# Guide AutoDéfense Courriel GPG 📧 🔐

**URL:** <https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890>\
**Category:** Trucs et Astuces\
**Created:** [Mars 28, 2016, 1:16 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890 "2016-03-28T13:16:25Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 28, 2016, 1:16 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/1 "2016-03-28T13:16:25Z")

</div>

Je poste un tutoriel très bien explicite pour ceux qui désirent en connaître plus sur l’usage de mails chiffrés, signés à base d’un client logiciel mails, tel que TB/Icedove, et du module Enigmail, pour la gestion de clés OpenPGP - :

[https://emailselfdefense.fsf.org/fr/index.html](https://emailselfdefense.fsf.org/fr/index.html)

**Le bot Edward est correctement présenté au chapitre 3A - pour les tests de clés GPG, merci de s’adresser à lui, et uniquement à lui. Il est fonctionnel, et sert à cela !**

«&nbsp;Et, vive la FSF …&nbsp;»

* * *

Le [guide d’autodéfense numérique](https://guide.boum.org/) nous rappelle dans son **[tome 2 : comment créer et maintenir une clé GPG](https://guide.boum.org/tomes/2_en_ligne/3_outils/07_utiliser_openpgp/04_creer_et_maintenir_une_paire_de_cles/)**!

* * *

[Celui fait par Mozilla](https://support.mozilla.org/fr/kb/signature-numerique-et-chiffrement-des-messages) «&nbsp;himself&nbsp;».

* * *

Le [mini-guide howto](https://www.gnupg.org/howtos/fr/GPGMiniHowto.html) fait par [gnupg.org](http://gnupg.org)

* * *

Le guide suivant [Bonnes pratiques pour l’utilisation d’OpenPGP](https://help.riseup.net/fr/security/message-security/openpgp/best-practices) contient les bonnes pratiques liées à l’usage de clés GPG ; celles-ci sont :

1. Avoir à jour son outil GPG !
2. Configurer son fichier de config pour utiliser correctement un serveur de clé GPG :

- installer l’outil ‹&nbsp;gnupg-curl&nbsp;›
- Paramétrer son fichier `~/.gnupg/gpg.conf`, en commentant/supprimant toutes les options suivantes commençant par `keyserver`, puis en ajoutant :

```auto
     keyid-format 0xlong
     with-fingerprint

```

- Paramétrer le fichier `~/.gnupg/dirmngr.conf` - _le créer au besoin_ - et y ajouter :

```auto
keyserver hkps://keys.openpgp.org

```

**Cette disposition est nécessaire suite à une faille majeure** du fonctionnement d’OpenPGP !  
Le seul serveur de clé GPG à utiliser est bel et bien : `keys.openpgp.org`. _Des màj ont normalement été faites, depuis Juillet 2019, pour que ce soit le cas. Juste par acquis de conscience, vérifier !_

1. Ne pas utiliser `gpg --refresh-keys` ou le menu correspondant dans votre logiciel de gestion GPG, mais utiliser l’outil **Parcimonie** , un démon logiciel qui rafraîchira régulièrement les informations depuis le serveur de clé, de manière anonyme et sécurisée, lentement. _(il est dans les dépôts)_
2. Ne pas avoir une confiance aveugle dans les clés que l’on vous fournies, qu’elles viennent du serveur de clé, et/ou différement : vérifier auprès de la personne ; une fois fait, vérifier par ces étapes _(entourer l’empreinte de simple, voire double, quotes)_ :

- Télécharger l’empreinte de la clé, depuis le serveur : `gpg --recv-key 'fingerprint'`
- Vérifier l’empreinte de la clé : `gpg --fingerprint 'fingerprint'`
- Signer la, au moins localement : `gpg --lsign-key 'fingerprint'`

1. Ne pas avoir confiance dans l’ID de la clé, qu’elle soit courte ou longue ! Utilisez les empreintes digitales des clés : `gpg --with-fingerprint keyfile`
2. Pour créer votre propre clé, utiliser un chiffrement fort, tel que sha512, et une longueur de clés à 4096 minimum, avec le chiffrement RSA ; ajouter dans votre fichier de config personnel `.gnupg/gpg.conf`, les informations suivantes :

```auto
    cert-digest-algo SHA512
    default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed
    personal-digest-preferences SHA512

