise.
y
y
Pour obtenir des informations exhaustives à propos de la
création et de la mise en œuvre des stratégies de messagerie,
reportez-vous au manuel Guide de l'utilisateur de PGP
Desktop.
Message signé mais non chiffré : si un message est
signé, PGP Desktop Email tente de vérifier la signature. Il
recherche la clé publique appropriée aux emplacements
suivants, en respectant l'ordre indiqué : votre trousseau
de clés par défaut, le serveur de clés de keys.domain
(« domain » correspond au domaine de l'expéditeur du
message), le serveur PGP Global Directory
(keyserver.pgp.com) et enfin tout autre serveur de clés
configuré. Si PGP Desktop Email trouve la clé publique qui
convient, il tente de vérifier la signature, puis de transférer
le message vers votre client de messagerie. Dans le cas
contraire, il transfère le message au client de messagerie
sans le vérifier.
Chiffré et signé : si un message est à la fois chiffré et
signé, PGP Desktop Email commence par rechercher la
clé privée qui permettra de le déchiffrer, puis la clé
publique à utiliser pour le vérifier.
Mon message a-t-il été chiffré ?
Dans la mesure où PGP Desktop Email agit de façon
automatique et transparente, vous pouvez parfois être amené
à vous demander si vos messages sont vraiment envoyés
sous forme chiffrée. C'est probablement le cas, mais vous
pouvez vous en assurer.
Alertes du Notificateur
Les alertes du Notificateur PGP Desktop vous signalent les
événements liés à votre système de messagerie et vous
permettent de les contrôler.
Par exemple, lorsque vous envoyez un message chiffré,
l'alerte de Notificateur correspondante apparaît dans le coin
inférieur droit de l'écran. Elle comporte les éléments suivants :
Messages sortants
1.
PGP Desktop Email gère vos messages électroniques sortants
4
L'objet de l'alerte.
2.
Le nom du destinataire.
3.
Les clés trouvées pour ce dernier.
4.
L'état du message.
La Visionneuse PGP vous permet de déchiffrer, de vérifier et
d'afficher les messages en dehors du flux de messagerie.
Ouverture d'un message ou d'un fichier
chiffré
Utilisez la Visionneuse PGP pour ouvrir (déchiffrer, vérifier et
afficher) les fichiers de messages chiffrés des types suivants :
y
y
y
*.pgp : créé par une application PGP.
*.eml : créé par Outlook Express ou Thunderbird.
*.emlx : créé par le programme Mail.app d'Apple sur les
systèmes Mac OS X.
*.msg : créé par Microsoft Outlook.
y
Lorsque la Visionneuse PGP ouvre un message chiffré, elle
n'écrase pas le texte chiffré. Le message d'origine reste intact.
Si vous souhaitez davantage d'informations concernant le
message envoyé, cliquez sur Plus. D'autres éléments
deviennent disponibles :
5.
Les opérations que PGP Desktop Email a effectuées sur le
message.
6.
Le nom du signataire du message.
Pour plus d'informations sur les notifications, consultez le
manuel Guide de l'utilisateur de PGP Desktop.
¾
Pour déchiffrer, vérifier et afficher un message
chiffré issu d'un fichier
1.
Ouvrez la Visionneuse PGP. Pour cela, cliquez sur l'icône
PGP dans la zone de notification et sélectionnez
Visionneuse PGP ou, si vous vous trouvez déjà dans PGP
Desktop, cliquez sur le panneau de contrôle Visionneuse
PGP.
2.
Cliquez sur Ouvrir le fichier dans la Visionneuse PGP,
ou ouvrez le menu Visionneuse et sélectionnez Ouvrir le
fichier dans la Visionneuse PGP. La boîte de dialogue
Ouvrir le fichier du message s'affiche.
3.
Dans celle-ci, accédez au fichier à ouvrir, sélectionnez-le et
cliquez sur Ouvrir. La Visionneuse PGP déchiffre, vérifie
et affiche le message dans une fenêtre séparée.
Journal de PGP
Le journal de PGP répertorie diverses mesures prises par PGP
Desktop Email dans le but de sécuriser votre messagerie.
