Présentation-pgp

Published on
Scene 1 (0s)

Pretty Good Privacy

Réaliser par : Belaid Takwa

Bellaidi Islem

Boudhina Ameni

2 M ISIE

Scene 2 (11s)

Plan

• C'est quoi le PGP ? • Pourquoi utiliser PGP ? • Etude comparative en PGP et d’autres

logiciels

• Mécanismes de PGP • comment PGP utilise le chiffrement clé

publique / clé privée?

• comment PGP utilise la signature

électronique?

Scene 3 (28s)

C'est quoi le PGP ?

PGP (Pretty Good Privacy) est un excellent logiciel de chiffrement de données utilisant la cryptographie. La règle de cryptage de PGP consiste à échanger sa clef publique avec ses correspondants et à conserver sa clef privée pour décoder les messages des correspondants qui sont codés avec sa propre clef publique.

P.G.P combine certaines propriétés des systèmes de cryptographie classiques et d'autres des systèmes de cryptographie à clé publique : P.G.P est donc un système de cryptographie hybride.

Scene 4 (56s)

Pourquoi utiliser PGP ?

Pourquoi utiliser PGP ?

Problèmes de sécurité liés à la

messagerie électronique

Services de sécurité offerts par PGP

Écoutes Confidentialité par chiffrement

Usurpation d’identité Authentification par signature électronique

Litiges : répudiation par l’émetteur

ou le destinataire

Non-répudiation de l’émetteur par signature électronique

Modification des mails en transit Intégrité par signature électronique

Scene 5 (1m 16s)

Comparaison entre PGP et d’autres logiciels

PGP OpenPGP GPG

Point commun Des logiciels de chiffrement et cryptage

Point différence une solution de

chiffrement propriétaire appartenant à

Symantec.

norme approuvée

par l’IETF qui décrit toute

technologie de

chiffrement utilisant des processus

interopérables

avec PGP.

une autre solution très répandue qui

suit la norme OpenPGP et fournit une interface

permettant aux utilisateurs de

chiffrer facilement

leurs fichiers.

Scene 6 (1m 41s)

Les Mécanismes de PGP

Les architectures de messagerie utilisent différents mécanismes de sécurité :

– Les échanges entre agents de messagerie et serveurs de mail, ainsi que les échanges entre serveurs de mail, doivent être protégés au moyen des protocoles TLS/SSL lorsque c’est possible.

– PGP offre en complément un service de Introduction – sécurité de niveau applicatif entre les individus (de bout en bout).

• PGP utilise plusieurs techniques simultanément

Cryptographie asymétrique

Cryptographie symétrique Fonctions de hachage

Certification des clés publiques

Scene 7 (2m 8s)

Comment PGP utilise le chiffrement clé publique / clé privée ?

Ceci est l'étape la plus importante car nous allons voir comment chiffrer et déchiffrer des données avec PGP.

• Chiffrer :

Pour chiffrer des données, ouvrez PGPTools. Différentes méthodes vous sont accessibles, vous pouvez chiffrer vos données, seulement les signer ou encore les chiffrer et les signer. Privilégiez la dernière méthode ainsi votre correspondant recevra vos données chiffrées avec l'assurance qu'elles viennent bien de vous. Pour cela cliquez sur le 4ème bouton, PGP vous demande alors d'indiquer le chemin du Fichier que vous voulez chiffrer et signer.

Scene 8 (2m 39s)

PGPtooIs —e de 7 boutons

Une fenêtre s'ouvre et vous permet de sélectionner la clé publique du destinataire (ou même de plusieurs destinataires) et c'est ici que l'on peut choisir son type de chiffrement. Vous pouvez chiffrer votre document par clé publique, c'est à dire que vous utilisez la clé publique de votre correspondant pour chiffrer le Document. Par conséquent il devra utiliser sa clé privée pour le déchiffrer. Une fois effectuée la sélection du type de chiffrement vous pouvez aussi opter pour l'effacement automatique du document original dès le chiffrement terminé.

Scene 9 (3m 7s)

outon«

Toujours à partir de PGPTools, cliquez sur le cinquième bouton "Déchiffrer & Vérifier" et indiquez l'endroit où se trouve le fichier à déchiffrer. Si le document a été chiffré avec le chiffrement conventionnel, PGP vous demande alors de saisir la phrase qui sert de clé de chiffrement, puis une fois qu'elle est reconnue PGP vous demande l'endroit où il doit sauvegarder le document déchiffré, dans la cas d'un chiffrement par clé publique, le déchiffrement s'effectue directement et comme pour l'autre cas, PGP vous demande où il doit sauvegarder le document.

• Déchiffrer :

Scene 10 (3m 37s)

Comment PGP utilise la signature électronique?

Si vous avez demandé à signer votre document, PGP vous demande de saisir votre Phrase Secrète (celle entrée lors de la création des clés), afin de vérifier que c'est le bon interlocuteur qui utilise les clés et que personne ne se fait passer pour vous. Une fois cela fini, PGP chiffre automatiquement le fichier et l'enregistre au même endroit que l'original.

Scene 11 (3m 59s)

Conclusion

Afin de pouvoir effectuer des échanges de message en toute sécurité au sein d'une structure, il serait plus intéressant de pouvoir le faire sans crainte de perte de données. Avec PGP, Nous pouvons faire des envois de message plus sécurisé.

Scene 12 (4m 16s)

MERCI POUR VOTRE ATTENTION