Maintenant, avant de terminer cette section, je veux passer une conférence de plus à parler d'une autre
méthode pour échanger des clés entre l'expéditeur et le récepteur.
Donc, comme nous l'avons appris, nous pouvons utiliser PDP afin de crypter le message et nous assurer que
ce message ne sera lisible que par le récepteur en cryptant le message avec la clé publique du récepteur.
Par conséquent, pour que cela fonctionne, par exemple, si David voulait envoyer un message à John, il aurait
dû obtenir la clé publique de John, il en va de même pour John.
Si John voulait envoyer quelque chose à David, il aurait dû obtenir la clé publique de David et échanger
les clés dans les conférences précédentes.
Nous avons utilisé le courrier électronique pour envoyer les clés d'une personne à une autre.
Maintenant, nous pouvons utiliser n'importe quelle méthode de communication.
Et comme je l'ai dit parfois, si vous utilisez un marché ou si vous êtes sur un forum, vous pouvez
même voir l'utilisateur inclure la clé publique dans sa signature ou dans sa page de profil.
De cette façon, vous pouvez utiliser cette clé pour crypter les messages et les envoyer à cet utilisateur.
Et vous serez sûr que la seule personne qui pourra lire ce message est l'utilisateur.
Maintenant, il y a une autre façon de partager les clés que je veux aborder dans cette conférence et qui
repose sur l'utilisation de serveurs de clés afin que vous puissiez penser à cela comme un ordinateur accessible sur Internet ou sur
le darknet.
Il contient un certain nombre de clés et, par exemple, si David souhaite partager sa clé publique avec
John ou avec quelqu'un d'autre, il peut télécharger sa clé sur le serveur.
Il en va de même pour John s'il voulait partager sa clé publique avec d'autres.
Il peut également télécharger sa clé sur le serveur.
Et puis, si David voulait communiquer avec John, il n'aurait pas besoin de demander directement à John la clé publique.
Et John n'aura pas besoin de communiquer directement avec David et de lui envoyer la clé.
Tout ce que David a à faire est d'interroger le serveur sur le serveur de clés accessible comme je l'ai dit
sur le darknet ou sur Internet et de télécharger la clé publique de John.
Il en va de même pour John si vous vouliez obtenir la clé publique de David.
Il peut interroger le serveur pour télécharger la clé de David et ainsi.
David et John ont chacun leurs clés publiques et peuvent donc commencer à communiquer et à chiffrer
des messages entre eux en utilisant leurs clés publiques respectives.
La seule chose que vous pouvez garder à l'esprit lorsque vous effectuez cette opération est lorsque vous téléchargez votre
clé sur ce serveur public, n'importe qui peut obtenir votre clé publique.
Maintenant, comme je l'ai dit, la clé publique ne peut pas être utilisée pour déchiffrer vos messages.
Mais comme nous l'avons vu auparavant, il y a une identité liée à la clé.
Maintenant, nous avons utilisé de fausses informations, mais si vous utilisez de vraies informations, le nom sera visible sur cette clé.
Et l'e-mail associé à cette clé à nouveau comme nous l'avons vu auparavant lorsque nous créons une clé que nous définissons une
adresse e-mail avec cette clé.
Cet e-mail sera donc également accessible au public.
Donc, si vous ne souhaitez pas rendre ces informations disponibles, ne téléchargez pas vos clés sur ces serveurs de clés.
De plus, si la clé est associée à d'autres clés ou à une partie d'une chaîne de confiance, ces clés seront
également disponibles avec les informations qui leur sont liées.
Ainsi, tout contact associé à la clé deviendra également disponible et public une fois que vous aurez téléchargé cette clé sur le
serveur de clés.
Encore une fois, si vous ne voulez pas que ces informations soient publiques, ne téléchargez pas votre clé sur le
serveur de clés et envoyez-la directement aux personnes avec lesquelles vous souhaitez partager votre clé publique.
Mais comme je l'ai dit, l'idée principale reste le partage du son de la clé publique ne compromet pas le cryptage, la
clé publique ne peut pas être utilisée pour décrypter les messages.
Il ne peut être utilisé que pour les crypter.
D'où le nom public.
Et c'est pourquoi nous pouvons réellement le partager avec qui nous voulons et nous pouvons simplement le rendre public
maintenant.
Voyons comment nous pouvons y arriver.
Donc, tout d'abord, je vais aller à l'ordinateur de John ici et disons que je veux rendre ma clé
privée donc cette clé ici disponible et je veux la télécharger sur un serveur de clés.
Maintenant, avant de le télécharger sur un serveur clé, j'ai besoin d'activer cette fonctionnalité et de le faire.
Nous allons modifier les préférences et ici quand il dit aussi publier les clés, je vais cliquer sur
le menu déroulant et sélectionner le serveur ici.
