Tuto Enigmail

Utiliser Enigmail avec Thunderbird Utiliser Enigmail avec Thunderbird sous Windowssous Windows

Pr-requis

Thunderbird doit tre install et votre compte courrier configur.GnuPG doit tre install.

Thunderbird et GnuPG, ainsi que leurs tutoriaux sont disponibles sur le CD Octopuce.

Installation d'Enigmail dans Thunderbird

Ouvrir Thunderbird

Attention, votre adresse mail doit dj tre installe Vous devez galement avoir install GnuPG.

Dans le menu Outils Cliquer sur Modules complmentaires

Dans la fentre qui s'ouvre (voir ci-dessous) cliquez sur Installer

Naviguez dans vos rpertoire jusqu'au CD puis, jusqu'au rpertoire logiciels et enfin thunderbird. Choisissez le fichier : enigmail-0.95.6-tb+sm.xpi, comme indiqu dans la fentre ci-dessous.

Tutoriel sous licence GNU/FDL ralis par OCTOPUCE (http://www.octopuce.fr) 08/05/08 page 1

Cliquez sur Ouvrir

Attendez que le bouton Installer maintenant soit net et cliquez dessus.

Faites de mme avec le second fichier : enigmail-fr-FR-0,9x,xpi (il s'agit de la traduction franaise de enigmail).


Voici les deux extensions affiches dans la fentre Extensions.Il faut maintenant quitter et redmarrer Thunderbird pour que ces changements soient pris en compte.

Configuration d' EnigmailLorsque vous redmarrez Thunderbird, un nouvel onglet apparat dans le menu OpenPGP

Choisissez cet onglet et cliquez sur Prfrences

Dans la fentre qui s'ouvre vrifiez l'existence d'un chemin vers l'excutable GPG.

Ici\Program Files\GNU\GnuPG\gpg.exe

Cliquez sur OK pour refermer la fentre.


Gnration d'une paire de clefs

L'utilit de Enigmail est subordonne l'existence d'une paire de clefs lies a votre adresse mail dj configure dans Thunderbird.

Si votre adresse mail n'est pas configure dans Thunderbird, prenez le temps de la configurer en suivant l'aide du tutorial qui se trouve sur le CD, puis revenez ce chapitre.

Nous allons maintenant crer cette paire de cls : Une clef prive qui vous servira a authentifier vos messages (signature) et lire

les mails chiffrs adresss par vos correspondants Une clef publique que vous transmettrez vos correspondants et qui leur servira

vrifier que votre signature est authentique (vous tes bien l'expditeur du message).

Une fois install enigmail vous a propos de gnrer cette parie de cl. Si vous avez referm cette fentre rien n'est perdu.

Cliquez sur Open GPG puis Gestion de clfs comme indiqu dans la figure ci-dessous.

Dans la fentre qui s'ouvre choisissez Gnrer et Nouvelle paire de clefs

A partir de maintenant, vous devez pouvoir consacrer une dizaine de minutes pour la cration et la configuration de la paire de cls.


Vrifiez que votre adresse est correcte et que la case Utiliser la clef gnre pour l'identit slectionne est bien coche.

Choisissez une phrase secrte.ici il n'est pas question d'un mot de passe mais d'une phrase... Cette phrase doit tre difficile pirater !Pour ne pas l'oublier (normalement elle ne doit tre inscrite dans aucun document susceptible d'tre confi d'autres personnes que vous seul, ou perdu...) il existe des moyens mnmotechniques.

Voici un exemple : Je choisis un phrase que je n'oublierai pas, par exemple : Les sanglots longs des

violons de l'automne bercent mon cur d'une langueur monotone . Je choisis de garder la premire lettre de chaque mot (en gardant le L manuscule... ou

pas !) : l s l d v d l a b m c l m Je choisis des nombres que je n'oublierai pas non plus (et l ce peut tre une date

anniversaire par exemple !) 7 01 1970 Je dcide de ne pas garder les zros (ou tous les chiffres infrieurs x ou suprieurs

x) : 1 7 1 1 9 7 J'intercale ces chiffres dans la suite de lettre en commenant par le dbut... ou la fin j'obtiens l 1 s 7 l d 1 v 1 d 9 l a 7 b m c l m

J'aurais pu aussi alterner majuscules et minuscules 1 / 2 ou 1 / 3...)

je serai donc toujours mme de reconstituer cette phrase !

