Chiffrement des courriels avec PGP et GPG

Phil Zimmermann a publié Pretty Good Privacy en 1991, rendant pour la première fois un chiffrement puissant accessible au grand public. Le gouvernement US a d’abord enquêté sur lui pour exportation de munitions sans licence, car le chiffrement était classé comme une arme. L’affaire a été abandonnée en 1996 et PGP est devenu un jalon majeur des technologies de protection de la vie privée.

PGP utilise la cryptographie asymétrique : vous générez une paire de clés liées mathématiquement. La clé publique peut être librement diffusée et sert à chiffrer les messages qui vous sont destinés. La clé privée est conservée secrète et sert à déchiffrer ces messages. La perte de votre clé privée signifie la perte de l’accès à toutes les données chiffrées.

Pour envoyer un courriel chiffré à quelqu’un, vous obtenez sa clé publique et vous l’utilisez pour chiffrer le message. Seule la personne qui détient la clé privée correspondante peut le déchiffrer et le lire. En réalité, PGP utilise un chiffrement hybride : une clé de session aléatoire chiffre le message avec un algorithme symétrique, puis la clé de session elle-même est chiffrée avec la clé publique du destinataire.

Vous pouvez également signer un message à l’aide de votre clé privée. Le destinataire vérifie la signature avec votre clé publique, ce qui confirme à la fois que vous l’avez envoyé et que son contenu n’a pas été modifié. La signature et le chiffrement sont des opérations indépendantes qui peuvent être combinées : en général, vous signez puis chiffrez, ou vous chiffrez puis signez, selon votre modèle de menace.

PGP ne repose pas sur des autorités de certification. Il utilise plutôt un réseau de confiance dans lequel des personnes signent les clés publiques des autres pour attester de leur authenticité. Si Alice fait confiance à Bob et que Bob a signé la clé de Carol, Alice peut accorder une confiance indirecte à la clé de Carol. Ce modèle fonctionne bien dans les communautés techniques, mais il est difficile à mettre en place pour les utilisateurs ordinaires.

GNU Privacy Guard, couramment appelé GPG ou GnuPG, est une implémentation libre à code source ouvert de la norme OpenPGP. Il fonctionne sous Linux, macOS et Windows et fournit à la fois une interface en ligne de commande et une bibliothèque permettant d’intégrer des fonctionnalités PGP dans des applications. GPG est aujourd’hui l’outil de facto pour les opérations OpenPGP.

L’exécution de gpg --full-generate-key vous guide dans le choix d’un algorithme, de la taille de la clé et de la date d’expiration. Ed25519 est le choix moderne pour la signature, et Curve25519 pour le chiffrement. Vous devez définir une phrase secrète qui protège votre clé privée sur le disque. Le processus de génération recueille de l’entropie à partir de l’activité du système afin de garantir le caractère aléatoire.

Après avoir généré une paire de clés, vous exportez votre clé publique avec gpg --armor --export your@email.com et vous partagez le bloc de texte obtenu. Les destinataires l’importent avec gpg --import. Vous pouvez publier votre clé publique sur votre site Internet, dans votre signature de courriel ou sur un serveur de clés. Ne partagez jamais votre fichier de clé privée.

Les serveurs de clés tels que keys.openpgp.org et keyserver.ubuntu.com permettent de publier et de trouver des clés publiques. Vous téléversez votre clé avec gpg --keyserver keys.openpgp.org --send-keys YOURKEYID. Le serveur keys.openpgp.org moderne exige une vérification de l’adresse électronique avant la publication, ce qui réduit le risque que de fausses clés soient téléversées pour les adresses d’autres personnes.

Pour chiffrer un fichier : gpg --encrypt --recipient recipient@email.com --armor file.txt produit file.txt.asc. Pour le déchiffrer : gpg --decrypt file.txt.asc. Pour les courriels, des outils comme Thunderbird avec la prise en charge OpenPGP intégrée ou le module complémentaire Enigmail intègrent directement GPG à la fenêtre de composition des courriels, en gérant de manière transparente la recherche de clés et le chiffrement.

Le chiffrement PGP protège le corps du message, mais les champs À, De, Objet et date restent en clair. La gestion des clés est complexe : les utilisateurs doivent trouver, vérifier et approuver les clés des destinataires. Les courriels chiffrés ne peuvent pas être recherchés ni indexés par les serveurs de messagerie. Ces obstacles d’ergonomie ont limité l’adoption de PGP en dehors des communautés techniques, malgré ses solides propriétés de sécurité.

PGP fournit un chiffrement de bout en bout et des signatures numériques pour les courriels, au moyen de paires de clés publiques et privées. GPG en est l’implémentation libre à code source ouvert. Le réseau de confiance remplace les CA centralisées. Les clés publiques peuvent être partagées sur des serveurs de clés, tandis que les clés privées doivent être protégées par une phrase secrète robuste. L’ergonomie reste le principal obstacle à une adoption généralisée.