[Tuto] Utiliser gpg pour le chiffrement

[darcosion]

Il manque un détail important: la date d'expiration est modifiable a posteriori.

Uniquement par ceux qui possèdent la clé privé.

Pour cela, il doit utiliser la commande :

Code :

gpg --edit-key Richard

Et il obtiendra une invite de commande spécifique lui permettant de modifier totalement sa clé.
Changer le mot de passe, la date d'expiration, le mail, etc...

La date d'expiration est inutile pour bloquer un attaquant en possession de la clef privée, puisqu'il peut renouveler la date d'expiration. Pour ça, il faut émettre une vraie révocation.

Cela ne sert pas à se protéger d'un vol de clé privé, mais d'augmentation de la puissance de calcule qui a terme permettra de casser le chiffrement de votre clé un peu comme on casse du WEP aujourd'hui.

En cas de destruction de la clef privée, un délai d'expiration de 10 ans est très long. C'est plus simple d'utiliser une durée courte comme 1 année, et de renouveler régulièrement l'expiration.

Oui, dans un cadre professionnel, c'est une bonne façon de faire pour avoir une protection maximal, mais on oblige pour cela tout nos contacte à mettre à jour leur trousseau chaque année ce qui peut-être rébarbatif s'ils ne sont pas liés à un serveur de clé via PKI.

Dans mon exemple, je privilégie un peu de souplesse même si c'est à chacun de penser la façon dont il va gérer sa clé PGP.