Distribution simple et sécurisée de votre clé publique PGP
Si vous avez des questions de base sur le chiffrement PGP, vous trouverez plus d'informations ici.
Avec PGP, vous disposez toujours de deux parties d'une paire de clés : la clé publique et la clé privée.
La clé publique est votre clé accessible publiquement, que vous devriez rendre accessible aux autres dans la mesure du possible. L'expéditeur d'un message utilise votre clé publique pour chiffrer les messages qui vous sont adressés.
Si vous utilisez PGP mais qu'un expéditeur ne connaît pas votre clé publique, cette personne peut la rechercher sur les serveurs de clés publics à l'aide de votre adresse e-mail, à condition que vous y ayez publié votre clé publique.
Cependant, cette méthode de distribution des clés nécessite une vérification manuelle par la personne qui souhaite vous envoyer un message chiffré. De plus, les serveurs de clés publics permettent de téléverser des clés pour des adresses e-mail tierces. La distribution des clés publiques via les serveurs de clés publics peut donc être considérée comme une faiblesse de PGP. C'est peu pratique pour les utilisateurs, et en théorie, n'importe qui peut créer et publier des clés pour d'autres personnes.
Pour ces raisons, il est nécessaire d'améliorer la gestion de votre clé publique PGP.
mail.co.uk s'appuie sur OPENPGPKEY et ses propres serveurs HKP et WKD pour des raisons de sécurité
OPENPGPKEY
OPENPGPKEY est une approche relativement récente visant à rendre l'échange de clés plus sécurisé et plus facile pour vous (brouillon OPENPGPKEY de l'IETF).
Via une requête DNS directement vers les serveurs DNS mail.co.uk, n'importe qui dans le monde peut récupérer votre clé publique et, à l'aide de DNSSEC, vérifier qu'elle n'a pas été altérée.
Serveur HKP
HKP est le même protocole utilisé par les serveurs de clés PGP publics. L'exploitation d'un serveur HKP dédié est donc entièrement compatible et offre de nombreux avantages.
Grâce à une requête HKP directement vers le serveur HKP mail.co.uk (hkps://hkp.mail.de), n'importe qui dans le monde peut récupérer votre clé publique. Ce protocole est chiffré (HTTPS), de sorte que personne ne peut intercepter ou modifier la clé pendant la transmission.
Serveur WKD
Web Key Directory (WKD) est une méthode qui peut être facilement intégrée dans les programmes e-mail et permet un accès simple aux clés publiques (brouillon WKD de W. Koch).
Dans tous les cas, il est garanti que seul vous, en tant que propriétaire de votre clé publique, pouvez la publier, car les serveurs DNS ainsi que les serveurs HKP et WKD sont exploités par mail.co.uk. En tant que client mail.co.uk, vous pouvez également supprimer vos clés publiques à tout moment ou les remplacer par de nouvelles. Ce n'est pas possible avec les serveurs de clés publics, qui contiennent souvent d'innombrables clés publiques obsolètes, inutilisées ou incorrectes.
Un programme e-mail prenant en charge PGP peut maintenant récupérer votre clé publique directement depuis mail.co.uk via OPENPGPKEY, HKP ou WKD.
À l'aide de ces trois méthodes, vous pouvez publier la clé publique respective pour votre adresse e-mail mail.co.uk et pour toutes les adresses alias créées dans votre compte.
Vous pouvez publier vos clés publiques de manière pratique en quelques étapes :
- Connectez-vous à la page de connexion avec vos identifiants et accédez aux paramètres en déplaçant votre souris vers l'icône d'engrenage en haut à droite et en cliquant sur « Paramètres ».
- Sélectionnez « Messages » dans la barre supérieure et cliquez sur « Clés PGP » dans le menu de gauche.
- Toutes les adresses e-mail associées à votre compte y seront répertoriées.
- Cliquez sur l'adresse e-mail mail.co.uk ou l'adresse alias souhaitée.
- Si aucune clé publique n'a encore été attribuée à cette adresse, cliquez sur « Nouveau ». Si vous en avez déjà attribué une, cliquez sur « Modifier (icône crayon) ».
- Cochez la case appropriée : « Publier cette clé publique dans le système DNS mail.co.uk via OPENPGPKEY » et/ou « Publier cette clé publique sur le serveur de clés HKP interne mail.co.uk » et/ou « Publier cette clé publique sur le serveur de clés WKD interne mail.co.uk »
- Cliquez sur « Enregistrer ».
Si vous souhaitez retirer une clé publique du système mail.de, décochez simplement la case correspondante et cliquez sur « Enregistrer ». Si vous supprimez votre clé publique, elle sera automatiquement retirée du système DNS mail.de, du serveur HKP mail.de et du serveur WKD.
Pour remplacer une ancienne clé publique par une nouvelle, retirez simplement l'ancienne clé, collez la nouvelle clé dans le champ de texte et cliquez sur « Enregistrer ».
