L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:enigmail [03/01/2015 12:35]
nIQnutn [Assistant de configuration]
+++ doc:reseau:enigmail [03/01/2015 17:24]
nIQnutn [Pré-requis]
@@ Ligne 1: / Ligne 1: @@
-====== enigmail : Chiffrement GPG avec Icedove ======
+====== Enigmail : Chiffrement GPG avec Icedove ======
   * Objet : Prise en main de l'extension Enigmail pour Icedove/Thunderbird
@@ Ligne 44: / Ligne 44: @@
+L'utilisation de KeePassX est recommandé pour enregistrer vos clés, certificat et passphrase de manière centralisé et sécurisé. Voir le wiki [[doc:systeme:keepassx|KeePassX]]
 ===== Installation =====
 Installation du paquet directement depuis les dépots Debian
@@ Ligne 66: / Ligne 67: @@
 ==== On commence : ====
-On lance l'assistant depuis le menu:
+On lance l'**Assistant de configuration** depuis le menu:
 {{/file-Rd7c0f59d356260b5a118f41bec3f0a66.png}}
-On se laisse guider dans la configuration d'Enigmail
+On se laisse guider dans la configuration d'Enigmail:
 {{/file-Rf51c4a91b41d6f02d800fab1ca58e6e3.png}}
-On choisit de configurer Enigmail pour tous les comptes ou seulement certains comptes. Pour les débutants il est recommandé de configurer pour toutes les identités et éviter toute confusion.
+On choisit de configurer Enigmail pour tous les comptes ou seulement certains comptes.
+<note>Pour les débutants il est recommandé de configurer toutes les identités pour éviter toute confusion.</note>
 {{/file-Ra0e2abc302d754eac6e496d9fb144f37.png}}
-On utilise le mode "Chiffrement automatique pratique". L'utilisation généralisée est recommandée uniquement si tous vos correspondants utilisent le chiffrement et sont capables de lire vos courriels.
+On utilise le mode **Chiffrement automatique pratique**.
+L'utilisation généralisée est recommandée uniquement si tous vos correspondants utilisent le chiffrement et sont capables de lire vos courriels.
 {{/file-R6ca7c31c0854258a6926a733bf1336ec.png}}
@@ Ligne 91: / Ligne 94: @@
-L'assistant demande la permission de modifier certains paramètres pour une utilisation transparente. Les modifications sont d'ordre technique hormis l'utilisation du texte brut à la place de HTML. L'utilisation peut poser problème lors de la signature ou chiffrement.
+L'assistant demande la permission de modifier certains paramètres pour une utilisation transparente. Les modifications sont d'ordre technique hormis l'utilisation du texte brut à la place de HTML. L'utilisation d'HTML peut poser problème lors de la signature ou chiffrement.
 Il est très fortement recommandé d'effectuer les modifications.
@@ Ligne 102: / Ligne 105: @@
-On crée une paire de clé pour un compte. L'utilisation d'une Phrase secrète permet d'ajouter un niveau de sécurité supplémentaire. La signature et le chiffrement avec cette clé ne pourra se faire qu'en tapant cette phrase
+On crée une paire de clé pour un compte. L'utilisation d'une Phrase secrète permet d'ajouter un niveau de sécurité supplémentaire. La signature et le chiffrement avec cette clé ne pourra se faire qu'en tapant cette phrase secrète.
 {{/file-R24a0b9e2dfd587ebb22398fb40d1c10b.png}}
@@ Ligne 117: / Ligne 119: @@
-On choisit de générer le certificat immédiatement
+On choisit de générer le certificat **immédiatement**.
 {{/file-Rfcfe668aa748ad6f72602437e1be8b34.png}}
-On enregistre le certificat dans un dossier.
+On enregistre le certificat dans un dossier en sécurité.
 {{/file-R214eac082a20571b55b4e3134302f86f.png}}
@@ Ligne 128: / Ligne 130: @@
 L'assistant a terminé la configuration.
-{{/file-R857003b27d3136cf27feae3d56b5610e.png}}
-Il nous reste à sauvegarder la paire de clé. Dans le menu Icedove: Enigmail > Gestion de clé.
-Dans le menu Gestion de clés Enigmail: Fichier > Exporter des clés vers un fichier.
-Exporter les clés privés . On fait la même chose pour les clés publiques
-<note warning>On sauvegarde dans un endroit sûr le certificat (rev.asc), la clé publique/privée (pub-priv.asc) et la clé privée (pub.asc).
+Il nous reste à sauvegarder la paire de clé. Dans le menu Icedove: Enigmail > Gestion de clé:
+{{/file-R74b8ebd757ca97dae851fb6ee6ea994a.png}}
+Sélectionner la clé à exporter (une des clés avec le texte en gras) puis ouvrir le menu avec un clic-droit:
+{{/file-R10e46d7b2bb2a1a38e92d1e91fc56d18.png}}
+Dans le menu **Exporter des clés vers un fichier**, exporter la clé privée puis la clé publique.
+{{/file-Rf6b5d84e86cda4dfa8da85c005640887.png}}
+<note warning>On sauvegarde dans un endroit sécurisé le certificat (rev.asc), la clé publique/privée (pub-priv.asc) et la clé privée (pub.asc).
 Les certificats et la clé publique/privée ne doivent jamais être publiés. Sinon, il convient de révoquer cette clé le plus rapidement possible.
