OpenPGP et GnuPG

Patrick Legand — Thu, 16 Nov 2006 05:58:00 +0100

Si votre besoin est de préserver la confidentialité des données avec des mécanismes fiables (par ex. des courriers professionnels importants), il est temps d'envisager sérieusement l'un des meilleurs logiciels de sécurité du marché : GnuPG (Gnu Privacy Guard).

GnuPG est un projet GNU destiné à réaliser une implémentation de la norme OpenPGP (RFC 2440), elle-même issue du logiciel mythique PGP (Pretty Good Privacy).

Selon Phil Zimmerman, le concepteur de PGP, il s’agissait de concevoir un logiciel de sécurité suffisamment fiable pour protéger toute personne exposée en raison de ses convictions politiques, y compris sous des régimes totalitaires.

Bâti sur une implémentation rigoureuse et très complète des meilleurs algorithmes cryptologiques actuels, PGP, implémenté au début des années 1990, avait atteint cet objectif. Avec un simple logiciel installé sur son poste de travail, il devenait possible d'utiliser un chiffre dont la fiabilité s'approchait de celle des chiffres militaires.

Pour des raisons commerciales et des problèmes de droits, PGP fut proposé en 2001 à l'IETF (Internet Engineering Task Force), qui l'adopta sous le standard OpenPGP, donnant ainsi naissance à GnuPG.

GnuPG est une référence des plus marquantes de ces dernières années en matière de cryptologie forte. En termes de fiabilité, le code source de GnuPG est public, ce qui veut dire que son code fait l'objet d'un audit permanent par les experts du monde entier ; il bénéficie de constantes améliorations et représente ce qui a de plus robuste actuellement en crypto logicielle. Aujourd'hui, les meilleurs spécialistes en sécurité, de nombreuses administrations et des grandes entreprises utilisent GnuPG pour protéger leurs objets sensibles.

Officiellement autorisé en France par la DCSSI pour un usage privé ou commercial, GnuPG peut être téléchargé gratuitement depuis le site officiel :

http://www.gnupg.org/

Pour tout savoir sur PGP et GnuPG, un ouvrage très intéressant est paru sur le sujet :

« PGP & GPG : Assurer la confidentialité de son courrier électronique »,

M. Lucas et D. Garance, disponible aux Éditions Eyrolles dans la collection Accès Libre.

Patrick Legand - PGP / GnuPG

OpenPGP et GnuPG