Par exemple, le message pour lequel les alertes de
Notificateur ci-dessus sont affichées a généré dans le journal
de PGP une entrée comprenant les éléments suivants :
1.
l'indication qu'un message sortant a été envoyé,
accompagnée du nom de l'expéditeur et de l'objet du
message.
2.
L'heure du chiffrement, l'adresse de courrier électronique
utilisée pour le chiffrement et l'adresse de courrier
électronique de l'expéditeur.
Conseil : vous pouvez faire glisser le fichier à ouvrir vers la
partie de la fenêtre de la Visionneuse PGP qui présente
l'intitulé : Faites glisser les messages ou les fichiers ici.
La Visionneuse PGP ouvre le fichier, le déchiffre et le
vérifie, puis affiche le message.
Utilisation de la Visionneuse PGP
En temps normal, PGP Desktop joue le rôle d'intermédiaire
entre votre client de messagerie (Mozilla Thunderbird, par
exemple) et votre serveur de messagerie électronique,
chiffrant et signant les messages sortants, d'une part, et
déchiffrant et vérifiant les messages entrants, d'autre part. Il
se trouve alors dans ce que l'on appelle le « flux de
messagerie ».
4.
5
Pour ouvrir un autre message, cliquez sur Ouvrir le
message dans la barre d'outils, accédez au fichier voulu,
sélectionnez-le, puis cliquez sur Ouvrir. La Visionneuse
PGP déchiffre, vérifie et affiche le message. Un volet
présentant tous les messages ouverts apparaît sur la
gauche de l'écran Visionneuse PGP.
5.
y
Pour ouvrir ce volet ou le fermer s'il est ouvert, cliquez sur
le bouton Volet dans la barre d'outils.
Copie de messages électroniques dans
votre boîte de réception
y
Utilisez la Visionneuse PGP pour copier, dans la boîte de
réception de votre client de messagerie, des versions en texte
brut des messages déchiffrés.
¾
Pour copier un message dans la boîte de
réception de votre client de messagerie
1.
Lorsque le message est affiché dans la fenêtre de la
Visionneuse PGP, cliquez sur Copier vers la boîte de
réception. La boîte de dialogue de confirmation Copier
vers la boîte de réception contient le nom du client de
messagerie vers lequel le message va être copié. Pour
modifier ce paramètre, reportez-vous aux préférences de
la Visionneuse PGP.
2.
y
Création de volumes PGP Virtual
Disk
La fonction relative aux volumes PGP Virtual Disk utilise une
partie de l'espace de votre disque dur en tant que lecteur
virtuel chiffré possédant sa propre lettre. Vous pouvez créer
des utilisateurs supplémentaires pour un volume, afin de
permettre aux personnes de votre choix d'y accéder.
Cliquez sur OK pour continuer. Si vous copiez un message
vers le client de messagerie Mozilla Thunderbird pour la
première fois, une boîte de dialogue vous informant que
vous devez installer un module complémentaire s'affiche.
1.
Dans le panneau de contrôle PGP Disk, cliquez sur
Nouveau Virtual Disk.
2.
Dans le champ Nom, saisissez un nom pour le volume.
3.
Dans le champ Emplacement des fichiers de disque,
indiquez l'emplacement des fichiers du disque.
4.
Pour préciser vos préférences de montage, procédez
comme suit :
Si vous décidez d'installer ce module, cliquez sur Oui et
suivez les instructions à l'écran ; dans le cas contraire,
cliquez sur Non. Vous devez utiliser Thunderbird
version 2.0 ou ultérieure pour pouvoir installer le module
complémentaire.
3.
la Visionneuse PGP.
Afficher les images distantes : cette option permet
d'afficher les ressources externes (images, feuilles de
style CSS, contenu iframe, etc.) pour le message présenté
dans la Visionneuse. Vous pouvez configurer la
Visionneuse de sorte qu'elle affiche automatiquement les
ressources externes dans les préférences.
Afficher la source du message : cette option permet de
visualiser la source du message affiché dans la
Visionneuse PGP. Ainsi, vous pourrez obtenir davantage
d'informations concernant le message.