 </note>
@@ Ligne 148: / Ligne 159: @@
 ===== Utilisation =====
-Pour tester le bon fonctionnement d'Enigmail, on va envoyé un message à Adele (The friendly OpenPGP email robot)
+Pour tester le bon fonctionnement d'Enigmail, on va envoyé un message à Adele (The friendly OpenPGP email robot).
 ==== Publier sa clé publique ====
 On va commencer par envoyer notre clé publique.
-On écrit un message à Adele et on attache la clé publique depuis le menu: Enigmail > Attacher ma clé publique
+On écrit un message à Adele et on attache la clé publique depuis le menu: Enigmail > Attacher ma clé publique.
- {{/file-Rcf2bb5f49fbabd87d235aac2d73481b8.png}}
+{{/file-Rcf2bb5f49fbabd87d235aac2d73481b8.png}}
 ==== Déchiffrer un courriel ====
-Adele répond en chiffrant son message.
+Adele répond en chiffrant son message en utilisant notre clé publique. Adele ajoute à son message sa clé publique.
-On peut lire: Enigmail : message déchiffré
+On peut lire: //Enigmail : message déchiffré//.
-Il est possible de vérifier si le message est bien chiffré en affichant le code source du message (Ctrl+U)
+<note tip>Il est possible de vérifier si le message est bien chiffré en affichant le code source du message (Ctrl+U)</note>
  {{/file-Rffb0d0a95eff18ab51ca5dec88f8e966.png}}
-http://images.debian-facile.org/file-Rffb0d0a95eff18ab51ca5dec88f8e966
 ==== Importer une clé publique ====
-On profite du message d'Adele pour importer sa clé publique
+On profite du message d'Adele pour importer sa clé publique. Dans le menu Icedove: Enigmail > Clef de l'expéditeur > Importer la clé publique.
- {{/file-Rd00370d6157dd0a90749d318c4c12d80.png}}
+{{/file-Rd00370d6157dd0a90749d318c4c12d80.png}}
 ==== Chiffrer  et signer un courriel ====
-Une fois la clé importé, on va répondre à Adele. Puisqu'on a la clé publique, le chiffrement et la signature pour ce destinataire se fera automatiquement.
+Une fois la clé importé, on va répondre à Adele en chiffrant le message. Puisqu'on a la clé publique, le chiffrement et la signature pour ce destinataire se fera automatiquement.
-En bas à droite, la clé et le stylo doivent changer de couleur. On peut vérifier dans le menu Enigmail, on doit lire Le message sera chiffré et Le message sera signé
+<note tip>En bas à droite, la clé et le stylo doivent changer de couleur. On peut vérifier dans le menu Enigmail, on doit lire **Le message sera chiffré** et **Le message sera signé**.</note>
  {{/file-R2e75d0c15732dc7e95ce26ba5522b20a.png}}
@@ Ligne 182: / Ligne 193: @@
  {{/file-R6574143b621b3458020749ee7a260e69.png}}
+Vous savez maintenant utiliser Enigmail. Il ne reste plus qu'à partager votre clé publique.
 ===== Utilisation avancée =====
-==== Publier sa clé sur un serveur ====
+==== Partager sa clé publique ====
+partager sa clé publique:
+  * directement avec une clé USB
+  * depuis votre site web personnel
+  * l'envoyer en pièce jointe
+  * publier sur un serveur de clé
+=== Publier sa clé publique sur un serveur ===
+<note warning>La publication de la clé sur un serveur publique présente un risque de spam.</note>
 ==== Révoquer sa clé ====
+==== Importer une clé ====
+L'import de clé s'effectue dans le gestionnaire de clés Enigmail (Menu > Enigmail > Gestion de clefs).
+Depuis le menu du gestionnaire de clés (Menu > Fichier > Importer des clefs depuis un fichier), puis on sélectionne le fichier [ex: //Debian Facile spam@bla.fr (0x2G88AB5C) pub-priv.asc//].
+ {{/file-R1455d945470d0c3d50c0a0ee94b9a54f.png}}
 ===== Configuration avancée =====
 ==== Générer une paire de clé ====
+A partir du gestionnaire de clés, générer les clés depuis le menu: Générer > Nouvelle paire de clefs.
+  - Choisir le compte à utiliser
+  - Définir la phrase secrète
+  - (Ajouter un commentaire)
+  - Définir le délai d'expiration
+  - (Définir la taille et le type de clé dans l'onglet Avancé)
+  - Générer la clé
+ {{/file-R2a96155e63468d1a5debf06ca1bf7b93.png}}
+Pour bien faire, on génère tout de suite le certificat de révocation.
+ {{/file-Rfcfe668aa748ad6f72602437e1be8b34.png}}
 ==== Configuration du compte mail associé ====
@@ Ligne 201: / Ligne 243: @@
 === Signature des clés publiques ===
+==== Gestionnaire de clé ====
+Le gestionnaire de clé affiche toutes les clés (les clés de vos correspondants et les vôtres).
+  * **Les paires de clé sont affichées en gras**
+  * //Les paires de clé invalides / révoquées sont affichées en italique//
+===== Problèmes connus =====
 ===== Liens =====

doc/reseau/enigmail.txt · Dernière modification: 04/05/2023 01:26 par arpinux

Debian-facile

Différences

Pied de page des forums