Création de clés avec GPG
Le logiciel PGP est un logiciel de chiffrement cryptographique.
PGP se propose de garantir la confidentialité et l'authentification pour la communication des données. Il est souvent utilisé pour la signature de données, le chiffrement et le déchiffrement des textes, des courriels, fichiers, répertoires et partitions de disque entier pour accroître la sécurité des communications par courriel.
Dans notre cas, nous allons créer un trousseau de clés de façon à obtenir ceci :
La première clé sec (0x1111111111111111) correspond à notre clé privée permettant de certifier.
La deuxième clé ssb (0x2222222222222222) permet de signer.
La troisième clé ssb (0x3333333333333333) permet de chiffrer.
La dernière clé ss (0x3333333333333333) permet de s'authentifier.
1. Création de la clé primaire
Pour réaliser ces différentes clés il faut tout d'abord créer la clé primaire via :
Notre clé sera de type (8) RSA (indiquez vous-même les capacités)
Pour que la première clé ne soit que pour la certification, il faut ensuite enchainer la combinaison suivante :
1. (S) Inverser la capacité de signature
2. (C) Inverser la capacité de chiffrement
3. (Q) Terminé
Par mesure de précaution, on choisira une clé de type 4096 bits.
Pour la clé primaire, on laissera la valeur 0 pour éviter l'expiration.
On choisit pour terminer une identité incluant le Nom et l'adresse email associé à la clé.
Une fois créée, on peut vérifier notre clé primaire à l'aide de :
2. Ajout d'une sous-clé pour la signature
On effectue ensuite une modification de notre clé primaire pour lui ajouter une sous-clé pour signer.
A partir de notre shell gpg, on exécute la commande addkey puis on choisit le type (4) RSA (signature seule).
On définit ensuite la taille sur 4096 bits et une date d'expiration de 2 ans.
Pour terminer, on exécute la commande save pour sauvegarder et quitter.
3. Ajout d'une sous-clé pour le chiffrement
On réitère les mêmes commandes que pour la sous-clé de signature à la différence qu'on utilisera une clé de type (6) RSA (chiffrement seul).
4. Ajout d'une sous-clé pour l'authentification
On réitère les mêmes commandes que pour la sous-clé de signature/chiffrement cependant on choisira une clé de type (8) RSA (indiquez vous-même les capacités).
Pour obtenir une sous-clé que pour l'authentification il faut exécuter les commandes suivantes :
1. (S) Inverser la capacité de signature
2. (C) Inverser la capacité de chiffrement
3. (A) Inverser la capacité d'authentification
4. (Q) Terminé