Préférences : cette option permet d'ouvrir la boîte de
dialogue des préférences de la Visionneuse PGP.
La Visionneuse PGP ouvre votre client de messagerie et
copie une version en texte brut du message dans la boîte
de réception.
Exportation de messages électroniques
Pour exporter un message déchiffré vers un fichier, utilisez la
Visionneuse PGP.
¾
Pour exporter un message depuis la Visionneuse
PGP vers un fichier
1.
Lorsque le message est affiché dans la fenêtre de la
Visionneuse PGP, cliquez sur Exporter. La boîte de
dialogue Exporter le fichier du message apparaît.
2.
Indiquez dans celle-ci l'emplacement, le nom et le format
souhaités pour le fichier, puis cliquez sur Enregistrer. La
Visionneuse PGP enregistre le fichier à l'emplacement
choisi.
y
Sélectionnez la lettre correspondant au volume auquel
vous voulez appliquer l'opération Monter comme.
Pour spécifier plusieurs fonctionnalités de la Visionneuse PGP,
dans la barre d'outils de cette dernière (située à l'extrême
droite), cliquez sur le bouton Outils :
y
Sélectionnez Monter lors du démarrage pour que
votre nouveau volume soit automatiquement monté
au démarrage.
y
y
Pour qu'il soit démonté de façon automatique lorsqu'il
est resté inactif durant le délai indiqué, activez l'option
Indication d'options supplémentaires
Codage du texte : cette option permet de préciser le
format de codage du texte pour le message affiché dans
6
Ils doivent en outre avoir reçu la phrase secrète.
Signer uniquement : permet de signer l'archive sans la
y
chiffrer, simplement pour prouver que vous êtes bien
l'expéditeur. Les destinataires doivent également utiliser
le logiciel PGP (pour Windows ou Mac OS X) pour pouvoir
ouvrir et vérifier l'archive.
Les types d'archive PGP Zip Phrase secrète et Signer
uniquement sont décrits brièvement dans le présent
document, mais de manière plus détaillée dans le Guide de
l'utilisateur de PGP Desktop.
Démonter si inactif depuis x min.
5.
Dans Capacité, sélectionnez Dynamique
(redimensionnable) si vous souhaitez que la taille du
volume augmente à mesure que vous ajoutez des fichiers
ou Taille fixe si vous préférez conserver toujours la même
taille.
6.
Indiquez un format de système de fichiers pour le
volume.
7.
Indiquez un algorithme de chiffrement.
8.
Cliquez sur Ajouter clé utilisateur afin d'ajouter des
utilisateurs qui ont recours au chiffrement par clé publique
pour s'authentifier ou sur Nouvel utilisateur de phrase
secrète afin d'ajouter des utilisateurs qui ont recours à
une phrase secrète.
9.
Cliquez sur Créer.
1.
Dans le panneau de contrôle PGP Zip, cliquez sur
Nouveau PGP Zip.
2.
Faites glisser les fichiers/dossiers à inclure dans l'archive
ou utilisez les boutons pour les sélectionner.
Vous pouvez contrôler les utilisateurs existants d'un volume
PGP Virtual Disk par le biais de la section Accès de
l'utilisateur :
1.
Pour ajouter des utilisateurs qui s'authentifieront à l'aide
du chiffrement par clé publique, cliquez sur Ajouter clé
utilisateur.
2.
Pour ajouter des utilisateurs qui s'authentifieront à l'aide
d'une phrase secrète, cliquez sur Nouvel utilisateur de
phrase secrète.
3.
Sélectionnez un utilisateur de phrase secrète, puis cliquez
sur Modifier la phrase secrète pour modifier cette
dernière.
3.
4.
Choisissez un utilisateur et cliquez sur Passer
administrateur pour lui octroyer des droits
d'administrateur.
Pour que ces fichiers/dossiers soient décomposés lors de
la création de l'archive, sélectionnez l'option Envoyer les
fichiers originaux vers PGP Shredder.
4.
Cliquez sur Suivant.
5.
