GPG (Gnu Privacy Guard) est une implémentation Open source du protocole de cryptage asymétrique Open PGP (Pretty Good Privacy). Il génère une paire de clés publiques et privées pour crypter et décrypter vos fichiers. Les clés publiques sont généralement utilisées pour chiffrer le fichier et elles ne peuvent pas déchiffrer. D'autre part, les clés privées ne peuvent décrypter que les fichiers cryptés. Les clés privées sont également cryptées avec un cryptage symétrique pour les garder sécurisées.
Usage
Si vous êtes un utilisateur de Kali ou Parrot Security OS, alors gpg sera très probablement pré-installé. Si vous utilisez une autre distribution, vous pouvez l'installer en tapant
[email protégé] :~$sudo apt-get mise à jour && sudo apt-get mise à niveau -et
[email protégé] :~$sudo apt-get installergpg-et
Générez maintenant une paire de clés
[email protégé] :~$sudo son[email protégé] :~$gpg--full-gen-key
Il vous demandera de sélectionner le type de clé, vous pouvez choisir ce que vous voulez. Ensuite, il vous demandera d'entrer la taille, plus la taille que vous entrez est longue, plus il faudra de temps pour générer les clés, mais les clés générées seront plus sécurisées que les autres. Vous pouvez également définir la date d'expiration de vos clés et leur description dans les commentaires.
Après ces invites, il vous demandera une phrase secrète. Cette phrase secrète sera utilisée pour crypter vos clés privées à l'aide du cryptage symétrique, donc même si vos clés privées sont volées, personne ne peut les utiliser pour décrypter vos fichiers.
Il vous sera demandé de ressaisir la phrase secrète, puis après avoir appuyé sur Entrée, il faudra un certain temps pour générer la paire de clés.
Chiffrement
La paire de clés publique et privée est maintenant générée et vous pouvez l'utiliser pour crypter et décrypter vos fichiers. Nous allons créer un fichier de test pour crypter et décrypter à l'aide de gpg.
[email protégé] :~#mkdirgpgracine@utilisateur :~/gpg# cd gpg/
racine@utilisateur :~/gpg# nanosecret.txt
Maintenant, entrez n'importe quoi dans le fichier texte
Chiffrez maintenant le fichier secret.txt en spécifiant l'e-mail de l'utilisateur dans la paire de clés générée. Tapez ce qui suit, dans mon exemple
racine@utilisateur :~/gpg# gpg -r [email protégé] -e secret.txtracine@utilisateur :~/gpg# ls -la
Un fichier crypté avec l'extension .gpg sera généré dans le dossier. Ce fichier est crypté et sécurisé à l'aide de la clé publique de votre paire de clés. Ce fichier ne peut désormais être déchiffré qu'en utilisant votre clé privée.
racine@utilisateur :~/gpg# ls -laracine@utilisateur :~/gpg# secret de chat.txt.gpg
Comme vous pouvez le voir, ce fichier crypté est une toute nouvelle version modifiée du fichier d'origine qui ne peut pas être restauré sans l'aide de la clé privée.
Décryptage
Supprimez maintenant le fichier d'origine secret.txt, puis déchiffrez le fichier gpg à l'aide de la clé privée
racine@utilisateur :~/gpg# rm secret.txtracine@utilisateur :~/gpg# gpg -d secret.txt.gpg
Il vous demandera une phrase secrète de clé privée
Et puis il affichera le contenu déchiffré du fichier dans la sortie.
Conclusion
Il existe une variété de solutions disponibles pour mettre en œuvre différents types de techniques de cryptage. Des outils tels que TrueCrypt et VeraCrypt sont utilisés pour chiffrer les disques durs et les partitions, mais ils ne sont pas efficaces pour le chiffrement général des fichiers ou des documents. GPG est un outil gratuit et facile à utiliser qui peut être utilisé pour crypter des fichiers secrets à l'aide d'un cryptage asymétrique sécurisé qui ne peut pas être facilement forcé par force brute.