😂 🤣

Bon voilà, j'ai à peu près complété mon profil KeyBase.
Qu'est-ce que KeyBase ? C'est une manière de distribuer ses clés publiques PGP et de prouver son identité sur différents réseaux.
(Accessoirement, ils ont aussi une application de chat chiffrée.)
C'est infiniment plus moderne et pratique que les vieux serveurs de clés PGP (qui répondent quand ils veulent).
À quand une preuve d'identité pour Mastodon ? (EDIT: ah ben ça a déjà été proposé: https://github.com/keybase/client/issues/6859 )

Accessoirement, le site web permet de chiffrer très simplement un message à destination de quelqu'un: https://keybase.io/encrypt
- Dans "Recipient", tapez "sebsauvage"
- Tapez votre message.
- Cliquez sur "Encrypt".
- Et voilà un message que moi seul pourrai déchiffrer. Vous pouvez le coller n'importe où: dans un mail, dans un chat, etc.

On peut aussi vérifier l'authenticité d'un message.

14 raisons de ne *pas* utiliser PGP. Et le pire c'est qu'il n'a pas totalement tort. Il y a des arguments valides. PGP était dans la théorie une bonne idée. Mais dans la pratique et avec l'état actuel d'internet, son utilisation est problématique (en terme de surveillance, de discrétion, de facilité d'utilisation...)
Au point que, finalement, communiquer via TOR a bien plus de sens: Noyer ses communications dans le flot commun du trafic TOR vous rend plus difficilement repérable. Le problème est que les outils de communication via TOR n'ont pas été autant passés en revue que PGP.
(via http://shaarli.cafai.fr/?411uFA)

Et encore un autre extension navigateur pour faire de l'OpenPGP dans le navigateur.

mmm... intéressant. Une réimplémentation d'OpenPGP en Javascript.
(via http://bajazet.fr/shaarli/?nEPV8Q)

Symantec a racheté PGP ? C'était déjà devenu moche après le (c)rachat par McAfee, ça ne va pas s'améliorer. (J'adore les commentaires des slashdotters).