[ Internet ]
Tutoriel GPG et notions de cryptographie

Ouiiii reconnaissance éternelle validée ! De m'avoir répondu c'est déjà super. Je n'osais pas cocher la case, mais je vais le faire, tant pis.

Bonjour,

j'ai bien noté qu'il fallait envoyer (ou pas ), l'empreinte de clé publique sur serveur.
Et créer des sous-clefs pour chaque site.
Si oui, quel serveur fonctionne le mieux ?
Que préconisez vous ?
Mettre la clé sur serveur ou juste la communiquer au cas par cas ?
Merci.

Dernière modification par bloodistory (18 décembre 2019 à 08:35)

Salut,

Pour ton problème @Mystereetbouledegum, il suffit de cliquer sur le menu "hamburger", et de cliquer sur "Montrer Tout"...



Toutes les clés importé apparaîtront ensuite !

J'aurai moi aussi une petite question... Concernant la sauvegarde des clés privé et public, comment faire en cas de crash système ou matériels ?

PS : super tuto merci !!!

Dernière modification par BealeCiphers (13 février 2020 à 16:38)

D'accord merci de ta réponse.

Mais ce que j'aimerais savoir, cest si je fait bien ça de la bonne façon ? Le vendeur arrivera t'il a lire mon adresse si je procéde comme ça ? Ca paraît trop simple que j'ai peur d'oublier ou de passer à côté de quelque chose..

Salut,

"Encrypt the notes using vendor's PGP" signifie "Encrypter les notes en utilisant la clé du vendeur". En gros, tu écris en clair et c'est le site qui fera l'encryptage.
-> Il ne faut pas faire ça car tes infos arrivent sur le site en clair.

Dans ce cas précis, toi tu n'a pas besoin d'avoir de jeu de clé "à toi" mais ça peut servir, rien que pour comprendre le principe.
Pour capter le fonctionnement je m'était fait plusieurs clés et j'ai encrypté / décrypté des messages.

C'est certain que sans ordi ça te complique un peu la tâche.

Par contre, est-ce que tu passe bien par TOR avec ton smartphone ?

Selon moi, oui.
Si d'autres passent dans le coin pour confirmer ça pourrait être cool.

Si tu envoi un truc illisible je pense que le vendeur te le dira. S'il ne peut pas expédier ça empêche de lancer la transaction Escrow (ou en tout cas tu ne pourra jamais signaler que tu l'a reçu)

J'ai une question mais est-il possible de déchiffrer un message PGP qu'on a soit même envoyé pour le vendeur ? Ou seul le vendeur peut le déchiffrer ?

En gros j'ai envoyé mon adresse chiffrer au vendeur sauf que je voulais le revérifier pour voir si j'ai bien saisi mes bonnes informations

Yoooooo tout le monde !

Je viens de faire ma première commande sur le deep sur WHM hier soir, en attente de validation du vendeur,

Je cherche à créer un deuxième double de clés pour aller sur Versus (j'ai lu quelque part, surement ici, que c'était conseillé d'utiliser des clés différentes) et réaliser un achat sur un autre market affaire d'en tester le plus possible,

Mais le soucis c'est que quand je veux signer mes msg, l'invité de commande considère ma requête avec la premiere clé que j'ai créée et je trouve nul part de réponse à ça, du coup ma question est la suivante :
Est ce qu'il existe une commande a rajouter pour indiquer que je veux que ce soit telle clés qui signe et pas une autre, ou alors est-il possible de changer la priorité d'une clés par exemple ?
Ou alors tout simplement est-ce qu'on s'en fout/j'ai rien compris et je me prends la tête pour rien,

Je suis sur Ubuntu et pour les commandes j'utilise celles de ce tuto avec gpg ainsi que l'interface graphique intégrée à Mint :)

Un gros merci d'avance (et à toi Yogg pour ce tuto du turfu), un bon week end et prenez soin de vous

Dernière modification par Ernekar Lokt1000 (25 avril 2020 à 23:40)

Essaye de la mettre dans un fichier texte ?

Bravo et merci pour ces tutos je n'aurai jamais pu y arriver sans.

Liodark67 a écrit

Bonjour à tous alors voilà j'ai un petit problème en essayant d'aller sur le Darknet et de commander sur cannazone il me demande deux clés Une publique et une clé public key sauf que je n'y arrive pas du tout si il y aurait quelqu'un d'aimable avec un snap ou Facebook qui pourrait aider ça serait cool comme ça je lui donne mon compte où il n'y aura aucun de Bitcoin bien sûr pour me valider mon compte car je n'y arrive pas et il n'y a pas beaucoup de tuto sur ça merci à vous et j'espère trouver quelqu'un d'aimable

Salut, c'est impossible car ça impliquerait que la personne qui va t'aider crée une clef pgp pour toi et donc possèder ta clef privé PGP. C'est dangereux, surtout qu'on a beaucoup être sur un forum entraide/partage ça n'empêcherait pas quelqu'un de peu scrupuleux de te la mettre à l'envers! On est sur internet mec, c'est pas le monde des bisounours, fais attention à ta sécurité!

Je connais pas canazone mais à mon avis c'est comme partout, il te demande de créer une clef PGP avec par exemplele logiciel pgp4win qui est assez simple d'utilisation et dont tu trouveras facilement des tutoriels qui t'explique absolument tout.

Une fois que tu auras créé ta clef PGP, tu copie colle ta clef public sur le market et c'est tout!

En fait ça paraît difficile mais si tu t'intéresses au truc tu trouveras que c'était finalement assez simple.

Salut Yog-Sothoth,

Je suis nouveau ici et intéressé par le cryptage.

