Chiffrer ses mails avec GPG : Différence entre versions
(→Dates) |
|||
| (11 révisions intermédiaires par un autre utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
| − | Le chiffrement par Pretty Good Privacy (PGP) est la seule manière d'assurer l'authentification et la confidentialité des échanges par mails. Dans un monde où l'intelligence économique et l'espionnage industriel sont monnaie courante, les serveurs mails sont | + | Le chiffrement par Pretty Good Privacy (PGP) est la seule manière d'assurer l'authentification et la confidentialité des échanges par mails. Dans un monde où l'intelligence économique et l'espionnage industriel sont monnaie courante, les serveurs mails sont l'une des premières cibles des intrusions informatiques. Le chiffrement par PGP est la solution la plus abordable pour s'en protéger et la plus simple à mettre en place. |
| Ligne 6 : | Ligne 6 : | ||
===Objectif Pédagogique=== | ===Objectif Pédagogique=== | ||
| − | Comprendre et mettre en application le chiffrement asymétrique par clé publique et clé privée, tant pour l'authentification (signature) et la confidentialité (chiffrement). | + | * Sensibiliser le public à la sécurité informatique. |
| + | * Comprendre et mettre en application le chiffrement asymétrique par clé publique et clé privée, tant pour l'authentification (signature) et la confidentialité (chiffrement). | ||
| + | * Maintenir les participants à l'atelier dans l'usage. | ||
===Objectifs Opérationnels=== | ===Objectifs Opérationnels=== | ||
| + | * Installer ThunderBird et EnigMail | ||
| + | * Créer son couple clé publique/clé privé | ||
| + | * Échanger des clés publiques | ||
| + | * Mettre en place un échange de mails chiffrés | ||
| + | * Signer des clés publiques | ||
====Moyens==== | ====Moyens==== | ||
| + | * Logiciels : | ||
| + | ** ThunderBird + EnigMail | ||
| + | ** OS : | ||
| + | *** Linux | ||
| + | *** Mac | ||
| + | *** Windows (necessite GPG4Win) | ||
| + | ** TrueCrypt (éventuellement) | ||
| + | * Matériel : | ||
| + | ** Boites (1 pour 3 participants) | ||
| + | ** Cadenas à clé ou à combinaison (1 par participant) | ||
| + | |||
====Mesure==== | ====Mesure==== | ||
| + | * Réussir l'envoi de mails chiffrés pendant l'atelier. | ||
| + | * Réussir à partager et importer des clés publiques | ||
| + | * Rester dans l'usage en participant à une Mailing List entièrement chiffrée. | ||
| + | |||
===Déroulé=== | ===Déroulé=== | ||
| + | # '''Pourquoi chiffrer ses mails''' : Petites histoires d'intrusion sur des serveurs mails et leurs conséquences. Durée 10 min. | ||
| + | # '''Mise en situation''' : Jeu de rôle utilisant les boites et les cadenas, scénario de type "Attaquant / Défenseur". À tour de rôle, les participants se trouve dans la situation de l'émetteur, du recepteur et de l'attaquant "Homme du Milieu / Man in the Middle". Le but de cet excercice est que les participants (guidés par l'animateur) trouvent par eux-même et en expérimentant le principe du chiffrement asymétrique. (Durée 35 min) | ||
| + | # '''Application logiciel''' : Installation de Thunderbird, Enigmail ; création des couples de clés ; échanges de clés et chiffrement des mails. (Durée 45 min) | ||
| + | |||
| + | ===Animateur=== | ||
| + | Pierre Allée. | ||
| + | ===Dates=== | ||
[[Catégorie:Ateliers]] | [[Catégorie:Ateliers]] | ||
| + | |||
| + | [[Catégorie:formation]] | ||
Version actuelle datée du 15 janvier 2015 à 12:18
Le chiffrement par Pretty Good Privacy (PGP) est la seule manière d'assurer l'authentification et la confidentialité des échanges par mails. Dans un monde où l'intelligence économique et l'espionnage industriel sont monnaie courante, les serveurs mails sont l'une des premières cibles des intrusions informatiques. Le chiffrement par PGP est la solution la plus abordable pour s'en protéger et la plus simple à mettre en place.
Sommaire
Public
Professionnel : entrepreneur, start-upers, DSI, chefs d'entreprises, journalistes.
Objectif Pédagogique
- Sensibiliser le public à la sécurité informatique.
- Comprendre et mettre en application le chiffrement asymétrique par clé publique et clé privée, tant pour l'authentification (signature) et la confidentialité (chiffrement).
- Maintenir les participants à l'atelier dans l'usage.
Objectifs Opérationnels
- Installer ThunderBird et EnigMail
- Créer son couple clé publique/clé privé
- Échanger des clés publiques
- Mettre en place un échange de mails chiffrés
- Signer des clés publiques
Moyens
- Logiciels :
- ThunderBird + EnigMail
- OS :
- Linux
- Mac
- Windows (necessite GPG4Win)
- TrueCrypt (éventuellement)
- Matériel :
- Boites (1 pour 3 participants)
- Cadenas à clé ou à combinaison (1 par participant)
Mesure
- Réussir l'envoi de mails chiffrés pendant l'atelier.
- Réussir à partager et importer des clés publiques
- Rester dans l'usage en participant à une Mailing List entièrement chiffrée.
Déroulé
- Pourquoi chiffrer ses mails : Petites histoires d'intrusion sur des serveurs mails et leurs conséquences. Durée 10 min.
- Mise en situation : Jeu de rôle utilisant les boites et les cadenas, scénario de type "Attaquant / Défenseur". À tour de rôle, les participants se trouve dans la situation de l'émetteur, du recepteur et de l'attaquant "Homme du Milieu / Man in the Middle". Le but de cet excercice est que les participants (guidés par l'animateur) trouvent par eux-même et en expérimentant le principe du chiffrement asymétrique. (Durée 35 min)
- Application logiciel : Installation de Thunderbird, Enigmail ; création des couples de clés ; échanges de clés et chiffrement des mails. (Durée 45 min)
Animateur
Pierre Allée.
