EntourageGPG 1.2
Chiffrement de courrier électronique pour Entourage

NOTE IMPORTANTE :
Pour les nouveaux utilisateurs comme les anciens, il est extrêmement important que vous installiez le script de nettoyage comme planification, que vous le fassiez tourner vous-même avant de fermer Entourage ou de quitter votre ordinateur, et/ou de définir dans les préférences la présentation des messages dans une nouvelle fenêtre. Dans le cas contraire, les messages déchiffrés sont sauvés sur disque par Entourage, ce qui n'est pas vraiment une bonne chose.
Pour cela, sélectionnez Planifications dans le menu Outils. Cliquez le bouton Nouveau. Créez autant d'occurrences que vous le souhaitez. Faites le tourner au moins une fois en quittant. Ensuite sélectionnez Exécuter un AppleScript dans la liste des actions. Cliquez Script, et sélectionnez le script de nettoyage. Il se trouve dans le dossier EntourageGPG lui-même dans les dossiers Entourage Script Menu Items dans Données utilisateurs Microsoft de votre dossier Documents. Cela devrait assurer que les messages chiffrés ne seront pas livrés non chiffrés à quiconque ayant accès à votre disque dur.

Qu'est-ce qu'EntourageGPG ?
EntourageGPG est une interface à GPG dans Microsoft Entourage. GPG, GNU Privacy Guard, est un outil de chiffrement à clé publique gratuit et compatible OpenPGP.

Que cela signifie-t-il donc plus précisément ?
EntourageGPG permet le chiffrement de vos courriers électroniques de manière à ce que seule la personne destinataire puisse le lire, mais également de signer ces messages, permettant au destinataire de vérifier votre identité. Avec le chiffrement par clé publique, il n'est pas nécessaire qu'un mot de passe ou un secret ait été établi avec le destinataire. Pour cela, vous chiffrez le message destiné à ce dernier avec sa clé publique librement disponible. La signature est similaire avec un processus inverse : un "hash", identificateur calculé à partir du message, est signé avec votre clé privée, ainsi il peut être déchiffré par quiconque disposant de votre clé publique, ce qui prouve la provenance du message et son intégrité.

Ce dont vous avez besoin pour EntourageGPG ?
• Mac OS X 10.1.2 ou plus récent
• Microsoft Entourage X (Testé avec la mise à jour Service Release 1)
• GNU Privacy Guard (http://macgpg.sourceforge.net; testé avec la version 1.0.7)
• GPGKeys (Recommandé, mais pas indispensable, pour la gestion des clés)

Nouveau dans cette version ?
EntourageGPG 1.2 ajoute ces nouvelles fonctions et corrections :
• Ajout d'une application de préférences avec de nombreux paramètres supplémentaires, comme l'auto-chiffrement pour soi-même, envoi sur chiffrement/signature.
• Ajout de la possibilité de déchiffrer les messages dans la fenêtre de messages d'Entourage, au lieu de créer une nouvelle fenêtre.
• Ajout du support pour vérifier les signatures PGP/MIME et déchiffrer les messages chiffrés PGP/MIME.
• Ajout de la recherche automatique de clés pour les destinataires non trouvés dans le porte-clés.
• Ajout du chiffrement symétrique.
• Modularisation de l'interaction avec le client de courrier électronique pour faciliter le portage.
• Correction de la gestion des identités secondaires.
• Correction des problèmes d'encodage - EntourageGPG devrait maintenant respecter fidèlement le RFC 2440.
• Correction des problèmes dus à "`" et "$" dans les messages ou mots de passe.
• Correction de la gestion de la date sur les systèmes de langue non anglaise.
• Correction du bug "word of" lors de la manipulation des dates affectant certains systèmes.
• Correction de l'installeur afin qu'il vérifie la présence et le fonctionnement de system.osax.

Avant la première utilisation
Avant d'utiliser EntourageGPG pour la première fois, il est très important d'installer au minimum GPG. Si vous ne le faites pas, vous rencontrerez des problèmes. Vous pouvez vous procurer une GPG depuis http://macgpg.sourceforge.net/fr/ (listé sous GNU Privacy Guard) ou vous pouvez utiliser fink (fink install gnupg). Si vous ne connaissez pas fink, cela n'a pas d'importance. Il est aussi suggéré d'installer GPGKeys (également depuis http://macgpg.sourceforge.net/fr/), à moins que vous ne maîtrisiez parfaitement la gestion des clés en ligne de commandes. Avec GPGKeys, il est relativement facile de créer ses propres clés publiques et privées en utilisant Générer… du menu Clef. Après cela vous pouvez sélectionner votre clé publique et ensuite Envoyer au serviteur clés du menu Clef afin de s'assurer que les autres personnes auront accès à votre clé publique et pourront chiffrer les messages qu'ils vous destinent. Si vous avez GPGKeys 0.4.5 ou suivant, vous pouvez rechercher les clés d'autres personnes en sélectionnant Rechercher clef… du menu Clef. Je n'ai pas créé GPGKeys et n'assurerait donc pas le support, contactez plutôt la personne en charge.

