Bonjour à tous.
 
J'utilise divers programmes de cryptographie asymétrique (GnuPT-Portable v1.3.5.1 et pgp v6.5.8ckt build 08).
 
Et si ces deux programmes demandent le mot de passe (ou plutôt la phrase de passe) pour signer ou décrypter à l'aide d'une clef privée je me pose quand même certaines questions quand au stockage des ces clefs privées.
Tout peut être résumé en une question:
 
Sans le mot de passe associé, peut-on utiliser une clef privée ?
 
Car si on peut décrypter un messages/fichier a l'aide de la clef privée sans son mot de passe alors il faut vraiment faire attention au stockage de ces clefs privées.
 
Dans le cas contraire où le mot de passe est obligatoire alors la sécurité du stockage de la clef peut être diminuée si la solidité du mot de passe associé est augmenté en conséquence.
Prenons l'exemple de GnuPT-Portable que j'utilise sur ma clef usb.
Les clefs privées sont stockées sur ma clef usb. Donc si je perd ma clef usb la personne la trouvant obtient mes clefs privées.
Mes clefs privées sont donc-t-elle "sécurisées" par mes mots de passe ou dois-je en plus les stocker dans un conteneur crypté TC ?

slt
si la personne trouve ta clé avec les mots de passe, et bien il ne saura pas a qui, de quoi, cela correspond
, allors aucun souci .  
si je trouve une clé dans la rue, je ne sais pas a qui c'est et a quoi sa correspond , allors je peux pas m'en servir

Bah une clef PGP/GPG a quand même une extension suffisamment explicite pour savoir que s'en est une.
 
En fait je m'interroge si ma clef pgp/gpg est stockée sur ma clef usb (sans le mot de passe associé naturellement) et que je perd ma clef, y a-t-il un risque pour qu'a court terme ma clef soie crackée ? (un délai en semaines/mois)