logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision
Révision précédente
Prochaine révision Les deux révisions suivantes
doc:reseau:enigmail [20/02/2013 07:17]
smolski créée
doc:reseau:enigmail [24/12/2014 18:31]
nIQnutn [Utilisation]
Ligne 1: Ligne 1:
-====== ​enigmail ​======+====== ​enigmail : Chiffrement GPG avec Icedove ​======
  
-(//testé - non testé// - **pseudo** date) Le retour ​sur le forum est ici : [[//url// | Lien vers le forum concernant ce tuto]] \\ +  * Objet : Prise en main de l'​extension Enigmail pour Icedove/Thunderbird 
-//N'​hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !//+  * Niveau requis : {{tag>​débutant}} 
 +  * Commentaires : //Avec [[doc:​reseau:​icedove | icedove]], créer une paire de clefs pour échanger confidentiellement des mails./
 +  * Version logiciel: Icedove 31.3.0 ; Enigmail 1.7.2 
 +  * Débutant, à savoir : [[:​doc:​systeme:​commandes:​le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-
 +  ​Suivi : {{tag>​en-chantier à-compléter}} 
 +    ​Création par [[user>​smolski]] 20/​02/​2013 
 +    ​Testé par <...> le <​...>​ 
 +  ​Commentaires ​sur le forum : [[http://debian-facile.org/viewtopic.php?​id=8037 ​ici]]((N'​hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))
  
-  ​Objet : enigmail +**Nota :** 
-  ​Niveau requis ​DÉBUTANT + 
-  ​Commentaires : // Créer une clef pour échanger des mails avec icedove confidentiellement. // +Contributeursles FIXME sont là pour vous aidersupprimez-les une fois le problème corrigé ou le champ rempli ​!
-  * Débutantà savoir : [[manuel:​le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commandetout commence là !.]] :-)+
  
