PGP ID, en quelques mots
PGP ID est une identité numérique :
- universelle — caractérise toutes les personnes physiques (humains), morales (organisations), ou mêmes numériques (Agent IA) du système solaire ;
- décentralisée — pas d’autorité centrale, pas de fournisseur d’identité tiers, pas de coffre cloud à qui faire confiance ;
- respectueuse — intègre des solutions de chiffrement ultimes, pour protéger au mieux votre vie privée ;
- interopérable — utilisable partout où OpenPGP est accepté (signature et chiffrement de courriels, de documents, authentification SSH, traçabilité des chaines d’approvisionnement, git, …) ;
- souveraine — vos clés privées sont à vous, sur une clé physique de sécurité (YubiKey / NitroKey) que vous tenez dans votre main ;
- pérenne — votre EID (identifiant d’entité, voir ci-dessous) reste stable à vie ; les certificats qui le supportent peuvent être renouvelés (rotation post-quantique, etc.) sans changer qui vous êtes.
Depuis janvier 2026 , PGP ID est en production, livré dans le système Djibian GNU/Linux .
L’EID, votre identifiant d’entité
Sous le capot, votre PGP ID s’ancre dans un EID (Entity IDentifier) : un identifiant déterministe, calculé une fois pour toutes depuis votre état civil de naissance (variante u4) ou depuis un instant et un lieu d’origine (variante u5) — par exemple urn:eid:u4vb6UZTMKsllgoH760pc0xwe_42.17-002.76. Quiconque connaît ces données d’origine peut recalculer et vérifier votre EID, sans registre central. Il précède vos clés cryptographiques et leur survit : les certificats se renouvellent, l’EID demeure.
🔎 Pour aller plus loin : l’article technique détaille la construction des EID, et le draft RFC draft-foopgp-urn-eid-00 spécifie le namespace URN
eid, destiné à être réservé auprès de l’IANA.
À quoi sert une identité numérique souveraine ?
Concrètement, votre PGP ID vous permet :
- De vous authentifier sans mot de passe sur les services en ligne — y compris sur n’importe quelle machine Djibian distante , sans jamais y déposer la moindre clé privée.
- De signer vos documents, vos courriels, vos commits, vos contrats — preuve d’origine non répudiable.
- De chiffrer vos échanges et vos données personnelles, c’est-à-dire de garantir qu’ils restent privés.
- De certifier vos proches et de tisser votre toile de confiance .
- De ne plus subir ni les usurpations d’identité, ni la pollution informationnelle , ni les abus d’IA générative.
Et plus généralement, d’avancer vers l’abolition de certains privilèges , et d’obtenir plus de liberté, d’égalité, de fraternité. ✊🕊️💕
Donner naissance à votre PGP ID
Sur un système Djibian, le frontend graphique Djibian Onboarding guide la création d’une identité OpenPGP en une dizaine de clics :
- Lancer Djibian Onboarding (menu Applications → Accessoires).
- Choisir « Configurer votre clé de sécurité OpenPGP ».
- Insérer votre YubiKey ou NitroKey — elle est détectée automatiquement.
- Première fois ? « Créer mon identité OpenPGP ».
- Renseigner nom de naissance, prénoms, date de naissance, pays de naissance, courriel.
- Vérifier les informations.
- Imprimer les QR codes (3 feuilles minimum, voir ci-dessous).
- Scanner les QR codes — la clé est gravée dans votre YubiKey/NitroKey.
- Et voilà : votre PGP ID est née.
Le tout, hors-ligne, sans aucun appel à un serveur tiers. Démo vidéo dans l’article de release .
Sauvegarde : QR codes papier, secret réparti
Les outils foopgp génèrent et impriment vos clés privées sous forme de fragments papier, chiffrés et répartis selon un schéma de secret réparti (Shamir) : par défaut, 3 fragments suffisent sur 5 imprimés pour reconstituer la clé.
 |  |  |
|---|---|---|
| Fragment 1/5 | Fragment 2/5 | Fragment 5/5 |
Quelques propriétés à connaître :
- Aucun fragment isolé ne révèle quoi que ce soit — il faut le quorum (3 ici) pour reconstituer.
- Hors-ligne par construction : les fragments existent uniquement sur papier, jamais sur un cloud, jamais sur un disque dur connecté.
- Résilience : perdre un ou deux fragments n’est pas fatal ; perdre votre YubiKey non plus, tant que vous avez accès à votre quorum de fragments.
- Confier des fragments à des proches est une stratégie courante : un fragment chez un parent, un chez un ami, un dans un coffre — et l’usurpation d’identité devient très difficile.
Transposition vers une clé physique
Une fois vos clés privées fragmentées sur papiers, un autre outil foopgp lit les QR codes via une webcam ou un scanner et grave les clés dans une YubiKey ou une NitroKey. Les clés privées ne touchent jamais ni votre disque dur, ni un service tiers.
À partir de là, votre identité s’exerce depuis votre main sur n’importe quel service compatible OpenPGP : signer , déchiffrer , vous authentifier — la clé physique PGP ID protège votre vie privée et votre singularité humaine dans le monde numérique.
Voici l’écran d’accueil de Djibian Onboarding une fois votre clé configurée — avatar, nom d’usage, identifiant PGP ID et courriels lus directement depuis la clé physique branchée :
Illustration. Photo de Phil Zimmermann , inventeur de PGP — Wikimedia Commons , CC BY-SA 3.0.
Bref,
L’PGP ID rend possible une vraie souveraineté numérique : ni mot de passe à oublier, ni coffre cloud à qui faire confiance, ni dépendance à un fournisseur d’identité externe. Une identité à vous, ancrée dans un objet physique que vous portez, et utilisable partout.
Quand d’autres vous vendent des technologies qui vous asservissent, foopgp permet à tous de s’approprier des technologies qui nous servent. Plus sûres, plus sobres, et entièrement souveraines.