GNU Privacy Guard - Définition

GnuPG
Développeur	Projet GNU
Dernière version	2.0.16 [+/-]
Environnements	Multiplate-forme
Type	Cryptographie
Licence	GNU GPL
Site Web	www.gnupg.org
modifier

GNU Privacy Guard (GPG ou GnuPG) est un logiciel qui permet à ses utilisateurs de transmettre des messages signés et/ou chiffrés. Cela permet ainsi de garantir l'authenticité dans le premier cas et/ou, dans le second cas, la confidentialité du message.

GPG est un remplacement libre de la suite PGP de logiciels cryptographiques (plus précisément, de cryptographie asymétrique). Il est disponible selon les termes de la GNU GPL.

GPG est un logiciel très stable, apte à la production. Ainsi, il est généralement inclus dans les systèmes d'exploitation libres, comme les BSD ou GNU/Linux. Bien que le programme GPG lui-même soit doté d'une interface en ligne de commande, plusieurs applications ou plugins lui fournissent une interface graphique ; par exemple, il a été intégré entre autres à Mozilla et Mozilla Thunderbird via Enigmail, ou encore à KMail, le client de messagerie fourni avec KDE et enfin à Mail.app, le client de messagerie Mac OS X via GPGMail.

Le risque principal de GPG, comme pour tous les systèmes à clé publique, est que la clé privée doit être enregistrée quelque part. Si c'est sur une clef USB que l'on garde avec soi, les risques de perte, de vol ou de copie existent. Si elle se trouve sur le disque dur d'un ordinateur, on est alors exposé aux risques classiques du piratage. Notons qu'une phrase (ou mot) de passe, optionnelle mais pouvant protéger la clé privée, limite alors les risques.

Depuis sa version 2.0, GPG peut être installé sur une carte à puce. La clef privée est alors protégée par le code PIN de la carte, ce qui permet d'en améliorer sensiblement la confidentialité.