Recent searches
Search options
Je vais me prendre la Flak des amateurs de PGP mais nope, nada, fini. J’ai dit non. J'utilise PGP depuis longtemps et c'est compliqué, à moitié pété par la maladresse des usagers, OpenPGP et GnuPG se chiffonnent et surtout, plus personne ne s'en sert. Donc...
**PGP - Je ne chiffre plus les emails**
Contactez-moi par le moyen de votre choix (plaintext email, Matrix, XMPP) et je vous fournirai mon Signal username.
https://9x0rg.com/posts/tech/pgp-je-ne-chiffre-plus-les-emails/
@9x0rg T’es en bonne compagnie, même Phil Zimmermann a arrêté déjà depuis de nombreuses années 
@fj J'avais lu ça. Mais je suis beaucoup plus lent à la comprenette que lui...
@9x0rg
J'approuve.
J'ai jeté l'éponge aussi concernant PGP.
@sebsauvage @9x0rg Pareil. Je n'utilise plus PGP pour le courriel depuis des années. La seule utilisation est pour pass(word-store) où j'ai pas encore fini de tout migrer dans Vaultwarden.
Le développeur de `age encryption` a d'ailleurs sorti une fork de `pass` mais avec `age` pour le chiffrement en lieu et place de PGP.
https://github.com/FiloSottile/passage
Pas encore essayé, bientôt.
@9x0rg @sebsauvage Je lis qu'on peut migrer depuis pass. Intéressant :)
Je testerai pendant les vacances.
@9x0rg je t'ai précédé d'environ 6ans, donc aucune animosité
à part pour signer des paquets debian, PGP n'a aucun usage pour moi en 2024 :
- chiffrement trop compliqué à mettre en œuvre
- problème de distribution de clé non / mal géré
- interfaces (UX) dans les mails très dangereuses (risque fort de ne pas chiffrer le sujet ou la pièce jointe !)
- si on paume la clé privée : tout est à poil (pas de forward secrecy)
<3 Axolotl Ratchet <3
@benjamin Je dois encore avoir une de tes vieilles clé PGP (une histoire de Pwd reset d'un compte Masto) elle est donc collector!
J'ai cru voir passer un draft Debian visant à remplacer PGP pour signer les repos - aptsign (?) je crois. Ça doit avoir 2-3 ans.
@9x0rg Tout pareil. Pour les mêmes raisons. 4 ans que j'ai arrêté.
@9x0rg Merci pour l'article et les idées de petits outils sympas :)
La liste des projets qui utilisent libsodium est vraiment intéressante à parcourir pour se donner des idées.
@Sokatra Much welcome.
Moi aussi j'ai été surpris par le nombre de projets qui embarquent `libsodium`, c'est plutôt cool. Je remets la liste ici: