Cryptage PGP

À propos du chiffrement PGP

PGP est l’abréviation de Pretty Good Privacy. La technologie de l’information est une option largement acceptée par l’industrie pour le cryptage des fichiers.

Le cryptage PGP est facultatif pour les automatismes d’importation de réponses, les automatismes d’exportation de réponses et certaines tâches ETL du flux de travail. PGP est un moyen supplémentaire de crypter et de protéger vos données avant de procéder à l’automatisation, et nécessitera une collaboration avec votre équipe de technologie de l’information. Ils devront sélectionner un logiciel de cryptage PGP, tel que l’outil PGP, les outils GPG ou l’utilitaire GPG. Si vous générez les fichiers d’importation à partir d’un script, ils doivent utiliser une bibliothèque GPG/PGP spécifique au langage du script.

Les étapes de cryptage et de décryptage peuvent varier légèrement d’une fonction à l’autre.

Astuce: Le support de Qualtrics ne peut pas configurer le cryptage PGP à votre place, ni décrypter les fichiers que vous avez cryptés.

Chiffrement des fichiers (clé publique non fournie)

Sélectionnez Chiffrer les fichiers à l’aide de PGP. Collez la clé publique de votre méthode de cryptage PGP. Cette clé doit avoir une taille de 2048 ou 4096 bits.

---

×

close

Les fonctions qui ont cette fonctionnalité :

• Automatisation de l’exportation des réponses
• Charger des données dans Amazon S3

Exemple de clés publiques PGP

Voici un exemple de clé publique PGP. Notez l’espacement et les retours à la ligne, qui doivent être corrects dans la clé collée. La clé doit également être de 2048 ou 4096 bits.

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQENBGSIvakBCADOB9j61pr1MljBJMxNJyD9/YjZ9DPTEdGvrBfGmChT98qE0oDr

MQHqbQadS0IUrE7euAEDdi9fG8pvnrGC8DPE10GUqSHjJwLx8xBwwNqDzokIjPdS

EF3n0GXS5Tf2yZ4DqRibgXSVcWIMJe6buYlBxe/bplIFwIGFS0v7hj6LLmbNT5UU

fV5rJ59+XsUVszABQp/2rJnxB2SQX1TcGa6vYggauyiQfE7jZc7Sh0p6Mdm26Cw+

tc0gn9ieAMXk+5zX7Q3dH4r4RuBqXXe+6e+7vPvG5f4djFzMFBGCAaHcpT8dIXAR

OaUWI8YK4QFaOx2JXiS+g3wbSGTBPmQDe/6DABEBAAG0I3F1YWx0cmljcyB1c2Vy

IDxxdWFsdHJpY3NAdXNlci5jb20+iQFRBBMBCAA7FiEEKFzPzXYLHa7wbrQRNpHW

dVydlO8FAmSIvakCGwMFCwkIBwICIgIGFQoJCAsCBBYCAwECHgcCF4AACgkQNpHW

dVydlO9DPAf8DAcyPE+RBAv8p3nBYx7gZC53CBtun3s041jLHqAAYzbqgplCK4PE

YKdegymiGfhq50lrEMo1ttJRh3zo24VQRBbZZOUG0TtAnN07HuLwpj2fHuBlQ0wd

Yc1tzYCoXRAFe0Hu575uZWvDc8zlpkCv5WPcY8G9cvNIIt7aohZFUVHTn7HKsLbq

pUPIcJ3t5T7Z
-----END PGP PUBLIC KEY BLOCK-----

Décryptage des fichiers (clé publique fournie)

Astuce : Assurez-vous que les fichiers que vous souhaitez importer sont cryptés avec la clé publique de Qualtrics avant de les télécharger sur votre serveur SFTP. Pour ce faire, vous devrez peut-être vous adresser à votre équipe de technologie de l’information.

Sélectionnez Décrypter les fichiers avant de les importer à l’aide de PGP, puis Télécharger la clépublique. Votre équipe de technologie de l’information devra utiliser cette clé publique pour crypter les fichiers d’importation avant de les télécharger sur le serveur SFTP.

Vous pouvez vérifier l’intégrité de la clé en utilisant l’empreinte de la clé publique présentée dans la boîte grise.

---

×

close

Les fonctions qui ont cette fonctionnalité :

• Automatisation de l’importation des réponses
• Extraction de données à partir de fichiers SFTP
• Extraire des données à partir d’Amazon S3

Astuce : Si un automatisme d’importation de réponses est configuré pour utiliser le cryptage PGP mais reçoit un fichier non crypté, il échouera et avertira les destinataires du courrier électronique, conformément aux réponses de l’automatisme.

