Secure messaging with OpenPGP

Transcript

1. eleven-labs.com Messagerie sécurisée avec OpenPGP
2. 27 avril 2017 OpenPGP Protocole d’échange de messages chiffrés Gestion d’une identité numérique Toile de confiance Authentification des messages Décentralisé
3. Problématique Comment authentifier un utilisateur et sécuriser les messages dans une application ?
4. 27 avril 2017 Sommaire Les concepts OpenPGP Authentification d’un utilisateur Chiffrement et déchiffrement des messages Implémentation et démo
5. 27 avril 2017 Sommaire Les concepts OpenPGP Authentification d’un utilisateur Chiffrement et déchiffrement des messages Implémentation et démo
6. 27 avril 2017 Chiffrement asymétrique Clef publique / clef privée
7. 27 avril 2017 OpenPGP, PGP, GnuPG ? OpenPGP : standard de chiffrement/déchiffrement RFC 4880 PGP : implémentation fermée d’OpenPGP GnuPG : implémentation ouverte d’OpenPGP
8. 27 avril 2017 Fonctionnement OpenPGP
9. 27 avril 2017 Signature des messages
10. 27 avril 2017 Toile de confiance
11. 27 avril 2017 Sommaire Les concepts OpenPGP Authentification d’un utilisateur Chiffrement et déchiffrement des messages Implémentation et démo
12. 27 avril 2017 Séquence d’inscription Utilisateur charge sa clef publique + clef privée passphrase Clef privée déverrouillée Chiffre et signe le message du serveur Demande un message et la clef publique serveur Envoie au serveur le message chiffré et signé + clef publique Côté client Déchiffre le message avec la clef privée serveur Enregistre la clef publique dans son trousseau Réception du message chiffré et la clef publique Renvoie un statut http ok Côté serveur Vérifie la signature
13. 27 avril 2017 Séquence d’authentification Utilisateur charge sa clef publique Demande au serveur un message à déchiffrer Déchiffre message serveur + vérifie signature Envoie au serveur le message chiffré et signé + clef publique Côté client Déchiffre le message avec sa clef privée Génère un jeton Réception du message chiffré Renvoie le jeton Côté serveur Vérifie la signature Chiffre et signe le message du serveur
14. 27 avril 2017 Enregistrer un message Utilisateur charge sa clef privée Utilisateur s’authentifie Utilisateur écrit le message Envoie le message à l’API Côté client Enregistrement du message tel quel Réception du message chiffré Renvoie statut ok Côté serveur Utilisateur charge la clef publique du destinataire Chiffre et signe le message
15. 27 avril 2017 Lecture des messages Utilisateur s’authentifie Demande au serveur les messages chiffrés Déchiffre message serveur Vérifie la signature Côté client Charge clef publique expéditeur
16. 27 avril 2017 Sommaire Les concepts OpenPGP Authentification d’un utilisateur Chiffrement et déchiffrement des messages Implémentation et démo
17. 27 avril 2017 Implémentation Côté client : OpenPGP.js Côté serveur : Symfony 3 + extension PHP GnuPG + Redis
18. 27 avril 2017 Démo https://openpgp.piaf.eu
19. 27 avril 2017 Conclusion Concept expérimental Découverte du fonctionnement OpenPGP
20. 27 avril 2017
21. 27 avril 2017 Références http://zacharyvoase.com/2009/08/20/openpgp/ https://users.ece.cmu.edu/~adrian/630-f04/PGP-intro.html https://tools.ietf.org/html/rfc4880 https://www.digitalocean.com/community/tutorials/understanding-the-ssh-encryption- and-connection-process https://tools.ietf.org/html/rfc4253#page-15 https://github.com/openpgpjs/openpgpjs http://php.net/manual/fr/book.gnupg.php https://cran.r-project.org/web/packages/gpg/vignettes/intro.html#web_of_trust