PGP |
PROJETS OSS | |
Pretty Good Privacy ?PGP (Pretty Good Privacy) est de loin le logiciel de cryptographie le plus connu au monde et plus particulièrement sur Internet. C'est l'oeuvre de Phil Zimmerman, un cryptographe de renom, qui a mis pour la première fois, avec la diffusion de PGP, la cryptographie forte à la disposition du grand public. Le mécanisme utilisé repose sur le système dit des clés privées et clés publiques: chaque partie (vous, lui, moi) possede une clé publiqe et une clé privée qui sont deux nombres premiers, très grands, complémentaires et permettant de déchiffrer le message. En gros, si A veut en voyer un message à B, A doit posséder la clé publique de B et crypter son message avec sa propre clé, privée; B sera le seul à pouvoir décrypter le message, grâce à la clé publique de A qui lui a passé, mais surtout car il possède l'"autre bout", sa propre clé privée. Mon explication n'est sans doute pas claire, et on pourrait en préciser pas mal de points. Si la cryptographie vous intéresse, je vous renvoie à l'excellent Applied Cryptography écrit par Bruce Schneier, et qui est une référence dans la matière (et qui a depuis été traduit en français). Clé publiqueSi vous avez vaguement compris ma tentative d'explication, vous aurez compris qu'il vous faut ma clé publique si vous souhaitez pouvoir m'envoyer un message crypté. La voila donc...
-----BEGIN PGP PUBLIC KEY BLOCK----- LiensVoici une petite liste de liens vers des ressources concernant la PGP, la cryptographie plus généralement, ainsi que les thèmes liés à ce "milieu"... PGPPGP Security, la société commerciale créée autour du logiciel, qui fournit divers services. PGP International est une organisation vous proposant de télécharger la version internationale de PGP (les lois américaines interdisent l'export de matériel cryptographique). On y trouve aussi des news liées à la cryptographie, de la documentation, des liens et plus d'informations sur la programmation avec PGP. RSA Security est une société créée par trois cryptographes de renom (Rivest, Shamir, Adleman), et qui est notament la créatrice de l'algorithme du même nom, utilisé (plus tout à fait maintenant) par PGP. Plutôt commercial, mais on peut quand même y trouver des documents intéressants... La CryptographieCryptography FAQ ("Foire aux Questions"): un document réalisé par le newsgroup sci.fi, présentant la cryptographie de façon complète à travers une liste de questions régulièrement posées. Indispensable! Counterpane est une boîte créée par Bruce Schneier, et qui a un rôle actif dans la cryptographie, notamment avec la publication de nouveaux algorithmes de chiffrage (Blowfish, Twofish...), d'un journal en ligne gratuit (Crypto-gram Newsletter), d'analyses sur des protocoles existants, ainsi que divers autres documents très intéressants: propositions, news... La partie Publications est un must! Cryptography Research est un groupe de recherche qui publie régulièrement des rapports, et qui propose une librairie en ligne assez conséquente.
|
Contact: Jan Roudaut |