Lorsque vous envoyez un e-mail, vous n'avez pas la moindre garantie de confidentialité.
Bien sûr, Gmail et la plupart des autres fournisseurs de messagerie Web utilisent une transmission HTTPS sécurisée entre votre ordinateur et leurs serveurs, mais sur le serveur, il est accessible au fournisseur ou à quiconque pirate le fournisseur.
Les grandes entreprises le savent et prennent des mesures pour sécuriser leur trafic de messagerie, notamment au regard de la nouvelle exigence de conformité à la CMMC (Cybersecurity Maturity Model Certification).
PreVeil est une solution conçue pour ces grandes entreprises, mais elle est également disponible gratuitement pour moi, vous et d'autres consommateurs.
PreVeil propose des applications natives pour Windows et macOS, et des applications pour Android et iOS.
De plus, vous pouvez vous connecter directement à votre compte, sans rien installer.
Et les avantages ne s'arrêtent pas au chiffrement de vos e-mails.
Votre compte PreVeil comprend également un stockage en ligne pour vos fichiers les plus importants qui est sécurisé, crypté et partageable.
Totalement gratuit est un excellent prix.
Private-Mail propose un niveau gratuit, mais il limite le stockage des e-mails à 100 Mo et omet certaines fonctionnalités de niveau premium.
Si vous souhaitez bénéficier de 10 Go de stockage de fichiers cryptés et accéder à ces fonctionnalités premium, vous payez 69,99 $ par an pour Private-Mail.
ProtonMail a également un niveau gratuit limité, avec 500 Mo de stockage et 150 messages par jour.
Payer le prix d'abonnement de 48 $ par an augmente ces limites à 5 Go de stockage et 1000 messages.
Il déverrouille également certaines fonctionnalités premium.
comme la configuration de la réponse automatique.
Avec StartMail, vous n'obtenez pas la liberté de choix; cela coûte simplement 59,95 $ par année.
produits similaires
Comme PreVeil, Virtruis est l'édition personnelle gratuite d'un produit plus grand axé sur l'entreprise.
C'est gratuit, oui, mais il a de sérieuses limitations.
Virtru ne fonctionne qu'avec Gmail et ne fonctionne que si vous vous connectez à Gmail via Chrome.
Du côté positif, vous pouvez configurer les messages Virtru pour qu'ils expirent après une heure fixe et appliquer une protection supplémentaire aux pièces jointes.
Clés emballées et aucun mot de passe
Toute solution de cryptage sérieuse doit fonctionner sans aucune connaissance.
Cela signifie que le fournisseur n'a aucun moyen possible d'accéder à vos données.
Vous seul détenez la clé, et vous seul pouvez décrypter vos données personnelles.
Voici un aperçu simplifié du fonctionnement de PreVeil.
Lorsque vous vous inscrivez, il crée une grande clé cryptographique qui réside uniquement sur votre ordinateur ou appareil mobile.
Les autres composants du processus de cryptage ont leurs propres clés.
Par exemple, si vous placez un fichier dans un dossier partagé avec un autre utilisateur, le fichier, le dossier et l'autre utilisateur ont chacun des clés distinctes.
Il serait pratique de stocker la clé du fichier sur le serveur - pratique, mais non sécurisé.
Au lieu de cela, PreVeil crypte la clé du fichier à l'aide de la clé du dossier partagé et stocke cette sur le serveur.
Il crypte la clé du dossier avec les clés appartenant à chaque utilisateur et les stocke.
Ils appellent ce système des clés encapsulées et cela garantit que tout malfaiteur qui viole le système n'aura aucun accès aux données.
Tout décryptage se produit sur votre appareil local, bien sûr.
Notez également qu'il n'est pas nécessaire de saisir un mot de passe dans ce plan.
Votre clé réside sur l'appareil.
Pour l'utiliser, vous devez d'abord vous connecter à votre appareil, puis vous connecter à votre système de messagerie.
Il s'agit déjà de deux étapes d'authentification, plus la nécessité d'avoir un accès physique à l'appareil, ce qui vous donne une forme d'authentification à deux facteurs.
Private-Mail, ProtonMail et StartMail prennent tous en charge l'authentification à deux facteurs à l'aide de Google Authenticator ou d'une application équivalente.
PreVeil a beaucoup à faire en matière de chiffrement et de déchiffrement, et la plupart de ces opérations utilisent la technologie d'infrastructure à clé publique (PKI) sécurisée.
Cette grande clé sur votre appareil? C'est votre clé privée.
Pour le cryptage concret des données réelles, il utilise un système de cryptage symétrique plus rapide.
Il décompose les données en blocs de taille égale, crypte chaque bloc avec une clé différente et stocke les clés sous forme cryptée à l'aide de PKI.
Il est similaire à certains égards au système de MicroEncryption utilisé par CertainSafe Digital Safety Deposit Box, bien que CertainSafe augmente la mise en stockant les différents blocs sur différents serveurs.