Je suis sous ubuntu, ai installé Tails et créer une paire de clefs via GnuPG.

Seulement, il y a une chose que je n'arrive pas à faire via Tails, c'est de changer l'ordre de hachage SHA512 SHA384 SHA256 SHA224 AES256 AES192.

Lorsque je suis en ligne de commande pour reconfigurer GPG via Tails, il me dit que je n'ai pas les droits.

Et je suis quand même allé vérifier l'ordre existant et il n'est pas du tout optimisé comme tu le conseilles.

Si tu peux m'aider..

Je te remercie.

Bonsoir que signifie ce message?

Aucune donnée chiffrée avec une clé secrète connue n'a été trouvée dans le flux.

J'arrive pas à déchiffrer un message sur
openkeychain . Merci.

Dernière modification par Bretonman (14 octobre 2020 à 00:01)

salut,

As-tu correctement rempli la page "account settings"? (je crois que normalement lorsque tout est bien rempli, la page passe en vert, du moins on comprend facilement que tout est OK):

- Bitcoin address for refunds: il s'agit d'une de tes adresses de réception de ton wallet Electrum
- Bitcoin public key for multisig: il s'agit de la clé publique correspondant à l'adresse de réception Electrum que tu as choisis (clic droit sur l'adresse choisie -> détails -> tu peux voir la clé publique correspondant)
- Monero address for refunds: si tu utilises Monero au lieu de bitcoin (si non, pas besoin de remplir)
- Public PGP Key: ta clé publique PGP
- Two-factor authentication: c'est bien de le cocher pour éviter le phishing ; c'est là qu'après avoir rentré ton pseudo et ton mot de passe, le market va t'envoyer un message crypté que tu devra décrypter (en ayant au préalable importé la clé publique du marché dans ton Key Manager GPU (associé à ton Kleopatra)) et ainsi coller le code (fourni dans le décryptage) dans le module te permettant de te connecter sur le market.
Tu peux aussi laisser cette option décochée mais la sécurité sera moindre et ce n'est vraiment pas conseillé tant les tentatives de phishing semblent nombreuses.
- Default currency: Tu choisis Euros.

Tu coches "I confirm..." et tu "update settings" et là tout devrait être en place pour être prêt à commander.

unanonymelambda a écrit

J'essaye aussi de remplir mes account settings du même site. Pour l'adresse bitcoin ça a l'air bon mais pour la clé pgp publique, il me met toujours "not a valid PGP key" alors que je l'ai bien créée en suivant ce tuto ainsi que le tuto de c****z**

Que faire ?
Merci à vous

tu as bien collé tout le bloc?
Cela doit apparaître comme ça:

-----BEGIN PGP PUBLIC KEY BLOCK-----
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
-----END PGP PUBLIC KEY BLOCK-----

Après ne me demande pas comment accéder à ta clé publique, j'ai encore un peu de mal avec PGP, j'ai réussi à bien le configurer, maintenant l'utilisation est toujours la même, mais j'avoue ne pas être au point avec ce logiciel.


Pour info, voici le tuto proposé par le market pour ta clé PGP (le market te propose une aide pour chaque donnée requise -> clic sur "learn more" qui suit chaque demande) :

2.1 Creating a key pair
Prerequisite

As a prerequisite please make sure you have setup you persistent storage on Tails, as your keys cannot be saved otherwise. You can find out how to setup your persistent storage in the official Tails documentation at tails.boum.org.

As PGP uses a key pair of a public and private key you have to generate this as a first step.

    Click on the clipboard icon on taskbar at the top-right of your screen and select the option “Manage Keys”.
    On the new window that appeared, click on “File”  at the top and select the “New…”  option.
    From the list of items you can create, choose “PGP Key”  and click “Continue”.
    Then you can enter your “Full Name”. Obviously do not use your real one because everyone who has your public key can see that name later. It is advised to choose the same username that you already have on a market because it will make it easier for your vendor. You can leave the field for "Email Address"  blank. Click on “Advanced key options”  and set the “Key strength (bits)”  to 4096. Finally, confirm the data by clicking on “Create”.
    You now get asked to set a password which is, in combination with your private key, necessary to decrypt messages that were encrypted with your public key. Make sure to choose a strong password, but do not forget or lose it either. Learn here how to generate and manage your passwords
    After you clicked on “OK”  you will have to wait a bit (usually no longer than a few seconds) and you will see your key in the list of GnuPG keys (click on “GnuPG keys”  on the left sidebar).

If you want to use your new PGP key pair, you need to get your public key. Just select your key in the “GnuPG keys” list and press CTRL + C. Now you have your public key copied and can paste it anywhere.

Creating a PGP key pair
2.2 Maintaining your public PGP key in your account settings

Before you can place your first order you have to maintain your public PGP key in you account settings. This is necessary as for example your vendor has to encrypt a message he wants to send to you with it. The next steps explain how to maintain your public PGP key.

    Click on the clipboard icon on taskbar at the top-right of your screen and select the option “Manage Keys”.
    On the new window that appeared, click on “GnuPG keys”  on the left sidebar. Select your key and copy it with CTRL + C.
    Paste the key with CTRL + V in your account settings. Click on “Update Settings”.
    Copy the displayed encrypted message with CTRL + C.
    The clipboard icon should now show a padlock, meaning that the clipboard contains encrypted text. Click on it and select “Decrypt/Verify Clipboard”  from the menu.
    Enter the passphrase for your private key and click “OK”.
    The decrypted text appears in a new window. Copy it with CTRL + C.
    Paste the code in the input field and save your public key by clicking “Save PGP Key”.

Maintaining your public PGP key in your account settings

Dernière modification par frankie (12 décembre 2020 à 14:33)