L’Allemagne rame à contre-courant. Alors qu’en France, aux ...tats-Unis et aux Pays-Bas notamment, les autorités tentent de museler l’usage de la cryptographie à grands coups de projets de loi répressifs, le gouvernement de Bonn, lui, subventionne les recherches dans ce domaine. L’agence allemande chargée de la sécurité des services internet vient en effet d’annoncer qu’elle financerait le développement d’un logiciel de courrier électronique avec chiffrement fort. Il y a deux ans, la même agence avait déjà contribué au développement de GnuPG (ou GPG, pour GNU Privacy Guard), l’alternative la plus sérieuse à PGP (Pretty Good Privacy) le plus populaire des outils de cryptographie. Comparé à son auguste prédécesseur, GPG, la version "libre" de PGP disponible sous Linux, depuis septembre 1999, a l’avantage d’être non-commercial, libre et gratuit, tout en étant librement utilisable à des fins commerciales (contrairement à PGP).

Dernière arme en vogue

Le site OpenPGP en Français, référence en matière de cryptographie, annonce parallèlement qu’un plug-in GnuPG pour MS-Outlook express 5.x / 6.0 (Windows 95/98/Me/NT/2000) est dorénavant disponible en téléchargement (il en existe aussi pour Eudora 4.x et 5.x, Pegasus Mail et Becky !). Si cette annonce peut, de prime abord, paraître anodine, la possibilité d’utiliser GnuPG sous Windows, qui plus est avec Outlook (la majorité des utilisateurs), intervient à un moment on ne peut plus opportun. Le Parlement européen, au moment de voter sa résolution à propos d’Echelon, le système d’écoute et d’interception des télécommunications anglo-saxon, avait appelé les citoyens européens à crypter leurs e-mails, seul moyen susceptible de déjouer les "grandes oreilles" et donc de dans les milieux terroristes.

De PGP à GPG

Revenons à GPG. Il est de bon ton d’expliquer que la crypto, c’est compliqué. Alors même que l’installation de PGP requiert moins de "clics" que celle d’Outlook Express, par exemple. Avec WinPT, la procédure d’installation est encore plus rapide, simple, et à la portée de tous. WinPT (Windoze Privacy Tray) est l’interface graphique, pour Windows, de GnuPG. Avec WinPT, le package dépasse de peu le méga-octet, et si l’ensemble de la documentation n’est pas encore totalement traduite en français, le logiciel est tout ce qu’il a de plus simple à utiliser, que ce soit au moyen de l’interface graphique, des raccourcis clavier ou encore directement en lignes de commande. Il n’y a donc pas de raison de ne pas quitter PGP pour GPG, comme l’ont fait nombre de cryptographes. En effet, même OpenPGP en Français, qui se fit pendant des années l’ardent défenseur de PGP, déconseille désormais l’utilisation de ses versions 7.x, accusé de devenir une véritable usine à gaz et conseille de rallier GPG. Seul bémol au tableau : les utilisateurs de Mac devront rester sous PGP, à moins d’avoir migré sous OSX, pour lequel une nouvelle version de MacGPG est disponible depuis la semaine passée.