Est ce que tu peux détailler précisément ce que tu fais avec des captures d'écran ?
Alors je t'explique sur le site ou je suis inscrit et je souhaiterais commander ils me demande une clé pgp que je dois rentrer dans les parametres de mon compte.
Donc je vais sur kleopatra pour recuperer la clé créé
Je clique sur exporter pour avoir ma clé.
Je la copie colle dans public pgp key.
Quand je valide j'arrive a ça.
C'est la où le problème arrive je met ma phrase secrète qui m'a permis de créer la clé mais après j'ai ce message d'erreur.
Le soucis c'est que je ne sais pas ou trouver le Encrypted Code. Si jamais quelqu'un a une idée je suis preneur. En espérant avoir été claire. Merci d'avance a vous.
Dernière modification par nam__nam (15 septembre 2019 à 16:41)
Si je comprend bien, dans le champ "encrypted code", tu as mis le mot de passe que tu as spécifié lors de la création de la paire de clés dans Kléopatra, c'est bien ça ?
Dernière modification par Yog-Sothoth (16 septembre 2019 à 05:43)
Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.
Bon, eh bien tu es bon pour recréer une paire de clés !
Déjà, il faut bien que tu comprennes le principe de la crypto à clé publique.
Quand tu te crées une paire de clés, il y en a une qui sert à chiffrer uniquement. C'est la clé publique et c'est le gros pâté de caractères qui se trouve entre les balises ----- BEGIN PGP PUBLIC KEY -----
L'autre, c'est la clé privée. - Elle sert à déchiffrer uniquement (et à signer) - Tu ne l'utilises jamais directement. C'est kléopatra qui la gère pour toi - Elle est stockée dans ta machine et ne doit jamais en sortir. Jamais. Sous aucun prétexte. - Elle est protégée par un mot de passe que tu spécifies lors de la création de la paire de clés.
Sur la dernière capture d'écran que tu as fourni, lorsque le site te demande le "encrypted code", le site est en train de vérifier la clé publique que tu lui as fourni. Pour ça, il a créé de son côté un code secret, il l'a chiffré à l'aide de ta clé publique (le gros pâté de caractères encadré par des balises ----- BEGIN PGP MESSAGE -----), et il te demande de le déchiffrer et de lui restituer ce code secret. Si tu y arrives, ça prouve que la clé publique que tu lui as fourni est bien valide.
Or là, tu viens de donner au site le mot de passe qui protège ta clé privée. C'est embêtant parce qu'une personne qui possède à la fois ta clé privée et son mot de passe peut déchiffrer tous tes messages. Ce scénario peut très bien se produire si le site est tenu par les flics et qu'ils viennent faire une perquiz chez toi. Et c'est arrivé avec Hansa et Alpha Bay.
Ce qu'il faut faire : 1 : Mettre ta paire de clés actuelle à la poubelle et en recréer une nouvelle : ta clé privée n'est plus sûre. Mieux vaux en changer. Et pense à mettre un mot de passe différent parce que le site connaît ton mot de passe maintenant. 2 : Au moment où le site te demande le "encrypted code", il faut que tu demandes à Kleopatra de déchiffrer ce qui se trouve entre les balises ----- BEGIN PGP MESSAGE -----. Tu obtiendra le code secret du site et c'est celui ci qu'il faut rentrer. Au moment de déchiffrer le message, Kleopatra te demandera le mot de passe de ta clé privée et c'est là qu'il faudra le rentrer. Rappelle toi : la clé privée est gérée par kléopatra et uniquement par kleopatra. il n'y a donc que kleopatra qui est habilité à te demander le mot de passe de ta clé privée.
En espérant que ça t'ai aidé.
Dernière modification par Yog-Sothoth (16 septembre 2019 à 09:46)
Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.
Salut, merci beaucoup j'ai fait tout ce que tu m'as dit et tout fonctionne. J'avais uniquement des tutos en anglais et c'etait plutot compliqué pour moi. T'es au top
Bonjour à vous, Complètement novice, j'apprends à utiliser tails grâce à vos tutos (un grand MERCI ils sont tops). par avance désolé, si mon vocabulaire n'est pas très pro ! Mon souci est lorsque je veux importer le clé publique de quelqu'un (un vendeur en l'occurrence). Je copie la clé, je la colle dans mes clé GPG, je clique sur importer. Bref, tout se déroule normalement. Or, la clé publique n'apparaît pas dans la liste.. Je n'ai aucun message d'erreur. Rien. J'ai cherché sur des forums, mais je ne trouve personne dans mon cas et donc pas de solution.. Bref,je ne sais pas quoi faire ! Si quelqu'un pouvait m'éclairer, j'en serais éternellement reconnaissante !
éternellement reconnaissant ? M**de alors, dommage que je ne vois pas ton problème, car c'est comme ça que je fais et elle apparait bien dans les clefs ...
Sinon, un début de solution, tu choisis un market où la crypto est gérée directement par le site, du genre du market "Apollon" par exemple. Là tu n'as qu'une case à cocher pour encrypter ton adresse
Ai-je gagné la reconnaissance éternelle ou pas ?
