Générateur de clés PGP et chiffrement

Comment utiliser le générateur de clés PGP

1. Dans Générer des clés, indiquez un Nom et/ou une Adresse e-mail, choisissez une Phrase secrète (protège la clé privée) puis saisissez-la de nouveau dans Confirmez la phrase secrète.
2. Sélectionnez le Type de clé : ECC Curve25519 (recommandé), RSA 3072 bits ou RSA 4096 bits, puis cliquez sur Générer la paire de clés. Une clé RSA demande quelques secondes.
3. Contrôlez l’Identité (user ID), l’Identifiant de clé et l’Empreinte, puis utilisez Télécharger la clé publique (.asc), Télécharger la clé privée (.asc) et Télécharger le certificat de révocation. Rien n’est conservé : enregistrez les fichiers avant de quitter la page.
4. Pour envoyer un message confidentiel, ouvrez Chiffrer, collez la ou les Clé(s) publique(s) du destinataire, rédigez le Message et cliquez sur Chiffrer. Cochez Signer aussi avec ma clé privée pour prouver que vous en êtes l’auteur.
5. Pour lire un message qui vous est destiné, ouvrez Déchiffrer, collez le Message chiffré, Votre clé privée et sa phrase secrète, puis cliquez sur Déchiffrer. Ajoutez la Clé publique de l’expéditeur pour contrôler sa signature.
6. Signer produit une signature en clair lisible par tous ; Vérifier la contrôle avec la Clé publique du signataire.

Une paire de clés tout juste générée est aussi reprise dans les autres onglets : vous pouvez tester tout le cycle immédiatement.

Comment fonctionne le chiffrement PGP

PGP, normalisé sous le nom d’OpenPGP (RFC 4880, mise à jour par la RFC 9580), repose sur une paire de clés. La clé publique se partage librement : elle sert à vous chiffrer des messages et à vérifier vos signatures. La clé privée reste chez vous : elle déchiffre ces messages et produit les signatures. En pratique, chaque message est chiffré avec une clé de session aléatoire (AES), et seule cette petite clé est chiffrée pour chaque destinataire ; c’est pourquoi un même message peut être adressé à plusieurs personnes.

L’empreinte est un condensé de la clé publique. Comparez-la avec votre correspondant par un autre canal (de vive voix, par téléphone) avant de faire confiance à une clé reçue par e-mail : c’est ce qui vous protège contre une clé substituée. L’identifiant de clé correspond simplement aux 16 derniers caractères hexadécimaux de l’empreinte.

Quel type de clé choisir ?

• ECC Curve25519 crée une clé de signature Ed25519 accompagnée d’une sous-clé de chiffrement Curve25519 (X25519). Les clés sont compactes, rapides et aussi robustes qu’une RSA 3072. Ce format version 4 est reconnu par GnuPG 2.2 et suivants, Thunderbird, Proton Mail et les autres clients OpenPGP actuels.
• RSA 3072 / 4096 convient aux logiciels très anciens qui ignorent les courbes elliptiques. Le 4096 bits apporte une petite marge de sécurité, au prix de clés plus lourdes et d’opérations plus lentes.

Conseils de sécurité et limites

• L’outil exécute la bibliothèque libre OpenPGP.js dans votre navigateur. Clés, messages et phrases secrètes ne sont jamais envoyés, et la bibliothèque n’est chargée qu’au premier clic.
• Choisissez une phrase secrète longue : elle chiffre le fichier de la clé privée et reste votre dernier rempart si ce fichier est copié.
• Conservez le certificat de révocation hors ligne. En cas de perte ou de vol de la clé privée, sa publication indique à vos contacts de ne plus utiliser la clé.
• Une page web est pratique mais ne constitue pas un environnement durci : pour des clés importantes et durables, générez-les hors ligne avec GnuPG sur un ordinateur de confiance.
• Cet outil traite des messages texte. Il ne gère ni trousseau, ni serveurs de clés, ni dates d’expiration, ni chiffrement de fichiers.