Comment sauvegarder votre clé GPG sous Linux avec paperkey

Paperkey est un programme de ligne de commande pour Linux qui vous permet d’exporter votre clé privée GPG dans un format lisible par l’homme. Il fonctionne en supprimant les parties redondantes d’une clé privée et en ne laissant que ses bits secrets critiques.

Cet article vous guidera tout au long du processus d’installation et de configuration de paperkey sur Ubuntu, et vous montrera comment stocker votre sauvegarde paperkey sous forme de code QR et l’extraire pendant la récupération.

Pourquoi utiliser Paperkey pour sauvegarder votre clé GPG

L’un des plus grands avantages de paperkey est que son format est souvent plus petit qu’un bloc de clé privée PGP classique. Cela facilite la gestion et le stockage dans une variété de formats. Par exemple, une sauvegarde papier est suffisamment petite pour que vous puissiez l’écrire sur un morceau de papier.

En tant que tel, paperkey vous offre la possibilité de supprimer votre clé privée PGP de tout appareil électronique. Même si certains appareils offrent aujourd’hui un excellent cryptage des « données au repos », conserver vos données hors ligne reste un moyen fiable de rendre votre clé inaccessible aux acteurs malveillants.

Conseil: découvrez comment crypter facilement des fichiers dans le terminal Linux à l’aide de Tomb.

Obtention et installation de Paperkey

1. La première étape de l’installation de paperkey consiste à mettre à jour l’ensemble de votre système. Cela garantira que les informations du référentiel de votre système contiennent les informations de package correctes pour paperkey.

sudo apt update
sudo apt upgrade

2. Exécutez la commande suivante pour installer l’application paperkey :

sudo apt install paperkey

3. Vérifiez si paperkey a été correctement installé sur votre système :

paperkey --version

Configuration de votre sauvegarde Paperkey

Une fois paperkey installé, vous pouvez commencer à sauvegarder votre clé secrète GPG. Pour ce guide, je vais sauvegarder une clé RSA/RSA de 4096 bits que j’ai créée en exécutant gpg --full-gen-key.

1. Pour commencer, listez toutes les clés disponibles dans votre trousseau GPG :

gpg --list-keys

2. Générez une copie binaire de la clé privée que vous souhaitez exporter :

gpg --export-secret-keys --output private.gpg your-gpg@email.address

3. Exécutez paperkey avec votre fichier .gpg pour extraire sa clé secrète principale dans un fichier texte brut :

paperkey --secret-key private.gpg --output core-secret.asc

4. Téléchargez votre clé publique sur un serveur de clés bien connu. Cela garantira que vous serez en mesure de reconstruire votre clé pendant le processus de récupération :

gpg --keyserver keyserver.ubuntu.com --send-key YOUR-KEY-FINGERPRINT

Note: Vous pouvez trouver l’empreinte digitale de votre clé GPG en exécutant gpg --with-colons --list-keys [email protected] | grep pub | awk 'BEGIN{FS=":"} {print $5}'.

5. Après cela, effacez complètement votre fichier de clé privée :

shred -uvn 10 ./private.gpg

Conseil: Shred n’est pas le seul outil que vous pouvez utiliser pour supprimer des fichiers de manière irréversible. Découvrez les meilleurs outils que vous pouvez utiliser pour supprimer des fichiers en toute sécurité sous Linux.

Conversion de votre Paperkey en code QR

Outre l’exportation dans un fichier texte, vous pouvez également utiliser paperkey pour convertir votre secret dans un format lisible par machine. Par exemple, vous pouvez utiliser des canaux UNIX de base pour rediriger votre secret principal vers un générateur de code QR. Cela facilite la récupération de votre secret de manière fiable et sans erreur.

1. Installez le qrencode programme depuis votre gestionnaire de paquets :

sudo apt install qrencode

2. Exportez votre clé privée GPG au format binaire :

gpg --export-secret-key --output qr-private.gpg your-gpg@email.address

3. Exécutez paperkey en utilisant votre fichier « qr-private.gpg » et redirigez sa sortie directement vers qrencode :

paperkey --secret-key qr-private.gpg --output-type raw | qrencode --8bit --output /home/$USER/qr-private.png

4. Ouvrez le gestionnaire de fichiers de votre système et recherchez l’image QR.

Restauration de votre sauvegarde Paperkey

À ce stade, vous disposez d’une sauvegarde papier appropriée de votre clé privée GPG. Vous pouvez soit écrire le fichier texte lisible par l’homme, soit imprimer le code QR sur un morceau de papier et le stocker dans un endroit sûr.

Pour récupérer votre clé GPG :

1. Recherchez votre clé publique sur le serveur de clés auquel vous l’avez envoyée :

gpg --keyserver keyserver.ubuntu.com --search your-gpg@email.address

2. Sélectionnez la clé que vous souhaitez récupérer dans la liste des résultats de recherche.

3. Exportez votre clé publique au format binaire :

gpg --export --output public.gpg your-gpg@email.address

4. Reconstruisez votre clé privée d’origine en utilisant à la fois le --pubring et --secrets drapeaux dans paperkey :

paperkey --pubring public.gpg --secrets core-secret.asc --output private.gpg

5. Importez votre clé secrète nouvellement reconstruite à l’aide de GPG :

gpg --import ./private.gpg

Restaurer une sauvegarde Paperkey à partir d’un code QR

Vous pouvez également récupérer votre clé privée GPG en combinant une image QR paperkey avec une clé publique GPG existante pour votre identité.

1. Installez l’utilitaire zbar pour activer la numérisation de QR et de codes-barres sur votre ordinateur :

sudo apt install zbarcam-gtk zbar-tools

2. Décodez votre image QR à l’aide de zbarimg et dirigez sa sortie vers un fichier :

zbarimg --quiet --raw --oneshot -Sbinary ./qr-private.png > core-secret.bin

3. Reconstruisez votre clé privée GPG d’origine à l’aide de paperkey :

paperkey --pubring public.gpg --secrets core-secret.asc --output private.gpg

4. Importez votre clé privée dans votre trousseau GPG :

gpg --import ./private.gpg

Bon à savoir: Découvrez comment créer des sauvegardes sécurisées en créant un lecteur cloud chiffré à l’aide de rclone.

Questions fréquemment posées