Choisissez le type d'archive PGP Zip souhaité :
5.
Choisissez un utilisateur, puis cliquez sur Supprimer pour
le supprimer.
Création d'une archive PGP Zip
6.
Avec les archives PGP Zip, vous pouvez regrouper différents
fichiers et dossiers dans une même archive compressée et
portable. Il existe quatre types d'archives PGP Zip :
y
y
y
y
Clés des destinataires ;
y
Phrase secrète ;
y
Archive à auto-déchiffrement de PGP
y
Signer uniquement.
Cliquez sur Suivant.
Les types d'archive Phrase secrète et Signer uniquement
sont décrits en détail dans le Guide de l'utilisateur de PGP
Desktop.
Clés des destinataires : permet de chiffrer l'archive avec
des clés publiques. Seul le détenteur des clés privées
correspondantes peut ouvrir l'archive. Il s'agit du type
d'archive PGP Zip le plus sécurisé. Les destinataires
doivent également utiliser le logiciel PGP (pour Windows
ou Mac OS X).
Phrase secrète : permet de chiffrer l'archive avec une
phrase secrète, qui doit être transmise aux destinataires.
Les destinataires doivent également utiliser le logiciel PGP
(pour Windows ou Mac OS X).
Archive à auto-déchiffrement de PGP : permet de
chiffrer l'archive avec une phrase secrète. Les
destinataires peuvent ouvrir cette dernière même s'ils
n'ont pas installé le logiciel PGP, mais leur ordinateur doit
être doté du système d'exploitation Microsoft Windows.
Reportez-vous à la section correspondant au type d'archive
choisi dans les pages suivantes.
Clés des destinataires
L'écran Ajouter des clés utilisateur apparaît.
7
1.
Cliquez sur Ajouter et, dans l'écran Sélection
d'utilisateurs, choisissez les clés publiques des personnes
que vous souhaitez autoriser à ouvrir l'archive. Si vous
voulez pouvoir l'ouvrir vous-même, pensez à inclure votre
propre clé publique.
2.
Cliquez sur Suivant.
3.
Choisissez sur le système local la clé privée qui servira à
signer l'archive.
4.
Indiquez un nom et un emplacement pour l'archive. Le
nom par défaut est le nom du premier fichier ou dossier
de l'archive ; quant à l'emplacement par défaut, il s'agit du
répertoire dans lequel se trouvent les fichiers/dossiers qui
la composent.
5.
Cliquez sur Suivant. L'archive PGP Zip est créée. L'écran
Terminé présente des informations sur la nouvelle archive.
6.
Cliquez sur Terminer.
Décomposition de fichiers à l'aide de l'icône
PGP Shredder
Remarque : les types d'archive PGP Zip Phrase secrète et
Clés des destinataires sont très semblables, la seule différence
étant que dans un cas, une phrase secrète est employée pour
protéger l'archive, alors que dans l'autre, il s'agit d'une clé.
Remarque : de même, les types d'archive PGP Zip Signer
uniquement et Clés des destinataires sont très proches, mais
avec Signer uniquement, vous ne sélectionnez pas de clés
publiques, étant donné que l'archive est seulement signée, pas
chiffrée.
L'écran Créer une phrase secrète apparaît.
Saisissez une phrase secrète pour l'archive à
auto-déchiffrement PGP Zip et confirmez-la.
2.
Cliquez sur Suivant.
3.
Choisissez sur le système local la clé privée qui servira à
signer l'archive.
4.
Indiquez un nom et un emplacement pour l'archive. Le
nom par défaut est le nom du premier fichier ou dossier
de l'archive ; quant à l'emplacement par défaut, il s'agit du
répertoire dans lequel se trouvent les fichiers/dossiers qui
la composent.
5.
Cliquez sur Suivant. L'archive à auto-déchiffrement de
PGP est créée.
6.
Cliquez sur Terminer.
Pour décomposer des fichiers à l'aide de l'icône
PGP Shredder
1.
Sur le bureau Windows, faites glisser les fichiers et
dossiers à décomposer dans PGP Shredder. Une boîte de
dialogue apparaît ; vous êtes invité à confirmer la
décomposition des éléments.
