{"id":3140,"date":"2018-08-05T06:27:57","date_gmt":"2018-08-05T05:27:57","guid":{"rendered":"http:\/\/humm.loverde.fr\/?p=3140"},"modified":"2019-07-30T08:11:02","modified_gmt":"2019-07-30T07:11:02","slug":"messagerie-chiffree","status":"publish","type":"post","link":"https:\/\/humm.loverde.fr\/?p=3140","title":{"rendered":"Messagerie chiffr\u00e9e"},"content":{"rendered":"

Messagerie chiffr\u00e9e<\/p>\n

\"\"<\/p>\n

Pourquoi chiffrer ses emails? Vous vous dites que vous n’avez rien \u00e0 cacher et que, de toute fa\u00e7on, qui peut \u00eatre int\u00e9ress\u00e9 par vos emails?
\nMais ne pas chiffrer ses emails c’est comme envoyer une carte postale sans enveloppe, n’importe qui peut en lire le contenu. Pour une carte postale ce n’est pas bien grave mais quand vous avez des choses importantes \u00e0 dire vous mettez une enveloppe.<\/p>\n

Personnellement j’ai essay\u00e9 plusieurs fois la messagerie \u00e0 double cl\u00e9s mais ce n’est pas si simple, surtout parce qu’il faut \u00eatre deux.<\/p>\n

Voici le principe et comment fonctionne le chiffrement \u00e0 double cl\u00e9, il y a deux cl\u00e9s:
\n\u2022 la cl\u00e9 publique, comme son nom l’indique, la cl\u00e9 publique de chacun est connue de tous.
\n\u2022 la cl\u00e9 privee est … priv\u00e9e! vous seul poss\u00e9dez votre cl\u00e9 priv\u00e9e,
\nIl faut obligatoirement passer par un logiciel de messagerie qui se charge du chiffrement \u00e0 condition de lui fournir la cl\u00e9 publique du destinataire.<\/p>\n

Prenons un exemple avec A la cl\u00e9 priv\u00e9e et AP la cl\u00e9 publique de Tartemplume. De m\u00eame B est la cl\u00e9 priv\u00e9e de Tartempion et BP sa cl\u00e9 publique.
\nQuand Tartemplume \u00e9crit un email chiffr\u00e9 destin\u00e9 \u00e0 Tartempion, il utilise sa cl\u00e9 priv\u00e9e A et le message va \u00eatre automatiquement crypt\u00e9, par le logiciel de messagerie, avec la cl\u00e9 publique BP de Tartempion.
\nPour ouvrir le message Tartempion a besoin de la cl\u00e9 publique AP de Tartemplume et de sa cl\u00e9 priv\u00e9e B.<\/p>\n

On appelle ce syst\u00e8me la cryptographie \u00e0 cl\u00e9 publique. Le programme de cryptographie \u00e0 cl\u00e9 publique le plus connu est PGP (pour \u201cPretty Good Privacy\u201d, en anglais : \u201cAssez Bonne Confidentialit\u00e9\u201d). Pour les adeptes du logiciel libre il existe la version OpenPgp gratuite.
\nPour sa mise en \u0153uvre il faut passer par un logiciel de messagerie et d’y adjoindre la possibilit\u00e9 de cryptage, \u00e7a c’est simple avec Thunderbird par exemple. Apr\u00e8s il faut que chaque correspondant cr\u00e9e ses deux cl\u00e9s de cryptage et communique sa cl\u00e9 publique \u00e0 tout le monde. Il existe des banques de cl\u00e9s publiques.<\/p>\n

Utiliser Protonmail
\nProtonmail s\u00e9curise l\u2019envoi de vos emails. Bien s\u00fbr c’est moins s\u00e9curis\u00e9 que le mod\u00e8le d\u00e9crit pr\u00e9c\u00e9demment puisque vous ne poss\u00e9dez pas votre cl\u00e9 priv\u00e9e. Mais gr\u00e2ce \u00e0 cette application vous allez b\u00e9n\u00e9ficier d\u2019un service d’email chiffr\u00e9 vous garantissant s\u00e9curit\u00e9 et confidentialit\u00e9 dans toutes vos communications. Protonmail pr\u00e9sente un \u00e9norme avantage, c’est transparent pour l’utilisateur.
\nProtonMail n\u00e9cessite la cr\u00e9ation d\u2019un compte utilisateur \u00e0 partir duquel vous acc\u00e9dez \u00e0 un espace de stockage de 500 Mo dans sa version de base.
\nProtonMail propose une interface utilisateur simple et facile \u00e0 prendre en main. Protonmail est compatible avec les applications de messagerie dans sa version payante \u00e0 partir de 5\u20ac\/mois avec un espace de stockage plus important.<\/p>\n

Une application existe pour iOS et pour Android. Pour Windows il faut passer par le webmail de protonmail.<\/p>\n

Pour Apple:
\nhttps:\/\/itunes.apple.com\/fr\/app\/protonmail-messagerie-chiffr%C3%A9e\/id979659905?mt=8<\/a><\/p>\n

Pour Android:
\nhttps:\/\/play.google.com\/store\/apps\/details?id=ch.protonmail.android&hl=fr<\/a><\/p>\n

Pour Windows:
\nhttps:\/\/protonmail.com<\/a><\/p>\n

Deux remarques importantes:
\n1.- il faut cr\u00e9er une adresse tartempion
\n2.- on peut envoyer un message chiffr\u00e9 \u00e0 n’importe qui, m\u00eame non client de protonmail.
\nPour cela il faut cliquer sur le cadenas lors de la r\u00e9daction du mail. Cela permet d’\u00e9changer m\u00eame avec ceux qui n’ont pas de compte Protonmail. Il faudra envoyer le mot de passe par une autre voie.<\/p>\n

Et si je veux chiffrer mes emails sans \u00eatre rep\u00e9r\u00e9?
\nSi vous chiffrez vos messages, cela se voit, et les censeurs du web, les traqueurs, la police… risquent d’\u00eatre alert\u00e9s.
\n– tiens! Le bonhomme envoi des messages chiffr\u00e9s, il a des choses \u00e0 cacher!
\nPour ne pas \u00eatre rep\u00e9r\u00e9 il faut que vos messages aient l’air anodins, que le chiffrement ne se voit pas.
\nOn utilise alors une autre technique, la steganographie. Le message est ins\u00e9r\u00e9 dans une image par exemple. C’est un autre sujet que j’aborderai plus tard. Bien s\u00fbr rien n’emp\u00eache d’ins\u00e9rer un message chiffr\u00e9.<\/p>\n