encryption automatique d'email

[David MENTRE <dmentre at linux-france dot org>]

Bonjour à tous,

J'avais discuté off-line avec certains membres de gulliver de la
meilleur façon de crypter automatiquement les emails à destination de
certaines personnes. Deux solutions sont possibles :

 1. utiliser son logiciel d'email (Thunderbird, mutt, gnus, ...) pour
    faire l'encryption de manière automatique ;

 2. utiliser le MTA (Mail Transfer Agent, typiquement exim4, sendmail,
    ...) pour faire l'encryption en sous-main[1] ;


La première solution est la plus simple (et apparement mutt dispose déjà
de ce genre de fonctionnalités).

Par contre, je vois deux avantages à la deuxième : c'est indépendant du
client email et ça peut faire l'encryption avec plusieurs correspondants
(typiquement quand on envoie le même email avec 2-3 personnes).

Une personne s'est déjà penché sur le problème et à proposé une première
solution avec exim4 :
  http://www.averillpark.net/exim/gpg-interface.html

Je pense qu'il faudrait améliorer cette solution sur les points suivants
:

 - ne pas utiliser SQL mais un flat-file, pour éviter d'avoir à
   configurer une base mysql sur sa machine ;

 - ne pas re-crypter un email déjà crypté pour *un* correspondant
   (typiquement, quand on veut *signer* un email), tout en laissant
   l'encryption pour les autres.


Je n'y connais rien en configuration exim4. Est-ce que des lecteurs de
cette liste seraient prêt à me filer un coup de main pour mettre au
point tout ça ?


Amicalement,
david


[1] une remarque au passage : aucun problème que ce soit un autre
    programme qui fasse l'encryption en sous main. On utilise juste la
    clé publique du correspondant, donc pas besoin du mot de passe GPG
    de l'envoyeur.
-- 
David Mentré <david dot mentre at wanadoo dot fr> -- http://gulliver.eu.org/