Astuce : La clé publique PGP et l’empreinte digitale changent tous les quelques mois. Cependant, toutes les clés publiques précédentes peuvent être utilisées pour les automatisations existantes et nouvelles tant que la clé n’est pas compromise.

Attention: Toute version de GnuPG postérieure à la version 2.4.0 utilise un processus de cryptage non pris en charge qui entraînera des erreurs lors du décryptage.

Fonctionnalités du cryptage PGP

Les fonctions suivantes ont la possibilité d’utiliser le cryptage PGP :

• Automatisation de l’importation et de l’exportation des réponses
• Tâche d’extraction de données à partir de fichiers SFTP
• Tâche d’extraction de données à partir de fichiers Qualtrics
• Chargement des données dans la tâche Amazon S3
• Extraire des données d’une tâche Amazon S3

Chiffrement des fichiers (clé publique fournie)

Sélectionnez Utiliser PGP pour crypter vos fichiers, puis Télécharger la clé publique. Votre équipe de technologie de l’information devra utiliser cette clé publique pour chiffrer les fichiers d’importation avant de les télécharger vers le service de fichiers de Qualtrics ou Google Drive. Ensuite, lorsque Qualtrics exécutera la tâche, nous décrypterons les fichiers à l’aide de la clé fournie.

Vous pouvez vérifier l’intégrité de la clé en utilisant l’empreinte de la clé publique présentée dans la boîte grise.

---

×

close

Les fonctions qui ont cette fonctionnalité :

• Extraire des données du service de fichiers de Qualtrics
• Extraction de données à partir de Google Drive

Blinder les fichiers PGP

Qualtrics dispose de plusieurs tâches d’extraction et de chargement de flux de travail qui permettent le cryptage PGP pour transporter les données en toute sécurité dans et hors de Qualtrics. Cette section explique comment crypter un fichier par PGP, utiliser une clé publique Qualtrics pour décrypter le fichier, puis utiliser ce fichier avec les tâches du chargeur.

Astuce : Il n’est plus nécessaire d’armer les fichiers pour le cryptage PGP pour utiliser le cryptage PGP avec les tâches de Flux de travail.

Attention : Les instructions de cette section sont basées sur la version actuelle de GPG Suite. Qualtrics s’efforce de mettre à jour les instructions de cette page, mais si vous rencontrez des difficultés pour configurer le cryptage PGP à l’aide de GPG Suite, vous devrez contacter GPGTools GmbH pour obtenir de l’aide. Qualtrics n’approuve ni ne recommande en aucune manière la suite GPG – ces instructions fournissent un exemple reproductible de la manière d’effectuer le cryptage PGP. Vous devez procéder à votre propre évaluation avant d’utiliser GPG Suite. L’utilisation de GPG Suite n’est pas couverte par votre accord avec Qualtrics – elle peut faire l’objet d’informations distinctes entre vous et GPGTools GmbH.

Suivez les instructions de la section Décryptage des fichiers (clé publique fournie) pour télécharger une clé publique depuis Qualtrics.

Une fois que vous avez le fichier de la clé publique, téléchargez et installez GPG Suite.

Suivez les instructions de cette page d’assistance GPG pour mettre en place votre première clé.

Attention : N’oubliez pas votre mot de passe. Il n’y a aucun moyen de la récupérer.

Ouvrez le programme et cliquez sur Import en haut.

---

×

close

Sélectionnez le fichier de la clé publique. Si vous avez réussi, vous devriez voir une liste de clés Qualtrics.

Vous aurez également besoin que les fichiers cryptés soient blindés. Si vous ne l’avez pas encore fait, ouvrez un terminal et entrez la commande suivante pour armer tous les cryptages effectués via GPG Suite: defaults write ~/Bibliothèque/Preferences/org.gpgtools.gpgservices UseASCIIOutput -bool YES.

Vous devriez maintenant avoir configuré correctement la suite GPG. Pour chaque fichier à crypter, cliquez dessus avec le bouton droit de la souris, sélectionnez Services, puis OpenPGP : Encrypt File.

Sélectionnez la clé PGP de Qualtrics, Qualtrics iq-automations.

Utilisez la clé que vous avez téléchargée à l’étape 1 pour signer le fichier et entrez le mot de passe, puis appuyez sur Encrypt.

Vous devriez trouver une version cryptée .asc de votre fichier prête à être importée dans Qualtrics. Vous pouvez ensuite importer le fichier crypté à l’aide de l’une des tâches de Flux de travail suivantes :

• Tâche d’extraction de données à partir de fichiers SFTP
• Tâche d’extraction de données à partir de fichiers Qualtrics
• Extraire des données d’une tâche Amazon S3