PGP

(Pretty Good Privacy)

Sébastien Blin 0x85F1D0174FC09B8C68D65379C894BB01EEB2A9A9

Yves Legris 0x6091D31AD17932FC9D7EE91A50F5CF50180E72B4

12 Dec. 2016

Plan

Introduction
Description de PGP
1. À quoi ça sert ?
  1. Authenticité
  2. Confidentialité
  3. Intégrité
  4. Non répudiation
2. Utilisation
  1. Génération de clé
  2. Échange de clé
  3. Signer/Chiffrer/Déchiffrer
  4. Signé des clés
  5. Révocation d'une clé
3. Défauts
  1. Psychological Acceptance

2. Non chiffrement des méta-

4. Attaques connues

1. Short ID spoofing

2. Déchiffrer le message

5. Outils

1. Enigmail

2. Gestionnaire de mot de

3. Envoi de fichier sur le Cloud

4. Signature de binaires et de

3. Conclusion

données

commits

passe

Introduction

Fondé par Werner Koch
Décembre 1997
Écrit en C
Multiplateforme
Logiciel cryptographique

PGP créé par Phil Zimmermann
1991
Logiciel cryptographique

Acheté par Symantec en 2010

Exemple : SPOOFING DE MAIL

Text

Chemin du mail :

République Tchèque => France => Canada

Description de PGP

A quoi ça sert ?

Signer numériquement les données
Assure les fondamentaux de la sécurité
Largement utilisé aujourd'hui (médical, mail, ...)

Cryptographie à clé publique : le message est chiffré avec la clé publique du destinataire et déchiffré avec sa clé privée

Description de PGP

Authenticité, confidentialité, intégrité, non-répudiation

Signature numérique avant envoi

Évite les attaques de type spoofing

Protéger l'information contre la divulgation à des tiers non autorisés

Une donnée a de la valeur (bancaire, médicale, ...)

Protection contre la modification de la donnée

Une données à de la valeur que si elle à une signification

L'émetteur certifie être celui qui a envoyé la donnée

Évite les attaques de type phishing

Description de PGP

Utilisation : Génération de clé

Pour générer une clé, il faut avoir installé gpg2 ou gpg4win

gpg2 --full-gen-key

Création d'une pair de clé

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
Your selection?

Suivre les étapes

RSA keys may be between 1024 and 
4096 bits long. Larger is  almost 
always recommended here, however 
your use case and  security
models may dictate otherwise.
What keysize do you want? (2048)

Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)

pub  1024D/1B2AFA1C 2005-03-31 John Q. Doe (Fedora Docs Project) <jqdoe@example.com>
Key fingerprint = 117C FE83 22EA B843 3E86  6486 4320 545E 1B2A FA1C
sub  1024g/CEA4B22E 2005-03-31 [expires: 2006-03-31]

Résultat de la génération. Ou

gpg2 --list-key

Description de PGP

Utilisation : Echange de clé

Avant toute communication, il faut divulguer sa clé publique.

Plusieurs méthodes :

Échange par mail
Site web spécialisé (http://pgp.mit.edu/)
Blog personnel

gpg2 --send-keys LONGID

gpg2 --export-secret-keys --armor jqdoe@exampl
e.com > jqdoe-privkey.asc

Pour voir manuellement sa clé publique :

Pour envoyer automatiquement la clé publique sur un serveur :

gpg2 --import

Pour importer une clé publique :

Description de PGP

Utilisation : Signer / Chiffrer / Déchiffrer

Pour signer un fichier :

#Créer mon_fichier.asc
gpg2 --clearsign <mon_fichier>

# Créer mon_fichier.gpg au format binaire
gpg2 --encrypt <mon_fichier>

# Pour avoir un texte ASCII, il suffit d’ajouter --armor
gpg2 --armor --output "mon_fichier_chiffré" --encrypt "mon_fichier"

Pour chiffrer un fichier, deux méthodes :

gpg2 --output <mon_fichier> --decrypt <mon_fichier.gpg>

Pour déchiffrer un fichier :

Description de PGP

Utilisation : Signer des clés

Il est également possible de faire confiance à une clé et donc de la signer.

gpg2 --edit-key LONGID
> trust
# Donner un niveau de confiance
> sign
# Il faut indiquer à quel point on a vérifié
> save
# Puis il est possible de renvoyer la clé
# sur les serveurs de clé

Description de PGP

Utilisation : Révocation d'une clé

Créer un certificat de révocation

gpg2 --gen-revoke 0E05A0C20911EB24E576D771BB91FEEC8B7EE579

gpg2 --import revokeFile

Importer le certificat pour révoquer définitivement la clé

Description de PGP

Défauts : Psychological Acceptance

Tout le temps utiliser des clés pour chiffrer
S'assurer de l'identité de la personne
Faire signer sa clé
Gestion des mails non parfaite (difficile de rechercher dans le contenu...)
Conversion à plusieurs destinataires (recherche impossible car aucune clé commune)

Description de PGP

Défauts : Non chiffrement des métadonnées

PGP permet de sécurisé le contenu d'un mail mais pas ses métadonnées

Sujet
Date d'envoi
Destinataire(s)
etc ...

Description de PGP

Attaques connues : Short ID Spoofing

Trois longueurs d'ID : 32, 64, 160

Probabilité de collision :

1/2^32  =                                        1/4294967296
1/2^64  =                              1/18446744073709551616
1/2^160 = 1/1461501637330902918203684832716283019655932542976

ID taille 32 est vulnérable

Ne jamais faire confiance à un Short ID, privilégier les Long ID

Exemples de cible d'attaques : Linus Torvalds, Isis Grimalkin, Asheesh Laroia

Description de PGP

Attaques connues : Déchiffrer le message

PGP est basé sur des algorithmes existants :

RSA, Elgamal, DSA

PGP est donc sensible aux mêmes attaques que pour ces algorithmes

Peu d'attaques connues.

L'attaque exhaustive prendrait des années mais finirai par aboutir

Description de PGP

Outils : Enigmail

Inventé en 2009
Addon Thunderbird (messagerie Firefox)
Gratuit
Outils cryptographique
Envoie et reçois des messages signé et crypté automatiquement
Multiplateforme

Description de PGP

Outils : Gestionnaire de mot de passe

Permet de stocker nos mots de passes dans un conteneur sécurisé par un mot de passe maître

Linux en possède un par défaut basé sur gpg2

#Initialise l'outil
pass init etudiant@uqac.ca

#Génère un mot de passe aléatoire de longueur 54
pass generate Email/uqac.ca 54

#Insère un mot de pase existant
pass insert Email/personal

#Liste l'arborescence des mots de passes
pass

#Récupère un mot de passe pour 45 secondes
pass -c Email/uqac.ca