Key signing party
Un article de Wikipédia, l'encyclopédie libre.
 |
Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant. (Comment ?).
|
En cryptographie, une key signing party est un événement pendant lequel des personnes s'échangent entres elles leurs clefs compatibles PGP. L'échange se fait de visu, de la main à la main. En partant du principe qu'on a confiance en le fait que la clef appartient bien à la personne qui le prétend, les participants signent numériquement le certificat contenant cette clef publique, le nom de la personne, et ainsi de suite.
Bien que les clefs PGP soient généralement utilisées avec des ordinateurs personnels dans le cadres d'applications liées à Internet, les key signing parties se déroulent généralement sans ordinateur, puisque cela augmenterait le risque d'abus de confiance. Au lieu de cela, les participants écrivent de leurs main une chaîne de lettres et de numéros, nommée empreinte de la clef publique, qui représente leur clef.
L'empreinte est créée via une fonction de hachage cryptographique, qui réduit la clef à une chaîne (plus courte et plus facilement gérable). Les participants échangent ces empreintes tout en vérifiant chacun l'identité des autres personnes participant à l'échange. Puis, après la rencontre, chaque participant récupère (par le biais des serveurs de clefs existant sur Internet) les clefs correspondant aux empreintes qu'on lui a donné, et signe chacune des clefs.
En définitive, une key signing party permet de récupérer, de manière sûre, l'empreinte d'une clef, clef que l'on télécharge ensuite en ayant la certitude qu'elle appartient à la personne qui le prétend. Cette certitude est souhaitable voire nécessaire dans de nombreux environnements ; par exemple, le système de messagerie électronique conventionnel, l'e-mail, ne contient aucun moyen de se prémunir d'une usurpation d'identité ou d'adresse de messagerie.