```

6.1. Mettre une **date d’expiration à votre clé** , **pas plus de deux ans**!  
6.2. Utilisez un calendrier qui vous rappellera de changer à temps votre clé.  
7. Générez un certificat de révocation, cela vous aidera si vous avez oublier votre passphrase, et/ou que votre clé privée soit compromise/volée/perdue : `gpg --output revoke.asc --gen-revoke 'fingerprint'`

* * *

Pour finir, il existe un outil pour vérifier visuellement qu’une clé est correcte, à partir de son empreinte, est correcte, c’est l’outil `hkt`. Il est intégré dans le package **hopenpgp-tools** , fourni dans les dépôts officiels.  
Pour s’en servir, c’est la commande suivante :

```
hkt export-pubkeys 'fingerprint' | hokey lint

```

- Les tests corrects sont affichés en vert.
- Tout problème avec la clé vérifiée est affiché en rouge !   
 Il faut alors **IMPÉRATIVEMENT se méfier d’une telle clé** , voire **la régénérer** si c’est la vôtre, après avoir configuré votre fichier de configuration personnelle, avec les recommandations ci-dessus !

**C’est outil semble ne pas fonctionner avec GPG 2 !**

* * *

Serveurs de clés consultables :

- `keys.openpgp.org`  
_Faire une **recherche par mail** associé à une clé **ou par 0xGPG:ID**!_  
Il est donc possible de consulter, télécharger une clé publique, relative à une adresse mail, pour l’insérer dans son client mail.

«&nbsp;Et, merci à eux …&nbsp;»

* * *

Logiciels qui gèrent :

1. Multi-OS : [Enigmail](https://www.enigmail.net), [GPA](https://www.gnupg.org/related_software/gpa/index.html) - _GNU Privacy Assistant_
2. GU/Linux :
3. Interface web : Roundcube, Rainloop

* * *

**_PS_** : Je propose un [script shell pour gérer les clés GPG](https://framagit.org/hucste/tools/blob/master/mng_gpg) à partir des empreintes …

_ **PS 2** : Je ne suis pas le bot Edward, ni ne suis pas non plus la hotline de la FSF. MERCI de NE PAS ME CONTACTER À MOINS QUE je ne vous le propose, ce qui sous-entend que JE vous connais, et/ou que vous vous êtes CORRECTEMENT présenté !_

**PS 3** : Ce post est en mode wiki ; édition ouverte possible. N’hésitez pas à collaborer !

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 28, 2016, 4:35 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/2 "2016-03-28T16:35:03Z")

</div>

Section 2B du tuto (excellent et clair) :

> À partir de maintenant, si quelqu’un souhaite vous envoyer un message chiffré, il peut **télécharger votre clef publique depuis Internet.** Dans le menu, il y a le choix entre plusieurs serveurs où envoyer votre clef, mais ce sont des copies l’un de l’autre, donc vous pouvez utiliser n’importe lequel. Cependant, il leur faut parfois quelques heures pour s’aligner l’un sur l’autre quand une nouvelle clef est envoyée.

Il serait ptet intéressant de mettre le lien car **où télécharger**?

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 28, 2016, 4:38 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/3 "2016-03-28T16:38:40Z")

</div>

😛

Depuis le serveur de clé … il faut donc que tu l’envoies d’abord sur un serveur de clé 😉  
Ensuite, ton correspondant doit connaître l’ID relatif à ta clé …

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 28, 2016, 4:56 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/4 "2016-03-28T16:56:28Z")

</div>

Cela avait été fait, envoi vers un serveur de clefs.  
Je suis le tuto ligne après ligne et à ce niveau, je ne sais pas qu’indiquer à mes correspondants comme site web à consulter pour obtenir ma clef.

Autre chose :  
envoi premier mail de test à Edward mais j’attends sa réponse au bout de 10 bonnes minutes ???

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 28, 2016, 5:02 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/5 "2016-03-28T17:02:32Z")

</div>

> [@ricardo](#):
>
> Je suis le tuto ligne après ligne et à ce niveau, je ne sais pas qu’indiquer à mes correspondants comme site web à consulter pour obtenir ma clef.

