Générateur de paire de clés PGP

RSA (Rivest–Shamir–Adleman) est l'algorithme traditionnel de clé PGP offrant une large compatibilité. Une clé RSA de 4096 bits offre une sécurité solide mais est plus lente à générer et produit des signatures plus volumineuses. ECC (Elliptic Curve Cryptography) avec Curve25519 offre une sécurité équivalente à RSA-3072 avec des clés beaucoup plus petites et des opérations plus rapides. Le compromis est qu'ECC a un support légèrement moindre dans les implémentations PGP héritées.

Le blindage ASCII convertit les données binaires de clé PGP en texte encodé Base64, entouré de lignes d'en-tête et de pied de page (par exemple, -----BEGIN PGP PUBLIC KEY BLOCK-----). Cela rend les données cryptographiques binaires sûres à copier-coller dans les e-mails, les fichiers texte et les formulaires Web sans corruption d'encodage. Le format blindé est la manière standard de partager et de stocker les clés PGP et les messages chiffrés.

Définir une date d'expiration limite les dégâts si votre clé privée est compromise à votre insu. Si un attaquant obtient votre clé, une expiration garantit qu'elle deviendra finalement invalide. Vous pouvez toujours prolonger la date d'expiration d'une clé que vous contrôlez toujours – l'expiration est une mesure de sécurité, pas une limitation d'utilisation légitime. Les clés sans date d'expiration restent valides indéfiniment même si elles sont perdues.

Une empreinte PGP est un hachage court (généralement 40 caractères hexadécimaux) de la clé publique, utilisé pour vérifier l'identité de la clé sans échanger la clé complète. Lorsque quelqu'un vous donne sa clé publique, vous vérifiez l'empreinte via un canal hors bande de confiance (en personne, appel téléphonique, etc.) pour confirmer que vous avez reçu la clé authentique et non une clé substituée. Cela empêche les attaques de l'homme du milieu lors de l'échange de clés.