Maintenant, comme vous pouvez le voir, il s'agit d'un service en ligne.
Par conséquent, celui qui va télécharger cette clé doit être connecté au réseau TOR.
Maintenant, je vais fermer cela et la prochaine chose que je vais faire est de télécharger cette clé sur le serveur de clés.
Pour ce faire, nous allons aller à distance et synchroniser et publier des clés.
Cela nous indique qu'une clé est sélectionnée et qu'elle va être synchronisée et téléchargée sur le serveur
de clés que nous avons sélectionné.
Nous allons cliquer sur la synchronisation et cela téléchargera ma clé sur le serveur de clés que nous avons sélectionné.
Maintenant, toute personne qui veut communiquer avec moi se joindra à la semaine.
Ils peuvent interroger ce serveur de clés et trouver ma clé publique et l'utiliser pour crypter les messages pour moi.
Donc, dans notre exemple, c'est David qui veut communiquer avec John.
Nous avons son ordinateur ici et tout ce qu'il doit faire est d'ouvrir ses mots de passe et ses clés depuis les utilitaires.
Comme nous l'avons vu auparavant, il va d'abord sélectionner les touches G et vous PGE allez à distance et cliquez sur trouver les
clés à distance.
Ce sont donc les étapes que vous devez utiliser si vous souhaitez extraire une clé d'un serveur de clés lorsque vous cliquez
dessus.
Vous obtiendrez un champ de recherche comme vous pouvez le voir ici que vous pouvez utiliser pour rechercher votre contact.
Vous pouvez effectuer une recherche en utilisant le nom associé à la clé car nous savons que c'est John wake.
Vous pouvez également utiliser l'e-mail ou le I. RÉ. Je vais simplement utiliser l'e-mail qui est
G N C K 7 à un point bleu et je vais cliquer sur Rechercher maintenant, comme vous pouvez le voir, j'ai le résultat ici.
Maintenant, vous pouvez cliquer avec le bouton droit de la souris et rechercher les propriétés de ce contact et vous pouvez voir que c'est pour une
personne nommée John wake.
Vous pouvez voir l'e-mail.
Vous pouvez voir la clé I. RÉ..
Et si nous cliquons sur les détails, vous pourrez également voir l'empreinte digitale clé.
Maintenant, idéalement, vous souhaitez confirmer la clé I. RÉ. et l'empreinte digitale avec votre contact avant d'ajouter cette
clé car, comme nous l'avons vu, n'importe qui peut publier une clé sur le serveur de clés et prétendre être n'importe qui.
Nous ne sommes donc pas sûrs que ce John Wick soit en fait le John Wick avec lequel nous devons communiquer.
Par conséquent, vous devez communiquer avec votre contact à l'aide d'une autre méthode de communication, par exemple
par e-mail par téléphone ou par SMS et confirmer l'empreinte digitale.
Et l'idée que vous êtes sur le point d'ajouter pour vous assurer qu'il s'agit de la bonne
empreinte digitale et du bon I. RÉ. pour la clé que vous souhaitez ajouter maintenant, évidemment, John peut
obtenir à nouveau ces informations en allant dans ses mots de passe et ses clés, cliquez avec le bouton droit sur sa propre clé, cliquez sur les
propriétés et il peut obtenir sa propre empreinte digitale et l'utiliser pour vous aider à confirmer que c'est le bon contact.
Une fois que vous êtes sûr que c'est le bon contact, vous pouvez le cliquer ici et cliquer sur importer
pour ajouter à vos clés et comme vous pouvez le voir ajouté ici dans mon trousseau de clés, puis comme nous l'avons vu avant de commencer à taper
messages et les crypter à partir de l'applet ici ou crypter les fichiers en cliquant avec le bouton droit sur
les fichiers et en les cryptant.
Donc, fondamentalement, je voulais simplement vous montrer une autre méthode d'échange de clés comment vous pouvez télécharger une clé
sur un serveur de clés et comment votre contact peut la télécharger ou comment vous pouvez télécharger une clé à partir du serveur de clés.
N'oubliez pas que lorsque vous téléchargez une clé sur le serveur de clés, elle peut ne pas être immédiatement disponible.
En fait, j'ai posé la vidéo et repris l'enregistrement après plusieurs heures après le téléchargement de John Key, car il
y a généralement plus d'un serveur de clés.
Ainsi, lorsque vous téléchargez votre clé sur l'un des serveurs, il faut en fait un certain temps pour que la clé soit
partagée avec tous les serveurs.
Et devenir disponible pour tout le monde à télécharger, donc si vous avez téléchargé une clé et que votre contact a essayé de la
télécharger dans la même heure et ne l'a pas trouvée, c'est parfait.
Dites-leur simplement d'attendre quelques heures, puis ils devraient pouvoir le télécharger.