2.
Cliquez sur Oui. Les fichiers et dossiers indiqués sont
alors décomposés.
Décomposition de fichiers à l'aide de la
barre d'outils de PGP
Archive à auto-déchiffrement de PGP
1.
¾
¾
Pour décomposer des fichiers à l'aide de la barre
d'outils de PGP
1.
Dans la fenêtre principale de l'application PGP Desktop
Email, sélectionnez Outils > Décomposer les fichiers. La
boîte de dialogue Ouvrir s'affiche.
2.
Sélectionnez les fichiers de votre système à décomposer,
puis cliquez sur Ouvrir. Une boîte de dialogue de
confirmation s'affiche et vous invite à confirmer que vous
voulez décomposer (par suppression sécurisée) les
fichiers ou les dossiers indiqués.
3.
Cliquez sur Oui . Les fichiers sont supprimés de votre
système de façon sécurisée.
Décomposition de fichiers à l'aide du menu
contextuel de PGP
Décomposition de fichiers à l'aide de
PGP Shred
La fonctionnalité PGP Shredder détruit totalement les fichiers
et dossiers, et même un logiciel de récupération de fichiers
élaboré n'est pas en mesure de les récupérer. Les icônes PGP
Shredder et de la Corbeille Windows figurent toutes deux sur
le bureau, mais seule la première permet de supprimer
immédiatement et irrémédiablement les fichiers que vous
indiquez.
Pour décomposer des fichiers, utilisez l'un des éléments
suivants :
y
y
y
¾
Pour décomposer des fichiers par le biais de
l'Explorateur Windows
1.
Dans l'Explorateur Windows, cliquez avec le bouton droit
sur les fichiers/dossiers à décomposer. Une boîte de
dialogue de confirmation s'affiche et vous invite à
confirmer que vous voulez décomposer (par suppression
sécurisée) les fichiers ou les dossiers indiqués.
2.
Cliquez sur Oui . Les fichiers sont supprimés de votre
système de façon sécurisée.
Remarque : si vous n'utilisez la fonctionnalité PGP Shredder
que rarement, vous pouvez supprimer l'icône correspondante
du bureau par l'intermédiaire des options PGP. Pour ce faire,
sélectionnez Outils > Options, cliquez sur l'onglet Disque,
désactivez l'option Placer l'icône de PGP Shredder sur le
bureau , puis cliquez sur OK.
l'icône PGP Shredder ;
la barre d'outils de PGP ;
le menu contextuel de PGP.
Remarque : vous pouvez recourir aux options PGP pour
contrôler le nombre de passes lors de la décomposition (plus il
8
votre système.
est important, plus le processus est sécurisé, mais aussi long),
définir si les fichiers présents dans la Corbeille Windows
doivent être décomposés lorsque vous videz cette dernière et
configurer l'affichage de la boîte de dialogue d'avertissement
pendant la décomposition.
La durée de l'opération de décomposition dépend du
nombre de passes indiqué, de la vitesse du processeur, du
nombre d'applications en cours d'exécution, etc.
Décomposition de l'espace libre
La fonctionnalité de décomposition de l'espace libre par PGP
décompose totalement l'espace libre sur vos lecteurs, rendant
les données supprimées irrécupérables. N'oubliez pas que la
mention « espace libre » est impropre. En réalité, cette
fonctionnalité remplace les sections du disque dur que
Windows considère vierges ; cet espace peut effectivement
être vide ou bien contenir des fichiers que Windows croyait
supprimés.
Pour décomposer de l'espace libre sur vos
disques
1.
Ouvrez PGP Desktop Email.
2.
Sélectionnez Outils > Décomposer de l'espace libre par
PGP.
3.
Lisez les informations figurant dans l'écran d'introduction,
puis cliquez sur Suivant.
4.
Dans l'écran Collecte des informations en cours, dans le
champ Décomposer le lecteur, choisissez le disque ou le
volume que vous voulez décomposer et le nombre de
passes que PGP doit effectuer pour décomposer de
l'espace libre.
