Si tu as déjà installé un paquet sous Linux, vérifié un ISO téléchargé ou croisé un commit Git marqué « Verified », tu as utilisé PGP sans forcément le savoir. Derrière ces trois lettres se cache l’un des piliers historiques de la cryptographie grand public: un système qui permet à la fois de chiffrer (rendre un contenu illisible pour tout le monde sauf son destinataire) et de signer (prouver qu’un fichier vient bien de toi et qu’on ne l’a pas modifié).
Dans cet article, on va démystifier PGP, comprendre son fonctionnement en deux minutes, puis passer directement à la pratique avec deux exemples concrets en ligne de commande : signer un fichier que l’on distribue, et échanger un message chiffré entre deux personnes. Tout se fait avec gpg, disponible sur toutes les distributions.