Dernière modification par Yopski (06 décembre 2019 à 16:49)
Ce n'est pas un signe de bonne santé mentale que d'être adapté à une société malade
C'est vrai que c'est plus secure de crypter directement "chez soi", mais bon, il y a plus de chances que le courrier soit intercepté que le market enregistre les adresses des clients en clear. Je pense que la devise première en général, c'est : Petites quantités
Bonne journée
Ce n'est pas un signe de bonne santé mentale que d'être adapté à une société malade
j'ai bien noté qu'il fallait envoyer (ou pas ), l'empreinte de clé publique sur serveur. Et créer des sous-clefs pour chaque site. Si oui, quel serveur fonctionne le mieux ? Que préconisez vous ? Mettre la clé sur serveur ou juste la communiquer au cas par cas ? Merci.
Dernière modification par bloodistory (18 décembre 2019 à 08:35)
A tout hasard, est-ce que tu serais disponible par vocal quelques minutes pour m’aider, afin d’être sûr que mon correspondant puisse vraiment lire le message ?
C'est mieux de le faire directement sur ton pc, sans passer par un serveur web. Tu es sur comme ça qu'il ne peut y avoir d'interception.
Du nectar idéal sitôt qu’elle a goûté, La nature répugne à la réalité : Dans le sein du possible en songe elle s’élance; Le réel est étroit, le possible est immense
Mais ce que j'aimerais savoir, cest si je fait bien ça de la bonne façon ? Le vendeur arrivera t'il a lire mon adresse si je procéde comme ça ? Ca paraît trop simple que j'ai peur d'oublier ou de passer à côté de quelque chose..
En fouillant un peu les forum, je lis qu'il ne faut pas cocher la case "Encrypt the notes using Vendor's PGP" sur le market si on ne possède pas de clef PGP sur notre profil ?
Je suis un peu perdu, même en lisant des tuto etc j'ai du mal a bien tout comprendre.. pour sa que je désire utiliser igolder qui a l'air d'être assez simple a utiliser même si la protection n'est pas assuré .. et en plus de ça je doit faire sa sur smartphone, j'ai plus de pc pour le moment ..
"Encrypt the notes using vendor's PGP" signifie "Encrypter les notes en utilisant la clé du vendeur". En gros, tu écris en clair et c'est le site qui fera l'encryptage. -> Il ne faut pas faire ça car tes infos arrivent sur le site en clair.
Dans ce cas précis, toi tu n'a pas besoin d'avoir de jeu de clé "à toi" mais ça peut servir, rien que pour comprendre le principe. Pour capter le fonctionnement je m'était fait plusieurs clés et j'ai encrypté / décrypté des messages.
C'est certain que sans ordi ça te complique un peu la tâche.
Par contre, est-ce que tu passe bien par TOR avec ton smartphone ?
"Encrypt the notes using vendor's PGP" signifie "Encrypter les notes en utilisant la clé du vendeur". En gros, tu écris en clair et c'est le site qui fera l'encryptage. -> Il ne faut pas faire ça car tes infos arrivent sur le site en clair.
Dans ce cas précis, toi tu n'a pas besoin d'avoir de jeu de clé "à toi" mais ça peut servir, rien que pour comprendre le principe. Pour capter le fonctionnement je m'était fait plusieurs clés et j'ai encrypté / décrypté des messages.
C'est certain que sans ordi ça te complique un peu la tâche.
Par contre, est-ce que tu passe bien par TOR avec ton smartphone ?
Du coup alors j'ai juste a copier coller le message crypté du site igolder sur la note de ma commande sans cocher la case "Encrypt the notes using vendor's PGP" ? Cest aussi simple que ça ?
Selon moi, oui. Si d'autres passent dans le coin pour confirmer ça pourrait être cool.
Si tu envoi un truc illisible je pense que le vendeur te le dira. S'il ne peut pas expédier ça empêche de lancer la transaction Escrow (ou en tout cas tu ne pourra jamais signaler que tu l'a reçu)
Nan y a pas moyen de savoir vu que tu as en crypté avec la clé publique du vendeur, donc y a qu'avec la clé privé que tu pourra le relire et pour avoir la clé privé c'est mort ^^
Dans le pire des cas hésite pas à lui envoyer un message pour lui demander si c'est bon ^^
Je viens de faire ma première commande sur le deep sur WHM hier soir, en attente de validation du vendeur,
Je cherche à créer un deuxième double de clés pour aller sur Versus (j'ai lu quelque part, surement ici, que c'était conseillé d'utiliser des clés différentes) et réaliser un achat sur un autre market affaire d'en tester le plus possible,
Mais le soucis c'est que quand je veux signer mes msg, l'invité de commande considère ma requête avec la premiere clé que j'ai créée et je trouve nul part de réponse à ça, du coup ma question est la suivante : Est ce qu'il existe une commande a rajouter pour indiquer que je veux que ce soit telle clés qui signe et pas une autre, ou alors est-il possible de changer la priorité d'une clés par exemple ? Ou alors tout simplement est-ce qu'on s'en fout/j'ai rien compris et je me prends la tête pour rien,
Je suis sur Ubuntu et pour les commandes j'utilise celles de ce tuto avec gpg ainsi que l'interface graphique intégrée à Mint
Un gros merci d'avance (et à toi Yogg pour ce tuto du turfu), un bon week end et prenez soin de vous
Dernière modification par Ernekar Lokt1000 (25 avril 2020 à 23:40)
Bonjour, je viens de me faire mes clés PGP Par contre pour importer celle du vendeur j'ai du mal.
