La cryptographie : comment ça marche ?

Le courrier électronique, tel une carte postale,
est une invite aux regards indiscrets.

Des cartes postales ! Infamie ! Tout le monde va voir mon orthographe ! Cham, 1873. Suite...

Un logiciel très puissant est disponible gratuitement sur Internet : PGP (Pretty good privacy). Il se fonde sur le principe du cryptage à clé révélée.

Lorsque vous utilisez le logiciel pour la première fois, le programme vous demande de générer un couple de clés.

L'une, la clé privée, ne doit être donnée sous aucun prétexte.
L'autre, la clé publique, est faite pour être diffusée. On peut même placer la clé publique sur un serveur de clés. Ainsi, tout le monde peut connaître la clé publique de Monsieur X.

Je veux écrire à Monsieur X, et mettre mon message sous enveloppe ? Rien de plus simple. Je chiffre mon message pour Monsieur X en utilisant sa clé publique. Seul Monsieur X pourra lire le message, en utilisant sa clé privée.

Les logiciels de messagerie peuvent accepter des appliquettes pour crypter les messages. Mais la façon la plus simple de procéder, sans devoir rien installer (à part PGP, évidemment), est de passer par le « presse-papiers » :

je copie mon message dans le presse-papiers
je clique sur ma petit icône PGP, un menu s'ouvre
je choisis « crypter le presse papier »; le programme me demande « pour qui ? » — je réponds « pour Monsieur X » (il suffit de choisir dans la liste des correspondants dont j'ai la clé)
mon presse-papier contient maintenant le texte codé, il suffit que je le colle dans mon message

C'est fini. Même mon opérateur Internet ne pourra pas lire mon courrier...

Pour lire un message, même chose, en sens inverse :

je copie le message crypté dans le presse-papiers (du premier au dernier caractère)
je clique sur ma petite icône PGP, et je choisis « décrypter le presse-papiers »
le logiciel me demande mon mot de passe (tout le monde peut m'écrire, mais je suis le seul à pouvoir lire mon message...)
mon message déchiffré est maintenant dans le presse-papiers : je puis le coller dans mon logiciel de messagerie, dans mon traitement de textes... où je veux...

Le tout est fait en moins de cinq secondes. Simple, non ?

PGP peut aussi crypter des fichiers entiers, qu'il suffit alors d'envoyer en pièces jointes. Vous pouvez aussi crypter des fichiers ou des textes pour vous-mêmes, par souci de sécurité. Évidemment, si vous perdez votre clé, le fichier lui aussi est perdu, irrémédiablement...

Page d'accueil -

Mail - Retour