16_11_2017_GPG

#Les instructions commencent par '#'

INSTALLATIONS
--------
#Installe un gestionnaire graphique de clés (donc avec un GUI)
apt-get install gpa

#On installe cet outil pour améliorer la performance de la génération de clé.
#Sinon, il se peut que ça prenne beaucoup plus de temps à générer des clés.
apt-get install rng-tools

#On définit le seed à /dev/urandom qui est assez sécuritaire
# (attention: si l'OS est fraîchement installé, ce n'est pas sécuritaire à utiliser)
rngd -r /dev/urandom

#Si une erreur interfère avec cette commande, vous pouvez lancer la prochaine commande pour redémarrer et tenter de la ré-exécuter:
reboot

UTILISATION GPG (TERMINAL)
--------
#On génère la clé (suivre les instructions au terminal)
gpg --gen-key

#On exporte la clé (publique) dans un fichier. On pourra donner ce fichier à une personne pour qu'elle puisse importer la clé et
# ensuite communiquer avec nous. Dans notre cas, on l'a fait par MIO.
gpg --export [email] > [fichier]
#exemple:
gpg --export monEmail@mail.com > maCle.key

#On importe une clé publique (celui de la personne à qui on veut communiquer).
gpg --import [fichier]

#Pour voir les clés à notre disposition
gpg --list-keys

UTILISATION GPA (GRAPHIQUE)
--------
#Vous pouvez utiliser l'application graphique comme en on a vu en écrivant:
gpa

#Vous pouvez utiliser l'interface  graphique pour créer des clés, mais certaines fonctionnalités sont limitées/encadrées.

#Vous pouvez aller sur la fenêtre de 'Clipboard' pour encrypter/décrypter des messages textes avec les clés disponibles.

#Lorsque vous avez reçu un message chiffré, copiez le sur la fenêtre et cliquez sur l'image d'un 'courrier ouvert'
# (Decrypt the buffer text), puis saisissez votre mot de passe si demandé.
#Lorsque vous voulez envoyer un message chiffré, mettez votre message sur la même fenêtre et
# cliquez sur l'image d'un 'courrier fermé avec une clé' puis choisissez la clé publique à utiliser
# (celle de la personne à qui vous voulez faire lire le message).

#Félicitations! Vous avez réussi à établir une communication sécuritaire avec un autre utilisateur au moyen d'un protocole à clé
# publique (asymétrique). Vos communications par MIO pourraient être publiques sans que la sécurité de vos messages soit compromise.

COMMANDES LINUX
------

#Afficher le contenu d'un fichier
more [nom du fichier]
less [nom du fichier]
cat [nom du fichier]

#Appuyer sur [Tab] après une saisie de commande permet d'afficher des suggestions de complétion de la commande
#À partir de l'invite de commandes, appuyer sur 'Ctrl+Shift+T' pour ouvrir un nouvel onglet de commandes

#Afficher l'ensemble des fichiers/dossiers à partir du chemin actuel
dir
ls

#Pour voir plus de détails
ls -l

#Pour voir les fichiers/dossiers cachés
ls -a

#Accéder à un des dossiers listés par la commande {dir} (les dossiers enfants du répertoire actuel)
cd [nom du dossier]

#Accéder au dossier parent au répertoire actuel
cd ../

INTÉGRITÉ (CHECKSUM)
------

#Vérifier l'intégrité d'un téléchargement à partir du résultat de hashage (utilisez 'Tab' pour compléter le nom du fichier)
[algorithme]sum [nom du fichier]
#Exemples:
sha1sum fichier.txt
sha256sum fichier.txt
sha512sum fichier.txt
md5sum fichier.txt

#Il est par la suite possible de comparer le résultat du hashage selon SHA-1 avec le résultat fourni par le propriétaire du
# fichier téléchargé.
#Exemple: https://notepad-plus-plus.org/repository/7.x/7.5.1/npp.7.5.1.sha1.md5.digest.txt pour les résultats de hashage des versions
# de Notepad++ 7.5.1.*
#Les résultats de hashage fournis par un site Web sont vulnérables si le site est piraté.

#Pour plus d'informations sur sha1sum: https://en.wikipedia.org/wiki/Sha1sum

ANECDOTES
------

PGP: Pretty Good Privacy