Scene 1

Scene 2

• C'est quoi le PGP ?
• Pourquoi utiliser PGP ?
• Etude comparative en PGP et d’autres

• Mécanismes de PGP
• comment PGP utilise le chiffrement clé

Scene 3

PGP (Pretty Good Privacy) est un excellent 
logiciel de chiffrement de données utilisant la 
cryptographie. La règle de cryptage de PGP 
consiste à échanger sa clef publique avec ses 
correspondants et à conserver sa clef privée 
pour décoder les messages des 
correspondants qui sont codés avec sa propre 
clef publique.

P.G.P combine certaines propriétés des 
systèmes de cryptographie classiques et 
d'autres des systèmes de cryptographie à clé 
publique : P.G.P est donc un système de 
cryptographie hybride.

Scene 4

Écoutes
Confidentialité par chiffrement

Usurpation d’identité
Authentification par signature électronique

Non-répudiation de l’émetteur par signature électronique

Modification des mails en transit
Intégrité par signature électronique

Scene 5

Comparaison entre PGP et d’autres logiciels

Point commun
Des logiciels de chiffrement et cryptage

chiffrement 
propriétaire 
appartenant à

suit la norme 
OpenPGP et 
fournit une 
interface

Scene 6

Les architectures de messagerie utilisent différents mécanismes de 
sécurité :

– Les échanges entre agents de messagerie et serveurs de mail, ainsi 
que les échanges entre serveurs de mail, doivent être protégés au 
moyen des protocoles TLS/SSL lorsque c’est possible.

– PGP offre en complément un service de Introduction – sécurité de 
niveau applicatif entre les individus (de bout en bout).

• PGP utilise plusieurs techniques 
simultanément

Cryptographie symétrique
Fonctions de hachage

Scene 7

Comment PGP utilise le chiffrement clé publique / 
clé privée ?

Ceci est l'étape la plus importante car nous allons voir comment 
chiffrer et déchiffrer des données avec PGP.

Pour chiffrer des données, ouvrez PGPTools. Différentes méthodes 
vous sont accessibles, vous pouvez chiffrer vos données, seulement 
les signer ou encore les chiffrer et les signer. Privilégiez la dernière 
méthode ainsi votre correspondant recevra vos données chiffrées 
avec l'assurance qu'elles viennent bien de vous. Pour cela cliquez sur 
le 4ème bouton, PGP vous demande alors d'indiquer le chemin du 
Fichier que vous voulez chiffrer et signer.

Scene 8

Une fenêtre s'ouvre et vous permet de sélectionner la clé publique du destinataire (ou 
même de plusieurs destinataires) et c'est ici que l'on peut choisir son type de 
chiffrement.
Vous pouvez chiffrer votre document par clé publique, c'est à dire que vous utilisez la 
clé publique de votre correspondant pour chiffrer le Document. Par conséquent il 
devra utiliser sa clé privée pour le déchiffrer.
Une fois effectuée la sélection du type de chiffrement vous pouvez aussi opter pour 
l'effacement automatique du document original dès le chiffrement terminé.

Scene 9

Toujours à partir de PGPTools, cliquez sur le cinquième bouton 
"Déchiffrer & Vérifier" et indiquez l'endroit où se trouve le fichier à 
déchiffrer. Si le document a été chiffré avec le chiffrement conventionnel, 
PGP vous demande alors de saisir la phrase qui sert de clé de 
chiffrement, puis une fois qu'elle est reconnue PGP vous demande 
l'endroit où il doit sauvegarder le document déchiffré, dans la cas d'un 
chiffrement par clé publique, le déchiffrement s'effectue directement et 
comme pour l'autre cas, PGP vous demande où il doit sauvegarder le 
document.

Scene 10

Comment PGP utilise la signature 
électronique?

Si vous avez demandé à signer votre document, 
PGP vous demande de saisir votre Phrase 
Secrète (celle entrée lors de la création des clés), 
afin de vérifier que c'est le bon interlocuteur qui 
utilise les clés et que personne ne se fait passer 
pour vous. Une fois cela fini, PGP chiffre 
automatiquement le fichier et l'enregistre au 
même endroit que l'original.

Scene 11

Afin de pouvoir effectuer des 
échanges de message en toute 
sécurité au sein d'une structure, il 
serait plus intéressant de pouvoir 
le faire sans crainte de perte de 
données. Avec PGP, Nous pouvons 
faire des envois de message plus 
sécurisé.

Présentation-pgp