Je m'explique, sa clé est en format comment dire, "crypté" (ca ne s'appelle pas comme ca) mais vous voyez ce que je veux dire.
Du coup je n'arrive pas à l'importer Il faudrait qu'elle soit en format fichier pour que je puisse l'enregistré et la je pourrais facilement l'importer.
Bonjour à tous alors voilà j'ai un petit problème en essayant d'aller sur le Darknet et de commander sur cannazone il me demande deux clés Une publique et une clé public key sauf que je n'y arrive pas du tout si il y aurait quelqu'un d'aimable avec un snap ou Facebook qui pourrait aider ça serait cool comme ça je lui donne mon compte où il n'y aura aucun de Bitcoin bien sûr pour me valider mon compte car je n'y arrive pas et il n'y a pas beaucoup de tuto sur ça merci à vous et j'espère trouver quelqu'un d'aimable
Bonjour à tous alors voilà j'ai un petit problème en essayant d'aller sur le Darknet et de commander sur cannazone il me demande deux clés Une publique et une clé public key sauf que je n'y arrive pas du tout si il y aurait quelqu'un d'aimable avec un snap ou Facebook qui pourrait aider ça serait cool comme ça je lui donne mon compte où il n'y aura aucun de Bitcoin bien sûr pour me valider mon compte car je n'y arrive pas et il n'y a pas beaucoup de tuto sur ça merci à vous et j'espère trouver quelqu'un d'aimable
Salut, c'est impossible car ça impliquerait que la personne qui va t'aider crée une clef pgp pour toi et donc possèder ta clef privé PGP. C'est dangereux, surtout qu'on a beaucoup être sur un forum entraide/partage ça n'empêcherait pas quelqu'un de peu scrupuleux de te la mettre à l'envers! On est sur internet mec, c'est pas le monde des bisounours, fais attention à ta sécurité!
Je connais pas canazone mais à mon avis c'est comme partout, il te demande de créer une clef PGP avec par exemplele logiciel pgp4win qui est assez simple d'utilisation et dont tu trouveras facilement des tutoriels qui t'explique absolument tout.
Une fois que tu auras créé ta clef PGP, tu copie colle ta clef public sur le market et c'est tout!
En fait ça paraît difficile mais si tu t'intéresses au truc tu trouveras que c'était finalement assez simple.
Quelle(s) drogue(s) allez vous consommer pendant les fetes ? par Justadreamer, le 14 Jan 2021 Alors accrochez-vous bien, j'ai un retour d'expérience en famille qui vaut le détour.
J'ai fait des gâteaux de l'espace, que j'ai ramenés pour le Noel en famille. J'avais prévenu tout le monde bien sûr.
Ma mère n'était pas vraiment enchantée par l'idée (faut savoir qu'elle a pas mal de p...[Lire la suite]
Appel à témoignages : amende forfaitaire par stephyweedy, le 14 Dec 2020 Petit exemple :
J'avais 46 piges à l'époque de cette histoire ridicule ,ex consommateur d'héro pendant une quinzaine d'années , maintenant stable sous méta .
Un week end récent un pote passe avec un putain de récolte...allez je v me faire un petit plaisir ce week end.
Je fume quelques bédos...[Lire la suite]
0
0
0
Alors accrochez-vous bien, j'ai un retour d'expérience en famille qui vaut le détour.
J'ai fait des gâteaux de l'espace, que j'ai ramenés pour le Noel en famille. J'avais prévenu tout le monde bien sûr.
Ma mère n'était pas vraiment enchantée par l'idée (faut savoir qu'elle a pas mal de p...[Lire la suite]
Petit exemple :
J'avais 46 piges à l'époque de cette histoire ridicule ,ex consommateur d'héro pendant une quinzaine d'années , maintenant stable sous méta .
Un week end récent un pote passe avec un putain de récolte...allez je v me faire un petit plaisir ce week end.
Je fume quelques bédos...[Lire la suite]
Un questionnaire sur le cannabis « récréatif » va être mis en ligne sur le site de l’Assemblée nationale à partir de ce mercredi. L’idée est de mieux comprendre la perception des Français sur le cannabis et leur vision de l’avenir des politiques publiques en la matière.
La mission...[Lire la suite]
Soutenez PsychoACTIF
Flux RSS | Affichage Mobile
Droit d'auteur : Les textes de Psychoactif de https://www.psychoactif.org sont sous licence CC by NC SA 3.0