115 votes

Comment utiliser le cryptage avec Gmail ?

Je lis actuellement le roman de Cory Doctorow. Petit frère qui comprend une partie sur la messagerie chiffrée, et même l'enveloppement des messages d'abord dans ma clé privée et ensuite dans votre clé publique.

J'aimerais m'amuser avec ça, mais d'après ce que j'ai trouvé sur Google, il semble que ce soit un processus plutôt compliqué, nécessitant l'installation de plusieurs composants de programme, et la création d'un message crypté nécessite une manipulation manuelle des fichiers.

Je suis surpris de ne pas trouver quelque chose comme un plugin Firefox qui intègre le cryptage dans Gmail. J'ai vu qu'il existe un plugin PGP pour Thunderbird, mais je n'utilise pas T-bird. J'ai également vu un article de blog selon lequel Google a apparemment joué avec le support PGP en 2009, mais rien n'est apparu entre-temps.

Pregunta:
Pour utiliser le cryptage avec Gmail, existe-t-il une méthode plus simple que de créer un fichier localement, puis de crypter ce fichier, et enfin de le joindre à un message Gmail ordinaire ?

72voto

Notinlist Points 3060

En général, il y a deux approches pour atteindre votre objectif. Pour cet exemple, j'opterais pour GPG, car il s'agit d'une alternative ouverte au système propriétaire PGP, dont je n'ai pas la licence d'utilisation. En gros, vous aurez besoin de la bibliothèque OpenPGP ainsi que de votre paire de clés publiques/privées.

Utiliser Gmail dans un navigateur web

Ceux-ci sont intégrés de manière transparente dans le navigateur. Ainsi, dans votre session Gmail, vous verrez apparaître des boutons supplémentaires sur le message crypté - afficher l'original, décrypter et crypter pour les nouveaux messages.

Utiliser son propre client de messagerie épais

Celles-ci sont intégrées dans des clients particuliers, de sorte que vous pouvez importer vos clés ainsi que celles de vos amis ou les ajouter à la volée. Vous pouvez crypter/décrypter le message via le bouton contextuel.

Génération de paires de clés

Je préfère utiliser gpg4win qui est délicieux pour cette tâche en utilisant son frontal Kleopatra.

Ajustements finaux

Je vous conseille d'activer le cryptage SSL forcé lorsque vous visitez Gmail, ce qui peut être configuré dans Paramètres -> Général.

25voto

lluismontero Points 998

Mailvelope est un nouveau plugin de navigateur qui fournit un cryptage OpenPGP pour Gmail/Google Apps, Outlook, Yahoo ! et GMX. Selon le Lifehacker :

Mailvelope est en version bêta, et une extension complète est disponible pour Chrome, ainsi qu'une version bêta précoce pour Firefox, mais lorsque nous l'avons testé, les deux extensions ont bien fonctionné. Gmail/Google Apps, Outlook, Yahoo ! et GMX sont tous pris en charge, et l'application peut être configurée pour en prendre d'autres en charge. Après avoir installé l'extension, vous pouvez générer vos propres clés publiques et privées à utiliser pour chiffrer les messages dans les préférences de l'extension. Une fois que vos clés sont prêtes, la prochaine fois que vous composerez un message, vous verrez un verrou dans la fenêtre de composition sur lequel vous pourrez cliquer pour crypter votre message. Vous pouvez même utiliser plusieurs clés pour plusieurs destinataires.

Lorsque vous recevez un message crypté, le processus fonctionne en sens inverse. Le message crypté est recouvert d'un cadenas sur lequel vous pouvez cliquer pour entrer votre mot de passe clé. Mailvelope recherchera vos clés enregistrées pour trouver celle qui est nécessaire, et décryptera le message pour vous.

2voto

bdecaf Points 468

Je ne vois pas le problème de l'utilisation d'un client de messagerie. Gardez à l'esprit que vous aurez toujours besoin d'installer une clé privée - alors pourquoi pas un client.

Personnellement, j'utilise S/MIME au lieu de gpg car il est plus largement supporté (même sur les appareils iOS - et je pense aussi sur les Blackberries) - et offre une sécurité similaire. En fait, il existe même un plugin firefox .

Si vous avez besoin de gpg, certains éditeurs (emacs, vim et probablement beaucoup d'autres) vous permettent de chiffrer du texte. Vous pouvez copier et coller ce texte - ou utiliser un fichier plugin .

1voto

Sentry Points 195

Si, il y en a un. Une question similaire a été posée aquí . Il existe ou existait plusieurs modules complémentaires ou plugins pour Firefox et Chrome. J'ai toujours voulu essayer certains d'entre eux, mais je n'ai jamais eu le temps.

  • Il y avait FireGPG pour Firefox, mais c'est dicontinué . Je ne sais pas s'il existe un projet de suivi à ce sujet.

  • Pour Chrome, il y a cr-gpg Vous pouvez essayer.

0voto

Jason Points 285

Si vous disposez d'un Mac, vous pouvez utiliser PGP avec l'application Boîte à outils GPGMail qui s'intègre bien à Mail.app.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X