Tu as du mal à comprendre :  
Tu donnes à ton correspondant l’ID correspondant à ta clé - puisque tu l’as déjà envoyé sur un serveur de clé  
Ton correspondant, une fois qu’il a ton ID correspondant à ta clé GPG, interrogera un des serveurs de clé - n’importe lequel - ce qui lui permettra de l’importer.  
_Il peut le faire, soit à l’aide d’une interface graphique de gestion des clés GPG, telles que GPA, ou Enigmail, ou en console, à l’aide de l’option ‹&nbsp;–import&nbsp;› …_

À partir de ce moment-là, tu pourras commencer à échanger avec ce correspondant particulier, de manière chiffrée, voire signée.  
Un premier mail chiffré pour tester le fonctionnement.  
Et, ensuite, un second chiffré … et signé !

À bien comprendre, que tu peux signé n’importe quel de tes mails, même s’ils ne sont pas chiffrés - cela montre que tu as «&nbsp;confiance&nbsp;» en toi-même, en tant que source …

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 28, 2016, 5:09 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/6 "2016-03-28T17:09:10Z")

</div>

> [@ricardo](#):
>
> À partir de maintenant, si quelqu’un souhaite vous envoyer un message chiffré, il **peut télécharger votre clef publique depuis Internet.** Dans le menu, il y a le choix entre plusieurs serveurs où envoyer votre clef, mais ce sont des copies l’un de l’autre, donc vous pouvez utiliser n’importe lequel. Cependant, il leur faut parfois quelques heures pour s’aligner l’un sur l’autre quand une nouvelle clef est envoyée.

Excuse-moi mais si je dis à un pôv correspondant non linuxien qu’il peut télécharger ma clef publique sur internet, il me demandera, immanquablement l’URL.

Moi-même, il faut que je fouille pour en connaitre une.

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 28, 2016, 5:16 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/7 "2016-03-28T17:16:15Z")

</div>

Bon, ça y est, edward m’a répondu.  
Je passe à la suite du tuto.

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 28, 2016, 5:17 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/8 "2016-03-28T17:17:26Z")

</div>

> [@ricardo](#):
>
> Excuse-moi mais si je dis à un pôv correspondant non linuxien qu’il peut télécharger ma clef publique sur internet, il me demandera, immanquablement l’URL.

Tu lui expliques qu’il existe des interfaces graphiques, telle qu’ **Enigmail** , pour Thunderbird/Icedove, qu’il est nécessaire de les installer.  
Et, ensuite, qu’il aille dans le menu «&nbsp;Enigmail \> Gestion des clefs&nbsp;», puis dans la fenêtre «&nbsp;Gestion des clefs Enigmail&nbsp;», c’est le menu «&nbsp;Serveurs de clefs \> Chercher des clefs&nbsp;», dans lequel il tapera ton ID correspondant …

Pour **GPA** - _GNU Privacy Assistant_ -, c’est même plus simple, c’est le menu «&nbsp;Serveur \> Récupération de clés&nbsp;».  
Ce sont ces menus qui vont interroger les serveurs de clés.

* * *

Sinon, pour les «&nbsp;épater&nbsp;», tu ouvres une console sur leur ordi linux, et tu tapes dedans :

```auto
gpg --import ID
```

ID étant bien sûr l’ID relatif à ta clé…

Testes avec mon ID correspondant à mon adresse linux@…, que tu trouves aussi en lisant mon [profil](https://www.debian-fr.org/users/pengouinpdt) 😉

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 28, 2016, 5:32 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/9 "2016-03-28T17:32:29Z")

</div>

Je vais faire tout ça après.  
La seconde réponse d’edward vient d’arriver, celle avec le message chiffré :  
_I received your message and decrypted it_

Je ne sais pas si je vais avoir le temps de tester avec toi car l’heure de la soupe approche.

Ptet à ce soir, très tard.  
Merci.

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 28, 2016, 11:35 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/10 "2016-03-28T23:35:05Z")

</div>

> [@PengouinPdt](#):
>
> Pour GPA - GNU Privacy Assistant -, c’est même plus simple, c’est le menu «&nbsp;Serveur \> Récupération de clés&nbsp;».Ce sont ces menus qui vont interroger les serveurs de clés.
> 
> ```plaintext
> gpg --import ID
> 
> ```
> 
> ID étant bien sûr l’ID relatif à ta clé…

Je ne demande pas la lune mais simplement une URL qui mène directement à ce serveur, dans lequel je n’ai plus qu’à entrer l’ID.

