PGP ASCII Armor (ASC) — fichier .asc

Le fichier .asc encode en texte lisible (base64 avec en-têtes) des données PGP/GnuPG qui seraient sinon binaires — une signature, une clé publique ou un message chiffré — afin qu’elles puissent être copiées-collées telles quelles dans un e-mail ou un champ de texte sans corruption, contrairement au format binaire .gpg équivalent.

Chaque bloc commence par une ligne d’en-tête distinctive selon son contenu (“—–BEGIN PGP SIGNATURE—–”, “—–BEGIN PGP PUBLIC KEY BLOCK—–”…), sans signature binaire puisqu’il s’agit justement de texte pur. C’est la forme privilégiée pour partager une clé publique PGP sur un site web ou dans une signature d’e-mail.

Ce format d’encodage, appelé “ASCII Armor”, inclut aussi une somme de contrôle sur 24 bits en fin de bloc, permettant de détecter une corruption survenue lors d’une copie manuelle ou d’un transfert par un canal de texte peu fiable (certains anciens systèmes de messagerie, par exemple, altéraient les fins de ligne).

Le même mécanisme d’encodage texte est utilisé indépendamment du contenu réel transporté : une clé publique, une signature détachée ou un message chiffré partagent tous la même structure d’enveloppe ASCII, seul l’en-tête et le contenu décodé du bloc en base64 en révèlent la nature exacte.

De nombreuses distributions Linux et projets open source publient un fichier .asc de signature détachée aux côtés de leurs sommes de contrôle SHA256 ou de leurs images ISO, ce qui permet à quiconque de vérifier avec la clé publique du projet que le fichier téléchargé n’a pas été altéré, y compris par le miroir de téléchargement lui-même.