 ===== Introduction ===== ===== Introduction =====
  
 +Le couple **Enigmail/​[[doc:​systeme:​gnupg | GnuPG]]** permet de chiffrer, signer nos courriels et leurs pièces jointes. \\
 +C'est une protection supplémentaire pour garantir notre vie privée.
 +
 +==== Enigmail ====
 +
 +Comme //GnuPG// est un programme qui n'a pas d'​interface graphique((il ne s'​utilise qu'en ligne de commande)), c'est le rôle d'//​Enigmail//​ de créer l'//​interface graphique// qu'on utilisera, interface qui sera elle-même adaptée à [[doc:​environnements:​environnements | l'​environnement graphique]] où nous l'​installons. \\
 +<note tip>​Quoiqu'​il en soit des //​environnements graphiques//,​ les fonctions de GnuPG __restent identiques__ car elles sont attachées directement au programme //​GnuPG//​.</​note>​
 +
 +<note warning>​La lecture de la documentation officielle est fortement recommandé. La mauvaise utilisation d'​Enigmail pourrait compromettre le niveau de sécurité recherché.</​note>​
 ===== Installation ===== ===== Installation =====
 +Installation du paquet directement depuis les dépots Debian
 +<code root>​apt-get install enigmail</​code>​
 +
 +===== Assistant de configuration =====
 +
 +L'​assistant permet de configurer Enigmail étape par étape et facilite l'​utilisation pour les débutants.
 +
 +==== Qu'est ce qu'on va faire ====
 +
 +==== On commence ====
 +
 +On lance l'​assistant depuis le menu:
 +
 +{{/​file-Rd7c0f59d356260b5a118f41bec3f0a66.png}}
 +
 +On se laisse guider dans la configuration d'​Enigmail
 +
 +{{/​file-Rf51c4a91b41d6f02d800fab1ca58e6e3.png}}
 +
 +
 +On choisit de configurer Enigmail pour tous les comptes ou seulement certains comptes. Pour les débutants il est recommandé de configurer pour toutes les identités et éviter toute confusion. ​
 +
 +{{/​file-Ra0e2abc302d754eac6e496d9fb144f37.png}}
 +
 +
 +On utilise le mode "​Chiffrement automatique pratique"​. L'​utilisation généralisée est recommandée uniquement si tous vos correspondants utilisent le chiffremet et capable de lire vos courriels.
 +
 +{{/​file-R6ca7c31c0854258a6926a733bf1336ec.png}}
 +
 +
 +On choisit de signer automatiquement tous les courriels sortants. Il sera toujours possible de désactiver la signature lors de la rédaction des courriels.
 +
 +{{/​file-Recfa86f4bb98ed1ad9b729f027087ff1.png}}
 +
 +
 +
 +L'​assistant demande la permission de modifier certains paramètres pour une utilisation transparente. Les modifications sont d'​ordre technique ormis l'​utilisation du texte brut à la place de HTML. L'​utilisation peut poser problème lors de la signature ou chiffrement.
 +Il est très fortement recommandé d'​effectuer les modifications.
 +
 +{{/​file-R3255cc997436e6ee717c6808b68d212e.png}}
 +
 +
 +Si vous avez précédemment utilisé Enigmail et créé une clé, vous pouvez la sélectionné pour cette identité. Sinon, on va générer une nouvelle paire de clé.
 +
 +{{/​file-R3fefb0567276f5b66e2fab8b18f9e49e.png}}
 +
 +
 +On crée une paire de clé pour un compte. L'​utilisation d'une Phrase secrète permet d'​ajouter un niveau de sécurité supplémentaire. La signature et le chiffrement avec cette clé ne pourra se faire qu'en tapant cette phrase
 +
 +{{/​file-R24a0b9e2dfd587ebb22398fb40d1c10b.png}}
 +
 +
 +La dernière fenêtre affiche un récapitulatif des modifications qui seront effectuées.
 +
 +{{/​file-Rd03a7b8649ce7cfa95171a4d96fd95c3.png}}
 +
 +
 +On patiente le temps de générer une nouvelle clé. 
 +
 +{{/​file-R15fb5bf666339f7a1a8d57d77dcbc368.png}}
 +
 +
 +On choisit de générer le certificat immédiatement
 +
 +{{/​file-Rfcfe668aa748ad6f72602437e1be8b34.png}}
 +
 +On enregistre le certificat dans un dossier.
 +
 +{{/​file-R214eac082a20571b55b4e3134302f86f.png}}
 +
 +
 +L'​assistant a terminé la configuration.
 +
 +{{/​file-R857003b27d3136cf27feae3d56b5610e.png}}
 +
 +
 +Il nous reste à sauvegarder la paire de clé. Dans le menu Icedove: Enigmail > Gestion de clé. 
 +Dans le menu Gestion de clés Enigmail: Fichier > Exporter des clés vers un fichier.
 +Exporter les clés privés . On fait la même chose pour les clés publiques ​
 +
 +<note warning>​On sauvegarde dans un endroit sûr le certificat (rev.asc), la clé publique/​privée (pub-priv.asc) et la clé privée (pub.asc).
 +Les certificats et la clé publique/​privée ne doivent jamais être publiés. Sinon, il convient de révoquer cette clé le plus rapidement possible.
 +</​note>​
 +
 +On s'​assure que le compte est correctement paramétré et prêt à être utilisé par Enigmail
 +{{/​file-Re57862724b9584edca4a0a38987033dc.png}}
 +
 +
 +
 +La configuration d'​Enigmail est terminé et prêt à être utilisé.
  
 ===== Utilisation ===== ===== Utilisation =====
  
 +Pour tester le bon fonctionnement d'​Enigmail,​ on va envoyé un message à Adele (The friendly OpenPGP email robot)
 +
 +==== Signer un courrier ====
 +==== Vérifier un courriel signé ====
 +
 +==== Chiffrer un courrier ====
 +
 +==== déchifrer un courrier ====
 +==== Publier sa clé publique ====
 +
 +==== Révoquer sa clé ====
 +===== Configuration avancée =====
 +
 +==== Génération d'une paire de clé ====
 +
 +==== Configuration du compte mail associé ====
 +
 +==== Gestion des clés publiques ====
 +
 +=== Importation ===
 +
 +=== Définition de la confiance en la clé ===
 +
 +=== Signature des clés publiques ===
 +
 +
 +===== Liens =====
 +
 +  * Pour consulter la documentation en anglais [[https://​enigmail.net|Site officiel Enigmail]]
  
doc/reseau/enigmail.txt · Dernière modification: 04/05/2023 01:26 par arpinux

Pied de page des forums

Propulsé par FluxBB