Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:enigmail [30/12/2014 14:20] nIQnutn [Assistant de configuration] |
doc:reseau:enigmail [03/01/2015 12:34] nIQnutn [Installation] |
||
|---|---|---|---|
| Ligne 15: | Ligne 15: | ||
| Le couple **Enigmail/[[doc:systeme:gnupg | GnuPG]]** permet de chiffrer, signer nos courriels et leurs pièces jointes. \\ | Le couple **Enigmail/[[doc:systeme:gnupg | GnuPG]]** permet de chiffrer, signer nos courriels et leurs pièces jointes. \\ | ||
| C'est une protection supplémentaire pour garantir notre vie privée. | C'est une protection supplémentaire pour garantir notre vie privée. | ||
| + | |||
| + | Enigmail permet d'assurer la confidentialité, l'intégrité, l'authentification d'un message. | ||
| ==== Enigmail ==== | ==== Enigmail ==== | ||
| Ligne 25: | Ligne 27: | ||
| ==== Notions essentielles ==== | ==== Notions essentielles ==== | ||
| - | * Cryptographie asymétrique: méthode de chiffrement basé sur une paire de clé. La clé publique permet uniquement de chiffrer le message alors que la clé privée permet uniquement de déchiffrer le message. | + | * Cryptographie asymétrique: méthode de chiffrement basée sur une paire de clé. La clé publique permet uniquement de chiffrer le message alors que la clé privée permet uniquement de déchiffrer le message. |
| - | * Chiffrement: le chiffrement d'un message se fait avec la clé publique du destinataire | + | * Chiffrement: le chiffrement d'un message se fait avec la clé publique du destinataire. |
| - | * Déchiffrement: le déchiffrement d'un message se fait avec la clé privée du destinataire | + | * Déchiffrement: le déchiffrement d'un message se fait avec la clé privée du destinataire. |
| - | * Signature: | + | * Signature: la signature permet de vérifier que le message est bien envoyé par l'expéditeur. |
| - | * Certificat: | + | * Certificat de revocation: permet de désactiver la clé si elle est compromise ou perdue. |
| + | |||
| + | <note warning>La **clé privée** et le **certificat de révocation** doivent rester confidentielle. Il convient de les sotcker dans un endroit en sécurité et à l'abris des regards indiscrets.</note> | ||
| + | |||
| + | |||
| + | ===== Pré-requis===== | ||
| + | * Messagerie Icedove installée. | ||
| + | * Un compte de messagerie fonctionnelle. | ||
| + | |||
| + | |||
| + | Pour plus d'informations, voir sur le wiki [[doc:reseau:icedove|Icedove: Client de courriel]] | ||
| + | |||
| ===== Installation ===== | ===== Installation ===== | ||
| Installation du paquet directement depuis les dépots Debian | Installation du paquet directement depuis les dépots Debian | ||
| <code root>apt-get install enigmail</code> | <code root>apt-get install enigmail</code> | ||
| - | <note tip>Par précaution et pour ne pas modifier la/les messagerie(s) que vous utilisée(s), il est possible de créer un nouveau profil dédié à la messagerie sécurisé. | + | <note tip>Par précaution et pour ne pas modifier la/les messagerie(s) que vous utilisée(s), il est possible de créer un nouveau profil dédié à la messagerie sécurisée: |
| <code=user>icedove -ProfileManager</code> | <code=user>icedove -ProfileManager</code> | ||
| - | pour lancer le profil | + | pour lancer le profil: |
| <code=user>icedove -P <profile> </code> | <code=user>icedove -P <profile> </code> | ||
| </note> | </note> | ||
| Ligne 47: | Ligne 61: | ||
| * Paramétrer Enigmail | * Paramétrer Enigmail | ||
| * Générer une paire de clé | * Générer une paire de clé | ||
| - | * Générer un certificat | + | * Générer un certificat de révocation |
| * Vérifier la configuration d'Enigmail | * Vérifier la configuration d'Enigmail | ||
| Ligne 66: | Ligne 80: | ||
| - | On utilise le mode "Chiffrement automatique pratique". L'utilisation généralisée est recommandée uniquement si tous vos correspondants utilisent le chiffremet et capable de lire vos courriels. | + | On utilise le mode "Chiffrement automatique pratique". L'utilisation généralisée est recommandée uniquement si tous vos correspondants utilisent le chiffrement et sont capables de lire vos courriels. |
| {{/file-R6ca7c31c0854258a6926a733bf1336ec.png}} | {{/file-R6ca7c31c0854258a6926a733bf1336ec.png}} | ||
| Ligne 77: | Ligne 91: | ||
| - | L'assistant demande la permission de modifier certains paramètres pour une utilisation transparente. Les modifications sont d'ordre technique ormis l'utilisation du texte brut à la place de HTML. L'utilisation peut poser problème lors de la signature ou chiffrement. | + | L'assistant demande la permission de modifier certains paramètres pour une utilisation transparente. Les modifications sont d'ordre technique hormis l'utilisation du texte brut à la place de HTML. L'utilisation peut poser problème lors de la signature ou chiffrement. |
| Il est très fortement recommandé d'effectuer les modifications. | Il est très fortement recommandé d'effectuer les modifications. | ||
| Ligne 83: | Ligne 97: | ||
| - | Si vous avez précédemment utilisé Enigmail et créé une clé, vous pouvez la sélectionné pour cette identité. Sinon, on va générer une nouvelle paire de clé. | + | Si vous avez précédemment utilisé Enigmail et créé une clé, vous pouvez la sélectionner pour cette identité. Sinon, on va générer une nouvelle paire de clé. |
| {{/file-R3fefb0567276f5b66e2fab8b18f9e49e.png}} | {{/file-R3fefb0567276f5b66e2fab8b18f9e49e.png}} | ||
| Ligne 170: | Ligne 184: | ||
| ===== Utilisation avancée ===== | ===== Utilisation avancée ===== | ||
| - | ==== Révoquer sa clé ==== | + | |
| ==== Publier sa clé sur un serveur ==== | ==== Publier sa clé sur un serveur ==== | ||
| + | ==== Révoquer sa clé ==== | ||
| ===== Configuration avancée ===== | ===== Configuration avancée ===== | ||
| Ligne 189: | Ligne 204: | ||
| ===== Liens ===== | ===== Liens ===== | ||
| - | * Pour consulter la documentation en anglais [[https://enigmail.net|Site officiel Enigmail]] | + | * Documentation officielle Enigmail (en anglais) [[https://enigmail.net|Site officiel Enigmail]] |
| + | * Tutoriel [[https://securityinabox.org/fr/thunderbird_utiliserenigmail|Tutoriel Security in-a-box]] | ||
