Voir la source de Trucs:Gpg, kmail et attachement de signature

<div class="leapar">fred<fred@lea-linux.org></div>

On prétend souvent que kmail n'est pas compatible avec OpenPGP ou avec les attachements PGP/MIME. C'est vrai que nativement c'est le cas, mais un plugin pour kmail a été développé et il fonctionne très bien. Voilà comment procéder pour l'installer et le configurer correctement.

=== Les prérequis ===

Il vous faut télécharger les logiciels suivants :

# [ftp://ftp.gnupg.org/gcrypt/alpha/libgcrypt/ libgcrypt (>= 1.1.10)]
# [ftp://ftp.gnupg.org/gcrypt/alpha/aegypten/ libksba (>= 0.4.7)]
# [ftp://ftp.gnupg.org/gcrypt/alpha/aegypten/ newpg (>= 0.9.4)]
# [ftp://ftp.gnupg.org/gcrypt/gpgme/ gpgme 0.3.x (>= 0.3.15; < 0.4.0)]
# [ftp://ftp.gnupg.org/gcrypt/alpha/cryptplug/ cryptplug 0.3.x (>= 0.3.15)]
# [ftp://ftp.gnupg.org/gcrypt/pinentry/ pinentry (>= 0.6.8)]

<div class="note">Note : beaucoup de ces librairies et utilisaires sont sûrement disponibles en tant que paquets binaires pour votre distribution : préférez leur utilisation à celles des sources proposés ici.</div>

=== Installation ===

Je ne détaillerais pas ici l'installation de tous ces utilitaires. Aprés décompactage, un simple :

<div class="code"> cd libgcrypt && ./configure && make && make check && su -c "make install" <br />cd libksba && ./configure && make && make check && su -c "make install" <br />cd newpg && ./configure && make && make check && su -c "make install" <br />cd gpgme && ./configure --without-gpgsm && make && make check && su -c "make install" <br />cd cryptplug && ./configure && make && su -c "make install" <br />cd pinentry && ./configure --disable-pinentry-gtk --disable-pinentry-curses --disable-fallback-curses && make && su -c "make install" </div>

devrait faire l'affaire.

<div class="note">Note: les <code>--disable-...</code> dans l'installation de pinentry sont facultatifs et peuvent être supprimés (ils ne servent qu'a compiler pinentry pour QT).</div>

=== Configuration de GnuPG ===

Il faut maintenant configurer GnuPG pour qu'il puisse utiliser pinentry pour taper le mot de passe. Il suffit pour cela d'éditer le fichier <code>~/.gnupg/gpg.conf</code> (pour chaque utilisateur) et d'y ajouter la ligne :

<div class="code"> use-agent </div>

Puis de créer un fichier <code>~/.gnupg/gpg-agent.conf</code> contenant :

<div class="code"> pinentry-program /usr/local/bin/pinentry-qt <br />no-grab <br />default-cache-ttl 1800 </div>

Evidemment le chemin conduisant à <code>pinentry-qt</code> doit être adapté si vous avez installé pinentry autrement que de la manière indiquée.

Ensuite, il faut faire en sorte de démarrer l'agent GnuPG (ici, pinentry-qt) automatiquement, il y a plusieurs solutions.

# Vous utilisez <code>~/.xsession</code> pour démarrer votre interface graphique préférée, ajoutez en debut de ce fichier : <div class="code">eval "$(gpg-agent --daemon)" </div>
# Vous utilisez xdm/kdm, ajoutez au fichier <code>/etc/X11/xdm/Xsession</code> : <div class="code"> # gestion de l'agent gpg <br />if grep use-agent ~/.gnupg/gpg.conf &> /dev/null ; then <br /> eval "$(gpg-agent --daemon)" <br />fi </div>

Ensuite, rédemarrez votre interface graphique (c'est le plus simple, bien que ce ne soit pas complétement nécessaire...)

=== Configuration de kmail ===

Lancez kmail, puis cliquez sur "Configuration" -> "Sécurité", sélectionnez l'onglet "OpenPGP", vérifiez que vous avez bien sélectionné "GNU Privacy Guard (GnuPG)" comme outil de cryptage (mauvaise traduction, il faudrait utiliser "chiffrage").

Puis sélectionnez l'onglet "Modules externes de cryptographie". Cliquez sur "Nouveau". Pour le "Nom" tapez ce que vous voulez, par exemple "PGP/Mime". Pour l'"Emplacement" tapez l'emplacement de "gpgme-openpgp.so", par défaut : <code>/usr/local/lib/cryptplug/gpgme-openpgp.so</code>. Comme sur cette [http://kmail.kde.org/art/kmail-pgpmime-plugin-config.png image].

Enfin, validez le tout.

=== Utilisation ===

Lorsque vous voudrez chiffrer, signer ou déchiffrer un message vous verrez maintenant que kmail vous propose maintenant deux possibilités :

# "OpenPGP dans le corps du message (incorporé)", c'est ce qu'il faisait sans l'installation du plugin ;
# "PGP/Mime (module externe)", c'est le plugin qu'on vient d'installer. L'utilisation du plugin, en plus de permettre le déchiffrage des messages PGP/Mime, permet aussi de chiffer et signer chaque pièce jointe individuellement. Mais attention : certains de vos correspondants utilisant un kmail "mal configuré" pourraient ne pas pouvoir les déchiffrer : indiquez leur ce truc pour qu'ils puissent le faire. ;-)

<div class="note">Les mails avec pièce jointe chiffrée et signature en pièce jointe sont conformes à la norme, et interopérables avec les logiciels la respectant, comme Mozilla avec le plugin Enigmail, et même Outlook© avec les bons plugins.</div>

Largement inspiré de [http://kmail.kde.org/kmail-pgpmime-howto.html kmail-pgpmime-howto.html].
[[Catégorie:Trucs_courrier]]