Utiliser EntourageGPG
Pour utiliser EntourageGPG, sélectionner un des scripts suivants dans le menu script (icône tout à droite) :

Nettoyage - remplace tout message déchiffré par sa version chiffrée afin qu'il ne soit pas sauvegardé par Entourage. Peut être lancé directement avant de quitter l'ordinateur ou de quitter Entourage, ou comme planification.
Déchiffre ou vérifie… - déchiffre, vérifie, ou effectue les deux sur un message respectivement chiffré, signé ou les deux.
Signe… - signe un message afin qui quiconque puisse le lire (même sans EntourageGPG) et que l'on puisse vérifier que vous en êtes l'auteur.
Chiffre et signe… - chiffre un message afin que seul le destinataire puisse le lire et le signe afin de pouvoir vérifier que vous en êtes l'auteur.
Chiffre… - chiffre un message afin que seul le destinataire puisse le lire mais ne le signe pas. Il n'y a aucune raison d'utiliser ceci, sauf à vouloir être anonyme.

Chiffrement symétrique… - chiffre un message en utilisant un mot de passe unique pour le chiffrement et le déchiffrement.

Préférences
Il y a de nombreuses options de préférences pour EntourageGPG. La plupart des utilisateurs se contenteront de celles par défaut. Toutefois, certains peuvent vouloir personnaliser le fonctionnement d'EntourageGPG. Voici les différentes options :

Général :
Fichier d'options de GPG :
Ouvrir - ouvre le fichier d'options de GPG afin de l'éditer.
Restaurer - restaure le fichier d'options GPG à celui généré automatiquement par l'installeur.
Mot de passe :
Caché - le mot de passe est affiché sous forme de •.
En clair - le mot de passe est affiché en clair.
Jeu de caractères par défaut :
UTF-8 - le jeu standard de PGP. Les utilisateurs standards doivent utiliser celui-ci.
ISO-8859-1 - jeu de l'Europe de l'ouest.
ISO-8859-2 - jeu de l'Europe de l'Est.
Chiffrement/Signature :
Confiance GPG :
Ignorer - ignore le niveau de confiance associé à une clé lors du chiffrement.
Contrôler - empêche le chiffrement avec une clé à laquelle l'utilisateur n'a pas associé de confiance dans GPGKeys.
Séléction des clés :
Présenter une liste de possibilités - essaie de trouver les clés en fonction des destinataires du message. Si aucune clé n'est trouvée une liste est présentée à l'utilisateur.
Entrer les clés/noms en texte - Présente une fenêtre de dialogue pour entrer les clés ou les noms des destinataires.
Destinataire non reconnu :
Télécharger la clé - essaie de télécharger la clé d'un destinataire non reconnu depuis le serveur de clés.
Ne rien faire.
En fin de script :
Envoyer le message.
Ne rien faire.
Ciffrement automatique - chiffre automatiquement tous les messages avec la clé sélectionnée, en plus de celle du destinataire.
Déchiffrement :
Présenter les messages déchiffrés :
Dans la fenêtre du message - présente le message déchiffré dans la fenêtre du message, remplaçant ainsi le texte original. Si vous sélectionnez cette option, soyez sûr d'avoir mis le nettoyage sous forme de planification, comme expliqué plus haut, ou faite le tourner manuellement à chaque fois que vous quittez Enrourage.
Dans une nouvelle fenêtre - présente le message déchiffré dans une nouvelle fenêtre.

Localizing
It's relatively easy to localize EntourageGPG. There are four things that can be localized rather easily:
EntourageGPG 1.2 Installer/Contents/Resources/[Language].lproj/MainMenu.nib
EntourageGPG 1.2 Installer/Contents/Resources/[Language].lproj/Localizable.strings
EntourageGPG Preferences/Contents/Resources/[Language].lproj/MainMenu.nib

For EntourageGPG 1.2 Installer/Contents/Installer Items/[Language]/System.osax Tester, drag the file over Script Editor and edit the strings at the top of the file.
For the EntourageGPG scripts, very soon after "on run", each script has localized strings. All scripts (excluding Cleanup) have the same section of strings after "EntourageGPG Common", everything but Decrypt/Verify and Cleanup have the same strings after "EntourageGPG Encrypt", and Decrypt/Verify only has the strings after "EntourageGPG Decrypt".

What If I Get an Error Where I Shouldn't?
If you have followed all these directions and still have problems, contact me below. Otherwise, please read the directions and try to fix what you have done!

Credits/Contact
Developer:
Simon Kornblith <simon@simonster.com>

Beta Testers:
This Version:
Charly Avital

Older Versions:
Josh Little
Marc Weil
Gary Kornblith

Code Contributed by:
Butch Anton
Massimo Valle

German Localizer:
zeitform Internet Dienste <http://www.zeitform.de>

French Localizer:

Franck Rousseau

Entourage is a trademark of Microsoft Corporation. All other trademarks are property of their respective owners.