Ça fait 10 mn que je fouille sur le net et rien ne correspond à ce que tu écris.

Tout ce système semble intéressant mais il faut te mettre à la place de ceux des correspondants qui ne connaissent que windows.  
le seule chose qu’ils savent faire, c’est cliquer sur une URL, y entrer quelques lettres/chiffres et c’est tout.  
Sinon, ça ne servira qu’à s’amuser entre barbus, point.

EDIT :  
autre chose, envoyer un message chiffré et/ou signé, à un windowsien pur qui n’a rien installé de particulier sur sa machin : possible ?

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 29, 2016, 5:57 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/11 "2016-03-29T05:57:01Z")

</div>

> [@ricardo](#):
>
> autre chose, envoyer un message chiffré et/ou signé, à un windowsien pur qui n’a rien installé de particulier sur sa machin : possible ?

> **[Autodéfense courriel - un guide pour contrer la surveillance en...](https://emailselfdefense.fsf.org/fr/)**
>
> La surveillance du courriel viole nos droits fondamentaux et fait planer un
> risque sur la liberté d'expression. En 40 minutes, ce guide vous
> apprendra à vous défendre avec GnuPG.

Il te faut impérativement un client mail qui gère !  
OU une interface webmail qui gère aussi - telle que RoundCube, ou Rainloop - _c’est pour cela qu’il m’intéresse celui-là …_ mais, là encore, il faut que l’hébergeur qui te donne la possibilité de lire tes mails, par ce biais, est configuré ladite interface web, pour être capable de lire, écrire, signer, etc … une clé GPG.  
_Et, encore là, se pose la question de la confiance de déposer une clé privée chez un tiers hébergeur - si toi-même, tu n’es pas l’hébergeur !!!_

> [@ricardo](#):
>
> Je ne demande pas la lune mais simplement une URL qui mène directement à ce serveur, dans lequel je n’ai plus qu’à entrer l’ID.

Regarde le premier message 😉

> [@ricardo](#):
>
> Sinon, ça ne servira qu’à s’amuser entre barbus, point.

Non, entre gens qui prennent au sérieux la sécurité, et leur vie privée - et qui sont prêts à y mettre vraiment les moyens, quitte à se rencontrer physiquement, pour au final définir un niveau de confiance dit ‹&nbsp;absolu&nbsp;› - _mais là encore, y’a toujours moyen de se faire passer pour quelqu’un d’autre ; de l’importance, de bien connaître ton correspondant !_ 😉

Ce n’est pas un jouet pour amateur, ou se la pêter !

Regarde l’[infographie](https://emailselfdefense.fsf.org/fr/infographic.html), à la fin de celle-ci :

> Des milliers de personnent utilisent déjà … **activites, lanceurs d’alerte, journalistes, ou des gens de tous les jours** …

C’est tout le soucis : il faut se prendre la main pour utiliser ce système, et une fois formé, prendre la main des autres, pour en faire de même … ça ne te rappelle rien ?!  
Le «&nbsp;combat&nbsp;» du Libre !

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 29, 2016, 10:48 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/12 "2016-03-29T10:48:23Z")

</div>

> [@PengouinPdt](#):
>
> Serveurs de clés consultables : -  
> [http://keys.gnupg.net/-](http://keys.gnupg.net/-)  
> [http://pool.sks-keyservers.net/](http://pool.sks-keyservers.net/) -  
> [https://pgp.mit.edu/](https://pgp.mit.edu/)

Premier lien = parfois inaccessible  
deuxième lien = parfait  
troisième lien = moins bavard ou besoin de cliquer sur la ligne.

Pour les trois liens, il est bon d’ajouter au début le ‹&nbsp;0x&nbsp;›.  
Je pense que c’est à préciser dans la présentation de son ID, comme tu l’as fait sur ton profil.

Je continue cet AM.  
Bon app.

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 29, 2016, 10:53 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/13 "2016-03-29T10:53:07Z")

</div>

> [@ricardo](#):
>
> Pour les trois liens, il est bon d’ajouter au début le ‹&nbsp;0x&nbsp;›.

Je comprends mieux pourquoi je n’arrivais à rien, en mettant juste l’ID GPG.  
Merci

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 29, 2016, 12:12 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/14 "2016-03-29T12:12:58Z")

</div>

Tu te moques d’un pôv vieux !