Choisissez la dure de validit de la clef et lisez attentivement la note , au bas de la fentre, puis cliquez sur Gnrer la clef .


!

pendant la gnration de la clef, travaillez normalement sur l'ordinateur, une forte activit rend votre clef plus forte !

La barre verte tmoigne de l'activit de gnration de la paire de clef.

Suivez scrupuleusement le conseil figurant sur la fentre qui vous signale la fin de la gnration de la clef, enregistrez temporairement le fichier de rvocation dans un rpertoire de votre choix.


Pour cette opration, votre phrase secrte vous sera demand pour la premire fois.

Ne pas omettre de l'effacer ds qu'il sera transfr sur un autre support.

Maintenant, dans la fentre de gestion des clefs, votre clef apparat.

Pour que vos correspondants puissent trouver votre clefs, vous pouvez l'envoyer sur un serveur de clefsSlectionnez votre clefDans le menu de la fentre gestion des clefs choisissez Serveur de clefs puis Envoyer les clefs publiques . Le serveur pgp.mit.edu est un bon choix car trs connu. Mais sachez que tous les serveurs de clefs GPG communiquent entre eux.


Vous pouvez diter votre cl publique et l'envoyer par mail vos correspondants :

Choisissez, toujours dans la fentre de Gestion des clefs (accessible depuis le menu Open GPG de" Thunderbird) Edition puis Copier les clefs publiques dans le presse-papiers , aprs avoir slectionn votre clef.

Puis collez l (Ctrl+v) dans le bloc-notes de windows, pour l'enregistrer au format .txt et la garder en mmoire (il s'agit de votre cl publique, pas de la cl prive !).

Attention, il faut copier du premier tiret au dernier, sans sauter de ligne.

N'utilisez surtout pas un traitement de texte type OpenOffice ou word pour la copie de la clef. Prservez le format texte simple.


!

Configuration de Thunderbird

Cliquer sur l'adresse elle mme (1) puis sur Voir les paramtres pour ce compte (2)

Dans le menu de gauche choisir Scurit OpenGPG


1

2

1

Cochez les cases Activer le support OpenGPG (Enigmail) pour cette identit Utiliser l'adresse lectronique de cette identit pour identifier la clef OpenGPG

Puis choisissez les options de rdaction par dfaut qui vous conviennent, ici signer les messages chiffrs et non chiffrs automatiquement.

Validez en cliquant sur OK .

Envoi d'un message authentifi par signature GPG, et ventuellement chiffr

L'envoi de ce type de message est maintenant trs ais.

Rdigez votre message normalement.

Dans l'exemple nous avons choisi de signer automatiquement les messages envoys.

Il est toujours possible de chiffrer un message (dans la fentre de rdaction du message, depuis l'onglet OpenGPG cliquer sur Chiffrer le message ) ou de ne pas signer (un clic sur Signer le message dcochera cette fonction).


Au moment de l'envoi une fentre Question OpenGPG demandera la phrase secrte (mot de passe) de votre cl.

Rception d'un message sign (ou sign et chiffr)

Si vous avez la cl publique de votre correspondant un message surlign de vert vous confirmera que la signature est correcte.


Utiliser Enigmail avec Thunderbird sous WindowsPr-requisInstallation d'Enigmail dans ThunderbirdConfiguration d' EnigmailGnration d'une paire de clefsConfiguration de ThunderbirdEnvoi d'un message authentifi par signature GPG, et ventuellement chiffrRception d'un message sign (ou sign et chiffr)

Documents

Tuto Enigmail