Lorsque l'opération prend fin, cliquez sur Suivant.
8.
Dans l'écran Fin, cliquez sur Terminer.
Assistance
Coordonnées
Prise de contact avec le support technique
y
Lorsque vous placez des fichiers dans la Corbeille, puis que
vous videz celle-ci, les fichiers ne sont pas réellement
supprimés ; Windows fait simplement comme si aucun
élément n'était présent et remplace les fichiers. Toutefois, tant
que les fichiers ne sont pas remplacés, ils peuvent être
facilement récupérés par un pirate. La fonctionnalité de
décomposition de l'espace libre par PGP écrase cet « espace
libre », de sorte qu'il devient impossible de les récupérer
même avec un logiciel de récupération de disque.
¾
7.
y
y
Pour connaître les différentes options de support offertes
par PGP et savoir comment contacter le support
technique, accédez à la page d'accueil du support de PGP
Corporation (https://support.pgp.com).
Pour consulter la base de connaissances du support PGP
ou entrer en relation avec le support technique, accédez
au portail du support PGP (https://support.pgp.com).
Remarque : il vous est possible de consulter certaines
parties de la base de connaissances du support PGP
même si vous ne bénéficiez pas d'un contrat de
support technique, mais vous devez avoir souscrit à ce
type de contrat pour pouvoir faire appel au support
technique.
Pour accéder aux forums de support PGP, visitez le
support de PGP (http://forum.pgp.com). Vous pourrez alors
participer aux forums de communautés d'utilisateurs
hébergés par PGP Corporation.
Prise de contact avec le service clientèle
y
Pour obtenir de l'aide à propos des commandes, des
téléchargements et de la gestion des licences, consultez
le service clientèle de PGP Corporation
(https://pgp.custhelp.com/app/cshome).
Le nombre de passes recommandé est :
5.
6.
y
3 passes pour un usage personnel ;
y
10 passes pour un usage commercial ;
y
18 passes pour un usage militaire ;
y
26 passes pour une sécurité maximale.
Prise de contact avec les autres services
y
y
Pour contacter d'autres personnes de PGP Corporation,
consultez la page des contacts PGP
(http://www.pgp.com/about_pgp_corporation/contact/inde
x.html).
Pour des informations générales sur PGP Corporation,
visitez le site Web de PGP (http://www.pgp.com).
Activez ou désactivez l'option Décomposer les
structures de données internes NTFS (disponible sur
certains systèmes seulement) et cliquez sur Suivant.
Documentation disponible
Cette option permet de décomposer les petits fichiers
(taille inférieure à 1 Ko) des structures de données
internes qui ne le seraient pas en temps normal.
Avant l'installation, vous pouvez consulter la documentation
complète relative au produit sur le portail du support de PGP
Corporation (https://support.pgp.com).
Dans l'écran Effectuer une décomposition, cliquez sur
Démarrer la décomposition.
Sauf indication contraire, l'aide en ligne est installée et
accessible à partir de PGP Desktop Email. Des notes de
publication sont également disponibles ; elles présentent les
informations de dernière minute qui n'ont pas pu être incluses
dans la documentation du produit. Les guides de l'utilisateur et
les guides de démarrage rapide, fournis sous la forme de
Remarque : pour programmer une décomposition
ultérieure de l'espace libre, cliquez sur Planification. Le
planificateur de tâches de Windows doit être installé sur
9
fichiers PDF, sont disponibles sur le portail du support de PGP
Corporation (https://support.pgp.com).
Une fois que PGP Desktop Email est commercialisé, des
informations complémentaires sont intégrées à la base de
connaissances en ligne disponible sur la base de
connaissances du support de PGP
(https://support.pgp.com/?faq=589).
Copyright et marques
Copyright © 1991-2009 PGP Corporation. Tous droits réservés.
PGP, Pretty Good Privacy et le logo de PGP sont des marques
déposées, et PGP Universal est une marque de commerce de
PGP Corporation aux États-Unis et dans d'autres pays. Toutes
les autres marques, déposées ou non, mentionnées dans ce
document appartiennent exclusivement à leur propriétaire
respectif.
10
">