Re: [EDUC] GnuPG

[mdn <bernardlprf AT openmailbox.org>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512



Le 19/06/2017 22:38, Rémi Boulle a écrit :
> On 19/06/2017 17:51, Cédric Frayssinet wrote:
>> Bonjour,
>> 
>> Le 17/06/2017 à 11:22, Rémi Boulle a écrit :
>>> À titre personnel, j'enseigne à mes étudiants comment chiffrer
>>> un mail par exemple.
>> 
>> Donc, Rémi, tu as des cours - tutoriel à partager ?
>> 
> 
> Je le fais faire à des étudiants. C'est un TP où la consigne
> consiste simplement en m'envoyer un mail chiffré avec ma clé
> publique. C'est donc juste ça le support de cours et ça marche
> plutôt bien. Même si je leur recommande enigmail, ils sont libres
> de choisir le logiciel support.
> 
> Certains utilisent keybase.io ou dernièrement un a utilisé : 
> https://cryptup.org/ (avec gmail seulement).
Je déconseille fortement CryptUp.
Un logiciel en javascript, même libre, dans un navigateur non libre
dans une interface qui utilise lui même du javacsript non libre, tue
le principe de vie privée.
Je n'ai pas testé ce
> dernier, juste reçu des mails chiffrés d'étudiants que j'ai pu 
> déchiffrer avec ma clé privée. Je suis quand même dubitatif car le 
> chiffrement se fait une fois le message saisi dans l'interface de 
> gmail... il est donc lu par les robots de google avant
> chiffrement...
Éviter absolument les solutions avec qui sont incrémenter dans un
navigateurs.
Fait le soit dans un client dédier ou signer et verifier par avance
votre message via terminal avec les commande "--clearsign" et "--verify"
.
> 
> Pour keybase, on lit dans la doc : "Keybase offers an encrypted
> private key store. In the Service, you may be offered to encrypt
> your private key with your passphrase and store that on Keybase’s
> servers. Your encrypted private key is not shared with anyone, and
> you may only decrypt it with your passphrase. If you lose your
> passphrase, Keybase cannot recover your private key, even if it
> has an encrypted copy."
> 
> Je préfère clairement lorsque le chiffrement est réalisé en local
> avant envoi...
> 
> Au lycée, pourquoi pas le faire dans le cadre d'ISN après avoir
> expliqué le fonctionnement de la crypto asymétrique ?
> 
> ++ Rémi.
> 
> 
>> Car vraiment GnuPG, c'est vraiment compliqué à utiliser par
>> rapport à SSH ! Et puis aussi pour pouvoir chiffrer nos mails
>> avec K9-Mail :)
>> 
>> Cédric
>> 
>> 
>> -- En cure de désintoxication
>> <https://degooglisons-internet.org/> de Google ! Client
>> d'Enercoop <https://www.youtube.com/watch?v=xlwNxoGioWQ>,
>> l'énergie militante
>> 
>> Me suivre sur Mastodon : @Bristow_69 AT framapiaf.org 
>> <https://framapiaf.org/@Bristow_69>
>> 
>> Promouvoir et soutenir le logiciel libre <http://www.april.org>
>> 
>> 
>> 
>> -- Pour vous désinscrire de cette liste :
>> https://listes.april.org/wws/sigrequest/educ
>> 
>> Pour gérer votre abonnement à la liste educ et vos informations
>> personnelles : http://listes.april.org/wws/info/educ
>> 
>> 
> 
> 
> 
> 
> -- Pour vous désinscrire de cette liste :
> https://listes.april.org/wws/sigrequest/educ
> 
> Pour gérer votre abonnement à la liste educ et vos informations
> personnelles : http://listes.april.org/wws/info/educ
> 
> 

J’espère vous avoir aidez.
Bonne soirer.

- -- 
Librement
BERNARD
Loïc

Veuillez s'il vous plaît utiliser GPG pour nos futures conversations:
https://emailselfdefense.fsf.org/fr/
Si c'est email n'est pas signer, il ne vient pas de moi.

- -If you can't compile it dump it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)
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=2z97
-----END PGP SIGNATURE-----