Les versions de PGP

Versions 1 à 4.5

Aller à l'Index  Aller au tableau   Aller à Versions 5 et supérieures

Les Débuts: PGP 1.x (Juin 1991)

Quelqu'un m'a envoyé un manuel de PGP 1.0, et il apparaît que ce programme n'était pas sensiblement différent des versions 2.x; cependant, il n'était conçu que pour MS-DOS. Sa méthode de chiffrement est totalement incompatible avec les versions ultérieures.

Retour à l'Index

Le Chiffrement à Clé Publique: PGP 2.x

Ces versions de PGP utilisaient le chiffrement RSA pour forger des clés incassables. Depuis, davantage d'informations sont disponibles sur le Net (voir http://pgp.rivertown.net ), Je veux juste m'attarder sur celles des versions qui gèrent ces clés.

Il faut dire d'emblée qu'AUCUNE version 2.x ne peut utiliser les clés DH, puisqu'elles n'existaient pas encore.

PGP 2.0, PGP 2.1, PGP 2.2, PGP 2.3, PGP 2.3a

• Réalisations correctives. (Notez que réaliser de nombreuses corrections ne signifie nullement que l'on aurait affaire à un programme de mauvaise qualité. Il n'existe pas de programme 100% sans erreur!)

  PGP 2.3 a semble-t-il modifié la manière dont les messages étaient signés; les signatures générées avec les versions antérieures à la 2.3 sont reconnues depuis la 2.3 jusqu'à la 4.5 mais elles "se plaignent" à leur propos. PGP 5 est en train d'éliminer ces vieilles signatures; par exemple, il demandera si vous voulez les retirer de votre trousseau de clés.

PGP 2.4.x

• Elle fut la première version diffusée commercialement, par Viacrypt. Elle fut l'occasion d'une protection juridique de la technologie développée par Phil Zimmermann (fondateur de PGP, Inc.). C'était la première version pouvant contraindre un utilisateur à chiffrer à la fois avec la clé de tel destinataire, mais aussi avec celle de la société qui l'employait (au sujet du recouvrement forcé de messages chiffrés-voir PGP 4.5 for Business pour des explications plus étendues sur cette question). Des réalisations correctives ont été ajoutées, d'où l'existence de sous-versions notées .x.

PGP 2.5

• Cette version a une histoire intéressante. Les détenteurs de la licence sur l'algorithme RSA autorisèrent PGP à réaliser cette version suivant une méthode spécifique de mise en oeuvre de leur algorithme. (Jusqu'alors, la licéité d'une utilisation libre de l'algorithme n'était pas claire.) La condition de l'accord était simple: 2.5 était munie d'un "mécanisme" (flag) (dénommé "LEGAL_KLUDGE") qui la rendait incompatible avec les versions précédentes de PGP.

PGP 2.6.x

• Ces versions sont probablement les plus populaires, même après la réalisation de PGP 5. Elles sont d'usage libre pour toute utilisation non commerciale.

PGP 2.6.3g (version Guérilla US)

• Génère et utilise des clés RSA de 4096 bits.

PGP 2.6.3ig (version Guérilla Internationale)

• Compatible avec les versions 2.5 et ultérieure.
• Peut fonctionner sur des PC 286 et 386.
• Disponible en C source ou compilée pour Dos.

Retour à l'Index

PGP 4.0 (Viacrypt)

Cette version était dotée de clés particulières à "simple fonction" qui pouvaient ou bien chiffrer/déchiffrer ou bien signer. Il ne s'agissait pas de clés multifonctions (pouvant effectuer les deux opérations) comme la plupart des clés PGP existantes.

L'idée générale était que l'employé d'une société pouvait créer une clé et la donner à son employeur de sorte que celui-ci puisse déchiffrer les messages, mais sans que l'employeur puisse contrefaire la signature de son employé. Les versions Personal et Business étaient toutes deux dotées de cette fonctionnalité.

A première vue, un message chiffré ou signé avec une clé à "simple fonction" est beaucoup moins commode à manier par d'autres versions de PGP, au moins jusqu'à celle-ci et "PGP 3.0" (voir la note ci-dessous).

Note: la documentation mentionne une "Freeware PGP 3.0" à réaliser plus tard "cette année." De quelle année s'agit-il? sauf à mentionner le sort de 3.0. le mieux est de dire dès maintenant que 3.0 devint PGP 5.0.

Retour à l'Index

PGP 4.5

PGP 4.5 ne gère que les clés RSA. Les versions business et personal étaient fournies dans le même coffret; chaque disquette (programme) était couverte par une licence d'utilisation différente.

PGP 4.5 contenait aussi les plugins pour Netscape 3.x et Eudora 3.x.

Business version

• L'emploi de cette version ne se concevait que dans un cadre commercial, et elle pouvait être réglée de manière à ce que tous les messages sortants soient chiffrés avec une "clé d'organisation" de sorte que la direction puisse déchiffrer sa "propre" information si besoin était.

Personal version

• Elle comportait une interface graphique pour les opérations de chiffrement/déchiffrement.

PGP 4.5.1

• Réalisation corrective. Une gestion limitée des clés DH est incluse, cependant on ne peut pas ajouter une clé DH au trousseau 4.5.1 sans planter le programme.

Retour à l'Index

URL: http://www.rjmarq.org/pgp/pgp1fr.html
Written by RJ Marquette on 12/10/97. Version 2.0.2 11/4/1999.
Traduit de l'anglais par Emilio Oriente oriente@citoyen.com le 13/11/99. Version 2.0.0
Copyright © 1998 RJ Marquette.mailto:pgp@rjmarq.org