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 29, 2016, 12:38 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/15 "2016-03-29T12:38:55Z")

</div>

> [@ricardo](#):
>
> Tu te moques d’un pôv vieux !

Non, non, sérieux !  
Je n’y arrivais pas, et je comprenais pas pourquoi, alors qu’avec l’email, ça fonctionn(e|ait) !

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 29, 2016, 1:21 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/16 "2016-03-29T13:21:34Z")

</div>

Content de t’avoir aidé … pour une fois.  
Alors, je viens de passer 40 mn de réflexions en me transformant en Kevin (moi sur mon serveur perso) qui ne connait rien et qui reçoit un mail chiffré et signé de Alex. Lequel Alex a déjà mis du temps à envoyer son mail.  
Kevin lit son mail dans Icedove :  
"ceci est un message OpenGPG chiffré…"  
Afin de pouvoir déchiffrer ce courrier, vous devez installer un module complémentaire OpenGPG. (lien à cliquer).  
Ouverture d’une page Mozilla - Enigmail1.9.1 avec un cadre “télécharger maintenant”.  
Kevin a confiance (le pauvre) et il TC un fichier einigmail…xpi  
Ça n’est pas dit mais il faut retourner sur la page Mozilla pour suivre ce qu’il convient de faire "rechercher le module dans … à côté de … en haut.  
Là, il faut retourner dans Icedove  
Kevin fouille 3 ou 4 mn et il trouve un truc en croix sur lequel il clique. chance, c’est le bon. il doit installer le module depuis le fichier …xmi.  
Il faut retourner sur Mozilla pour connaitre la suite des opérations.  
…  
J’arrête mais il y en a encore pour 1/4 d’heure de recherche pour arriver au point final, un fois le fameux module installé.  
Super, je vais enfin pouvoir lire ce que m’envoie alex…  
Non, car retour dans mon Icedove, j’ai l’annonce suivante :  
"Erreur, une clef privée est nécessaire … " sans plus d’explication pour savoir comment la créer.  
Kevin en a marre, il laisse tomber, comme le feraient, je suis sûr, 99% des non-barbus.  
Faut que je sorte mais dans la soirée, je delanderai à ricardo d’installer cette fameuse clef privée à Kevin 😩  
L

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 29, 2016, 1:25 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/17 "2016-03-29T13:25:15Z")

</div>

PTDR !

Tu as une bonne compréhension des raisons pour lesquelles cela semble difficile.  
_En passant, Enigmail est dans les dépôts !_  
C’est pourquoi il faut vraiment être convaincu du propos.

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 29, 2016, 5:20 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/18 "2016-03-29T17:20:36Z")

</div>

Est-ce que je peux je servir d’une clef déjà existante pour que kevin puisse déchiffrer le courrier reçu de Alex ? J’en ai une ou deux qui ne servent plus.  
Si oui, je ne trouve pas comment la faire accepter par Enigmail ???  
Danke !

EDIT :  
Pour pouvoir **seulement lire** ses mails chiffrés, Kevin doit-il installer obligatoirement Enigmail ou l’installation de l’extension dans Icedove est-elle suffisante ?

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Mars 29, 2016, 7:45 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/19 "2016-03-29T19:45:30Z")

</div>

> [@ricardo](#):
>
> Si oui, je ne trouve pas comment la faire accepter par Enigmail ???

Enigmail \> Fichier \> Importer des clefs depuis un fichier

> [@ricardo](#):
>
> Kevin doit-il installer obligatoirement Enigmail ou l’installation de l’extension

Au bon vouloir de Kevin … l’un et/ou l’autre fonctionne !  
Dans l’espoir que Kevin soit heureux et content 😃

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Mars 30, 2016, 12:17 UTC](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890/20 "2016-03-30T00:17:42Z")

</div>

En l’occurrence, il s’agit d’une clef PRIVÉE ancienne, dont je n’ai pas l’ID, seulement le fichier qui se trouve dans ~/.ssh  
Existe-t-il un moyen avec cette seule indication ?  
Sinon, je créerai un nouveau jeu de clefs.

[Page suivante](https://www.debian-fr.org/t/guide-autodefense-courriel-gpg/68890.md?page=2)