Reprise du message précédent :
Ou est ce que vous stockez votre trousseau de cles?
- sur votre disque dur? pas tres paranoia way of life
- sur une smartcard? mais cle de 1024 bits seulement
- sur une cle USB? cryptee et rangee dans votre cul, c'est le minimum pour un parano
- sur disquette? plus facile a detruire au cas ou les chinois du FBI debarquent, on arrache tous "l'embalage" et on brule le suppport magnetique avec le briquet qu'on a toujours sur soi
 
Stockez vous une copie de vos cles privees dans un coffre a la banque? au cas ou le support que vous utilisez regulierement soit detruit
Sur plusieurs supports different? CDR, cle USB, disque dur, et papier
Et dans plusieurs banques differentes? on n'est jamais trop prudent

j'ai formaté..... comment je fais pour remettre ma clef gpg ?

gpg --gen-key ?

Je voudrais saluer la participation très active sur mon petit didactitiels sur wikibooks.org ! il a été longtemps en première page !

j'avais gardé ma clé secrète en .asc
Je l'ai re-importé dans kgpg, c'est bon non ?

normalement oui ! il suffit de faire un --list-secret-key

yes c'est bon

http://fr.wikibooks.org/wiki/GPG
 
Il a vachement evolué mon tuto sur wikibook c'est bonheur !

flag .. super intéressant ...

topic intéressant et bien rédigé.
 

Ca sort d'où cela? A ce que je sache, un processus/thread (ici gpg) n'est pas censé dependre d'autres processus/events au risque de coromptre l'algo. A moins que gpg soit un cas spécial, mais cela m'étonne bien!

Je l'ai déduit,
 
Lorsque GPG génère la clef, il lui faut de l'entropie.
 
Pour expliquer mathématiquement le fonctionnement, j'aurai du mal.
Google doit être notre ami.

ça se passe avec /dev/random.
voir http://www.linux.com/howtos/Secure [...] bers.shtml

Bonsoir,  
 
Y a-t-il un problème à utiliser gpg-agent (version 1.9.20) de Sid ?  
 
La description de gnupg2 (version 1.9.20) met en garde sur la stabilité et la sécurité puisque c'est encore un soft en développement.  
 
J'aimerais donc savoir si on peut considérer gpg-agent (et accessoirement gpgsm) comme sécurisé/sain.

ba moi j'ai toujours mon probleme de soumission de cle au serveur sa time out y a un truc qui m filtre a un moment donee mais je sais pas quoi

 
 
je remonte un peu trop peut être, mais quel serveur tu utilises ?
 
celui que j'utilise est pgp.mit.edu

FireGPG est un plugin pour firefox pour gerer gpg.
 
Il permet signer / chiffre sur n'importe quel support texte, et rajoute des options dans gmail.

Dolphin (navigateur de fichier sur KDE) intègre de base GPG (ou bien via Kgpg) pour chiffrer / signer des fichiers.