Fichier SEC

Un fichier .sec contient des clés privées stockées sous forme de texte « ASCII-armored » ou de données binaires. Ces clés sont utilisées par la solution de chiffrement PGP pour garantir la confidentialité et l'intégrité des données de courrier électronique envoyées via des canaux ouverts et non sécurisés.

Contenu d'un fichier .sec

La clé privée est enregistrée soit au format texte ASCII, soit au format binaire - l'utilisateur peut choisir la forme préférée en passant un indicateur approprié à la commande de création de clé. Les fichiers .sec au format ASCII commencent par l'en-tête reconnaissable -----BEGIN PGP PRIVATE KEY BLOCK----- ; les fichiers binaires utilisent un flux de paquets OpenPGP tel que défini dans la RFC 4880 (mise à jour par la RFC 9580 en 2024). Dans les deux cas, le matériel de clé secrète est protégé par une phrase de passe via une dérivation « string-to-key » (S2K). La contrepartie publique d'un trousseau .sec utilise couramment l'extension .PKR, tandis que les exports au format ASCII peuvent porter l'extension .ASC.

Comment fonctionne PGP

*Pretty Good Privacy* utilise un système de clé publique pour chiffrer les messages électroniques. La clé publique, comme son nom l'indique, est et doit être publiquement disponible par conception. L'algorithme PGP est conçu de telle sorte que pour déchiffrer un message chiffré avec une clé publique, la clé privée de la même paire de clés est requise. Une paire de clés est générée automatiquement en fonction, entre autres, de l'adresse e-mail et du nom d'utilisateur de l'utilisateur. Il est essentiel pour le bon fonctionnement de ce système que la clé privée soit protégée contre tout accès non autorisé - le fichier .sec doit donc être stocké dans un environnement sécurisé.

Analogie avec le monde réel

En termes simples, PGP peut être comparé au fonctionnement du système de boîte aux lettres traditionnel. La clé de votre boîte aux lettres est comme votre clé privée : n'importe qui peut déposer une lettre par la fente, mais comme vous seul possédez la clé, personne d'autre ne peut la récupérer. C'est l'analogie simplifiée du fonctionnement du mécanisme sur lequel PGP est basé, et elle illustre également pourquoi la clé publique doit être publique alors que la clé privée et l'accès au fichier .sec doivent être strictement restreints.

Utilisations de PGP

*Pretty Good Privacy* est utilisé pour protéger les messages électroniques contre les accès non autorisés. Le chiffrement garantit également que le message n'a pas été altéré pendant le transport. PGP offre en outre la possibilité de signer des messages pour authentifier l'expéditeur. Le logiciel moderne GnuPG (commande gpg) n'utilise plus de fichiers .sec par défaut, stockant tout le matériel de clé dans un coffre interne (pubring.kbx) ; l'extension .sec se rencontre principalement avec les logiciels de bureau PGP classiques tels que Symantec Encryption Desktop et les anciens exports de clés, souvent réimportés aux côtés de fichiers .PGP.