Gpg4win : présentation, téléchargement et prise en main

Gpg4win: chiffrer et signer des fichiers sur Windows avec Kleopatra, échanger des clés publiques, vérifier les empreintes digitales et sauvegarder la clé privée.

À quoi sert Gpg4win ?

Gpg4win combine des outils de cryptographie pour Windows. L'interface graphique de Kleopatra aide à gérer les clés et les certificats, à chiffrer les fichiers et à vérifier les signatures. Un tel ensemble est utile lorsque le document doit être transmis à un destinataire particulier ou à un chèque qui a signé le dossier reçu.

Sélectionnez la tâche avant le début du travail. Lors du cryptage, vous limitez la lecture du contenu. Lors de la signature, donner au destinataire la possibilité de vérifier l'intégrité et la connexion du fichier avec la clé signataire. La signature elle-même ne cache pas le document, et la présence d'une clé portant le nom de droite ne prouve pas l'identité de son propriétaire.

Gpg4win : informations essentielles
ÉlémentDétails
PlateformesWindows
UsageChiffrement des fichiers
Source du téléchargementChoisissez la version adaptée à votre système sur la page officielle du projet.
Version et conditionsLes constructions actuelles et les conditions d'utilisation sont données par le développeur. L'examen n'indique pas le numéro de la version inchangée.

Gpg4win et Kleopatra: vérifier la clé du destinataire

Pour transférer un fichier crypté, vous avez besoin d'une clé publique du destinataire. Importez-le à Kleopatra et vérifiez l'impression complète par un canal indépendant convenu. L'adresse e-mail dans les propriétés clés est commode à lire, mais il est techniquement possible de remplacer un nom similaire dans une autre clé. Ne confirmez pas la confiance uniquement sur le nom familier.

Lorsque vous cryptez une autre personne, considérez votre propre copie. Si le fichier n'est crypté que sur sa clé, votre clé secrète ne vous permettra pas nécessairement d'ouvrir le résultat. Tout d'abord, envoyez un petit document de test, vérifiez la lecture chez le destinataire et votre propre récupération. Conserver les originaux jusqu'à ce qu'ils soient vérifiés.

Télécharger Gpg4win sur le site officiel

Sélectionnez la plateforme prise en charge sur la page du projet. La liaison conduit à la sélection de la distribution, et ne démarre pas automatiquement l'installation.

Utilisez l’adresse de téléchargement officielle. Vérifiez la signature ou la somme de contrôle si le projet en fournit une. Gardez les configurations secrètes privées lors de vos échanges avec le support.

Premiers pas avec Gpg4win

  1. Téléchargez Gpg4win à partir de la page officielle et vérifiez les informations de distribution et de signature.
  2. Ouvrez Kleopatra et créez votre propre paire de clés ou importez la clé existante souhaitée.
  3. Sauvegarder une sauvegarde sécurisée de la clé secrète et des informations pour son retrait.
  4. Obtenez la clé publique du destinataire et vérifiez l'impression séparément du fichier de clé lui-même.
  5. Chiffrez le document de test, vérifiez soigneusement la liste des destinataires et la possibilité de lire votre propre copie.
  6. Pour le fichier signé, vérifiez séparément la signature et spécifiez à quelle clé elle correspond.

Interface et illustrations de Gpg4win

Limites et protection des données dans Gpg4win

La clé secrète ne peut pas être envoyée sous forme de carte de contact. Une partie ouverte est utilisée pour l'échange. Le mot de passe et la sauvegarde à clé privée nécessitent un stockage séparé; la perte des deux méthodes d'accès peut rendre inaccessible les anciens documents cryptés.

Le Recueil officiel aide à comprendre les principes, mais le projet avertit que ses anciennes éditions ne décrivent pas tous les détails de l'interface actuelle. Les noms des éléments de menu et des fenêtres des captures d'écran peuvent différer. Vérifiez l'action sur la clé sélectionnée, les destinataires et le résultat de l'opération, et ne pas seulement faire correspondre les boutons d'image.

Alternatives pour des usages proches

Le poisage est plus facile pour le transfert unique de l'archive avec un mot de passe convenu. Gpg4win convient pour l'échange de clés publique et la vérification de la signature. VeraCrypt crée des volumes cryptés, et Cryptomator organise le chiffrement des fichiers dans le stockage: ce sont d'autres façons de travailler avec des données, et non de remplacer la vérification de signature.

Documentation et images

Sources officielles, crédits des images et méthode de vérification

L'examen a été établi sur la documentation relative au projet. L'installation et les essais indépendants de la distribution à l'intérieur de ce matériau n'ont pas été effectués. Les droits à l'interface et les noms sont réservés aux titulaires de droits respectifs.