Il convient de noter que Private-Mail, ProtonMail et StartMail utilisent tous PKI, en particulier un système de partage de clés appelé PGP, pour Pretty Good Privacy.
D'une part, ce n'est pas près du système de clés enveloppées hyper-complet utilisé par PreVeil.
D'un autre côté, cela signifie que ces services peuvent échanger du courrier sécurisé avec toute personne utilisant un système de messagerie prenant en charge PGP.
ProtonMail et StartMail offrent également la possibilité d'envoyer des messages chiffrés aux personnes qui n'utilisent pas le service (et n'ont pas de clé PGP).
Cependant, la communication avec les non-utilisateurs repose sur un cryptage simple basé sur un mot de passe, donc elle est beaucoup moins sécurisée.
Puisque PreVeil est gratuit pour les particuliers, il n'y a aucun problème à demander simplement à chaque destinataire de l'installer.
Virtru, comme PreVeil, ne nécessite pas de mot de passe.
L'entreprise gère vos clés et vous utilisez simplement Gmail plus ou moins comme d'habitude.
Il est possible d'inclure un message en clair avec le contenu chiffré, et le destinataire doit cliquer pour déchiffrer.
Ce n'est pas aussi transparent chez PreVeil.
Secrets partagés pour la récupération de clé
Les produits de sécurité côté consommateur sont souvent accompagnés d'une clause de non-responsabilité.
Vous devez reconnaître que si vous perdez la clé de cryptage, vous perdez l'accès à votre compte et à ses données.
Une première version d'un produit de sécurité énonçait sa politique ainsi: Je comprends que si je perds ma clé de chiffrement, je serai arrosé.
Cela ne vole tout simplement pas dans un environnement commercial.
Supposons que seul le CTO ait la clé pour déverrouiller les documents essentiels de l'entreprise, et supposons en outre que le CTO meurt ou s'enfuit avec la clé.
L'entreprise ne peut pas se contenter de fermer, et pourtant partager la clé plus largement représente un risque pour la sécurité.
La solution est quelque chose qui s'appelle le partage secret de Shamir.
Peut-être avez-vous entendu parler de l'algorithme de cryptage RSA révolutionnaire, du nom de ses inventeurs? Adi Shamir est le S de RSA, les deux autres étant Ron Rivest et Len Adleman.
L'algorithme de partage actuel utilise l'arithmétique des champs finis dans de multiples dimensions… Je pense.
Même moi, une seule fois en mathématiques, j'ai du mal à comprendre.
Mais c'est ainsi que cela fonctionne, en termes simples.
Vous donnez un secret partiel à un groupe de rétablissement, disons, six personnes.
Et vous définissez un seuil de récupération afin que, par exemple, quatre d'entre eux puissent recréer votre clé perdue.
Peu importe les quatre, et les membres du groupe de récupération n'ont pas accès à votre clé.
Dans un contexte professionnel, vous pourriez faire du conseil d'administration votre groupe de rétablissement.
L'édition personnelle vous suggère de nommer trois amis et de permettre la récupération à l'aide de deux.
Avec tous les méga-maths qui se passent sous le capot, le système de récupération semble simple.
Démarrage facile
Après avoir entendu parler de la technologie cryptographique haut de gamme incarnée par ce programme, vous pourriez vous attendre à ce qu'il nécessite un doctorat pour fonctionner.
Rien ne pourrait être plus éloigné de la vérité, comme je l'ai constaté lorsque je l'ai mis en place.
En haut de la page d'accueil du site Web de PreVeil, vous trouverez un gros bouton intitulé Get PreVeil Personal.
Lorsque vous cliquez sur le bouton, le site propose le téléchargement approprié pour votre appareil Windows, macOS, Android ou iOS.
Il y a une petite exception: pour le moment, il ne gère pas correctement iPadOS.
Sur un iPad, vous devez vous rendre sur l'App Store pour votre téléchargement, ce qui ne demande pas beaucoup d'efforts.
Pendant le processus d'installation, vous créez un compte PreVeil et ajoutez PreVeil à votre client de messagerie.
PreVeil se connecte automatiquement avec Gmail et Outlook sur Windows et Apple Mail sous macOS.
Il s'intègre également à l'application de messagerie native sur vos appareils mobiles.
Si vous utilisez Thunderbird ou un autre client de messagerie, le programme explique comment configurer un profil pour vos messages cryptés.
C'est tout.
Vous n'avez pas à changer d'adresse e-mail comme vous le faites avec StartMail, ProtonMail et Private-Mail.
Vous n'avez rien à faire de spécial.
Le courrier chiffré arrive à un profil avec (Chiffré) devant votre nom, et l'envoi de courrier chiffré est juste une question d'envoi à partir de ce profil.
J'ai rencontré un problème mineur en ce sens que je ne pouvais même pas dire que PreVeil était présent dans Outlook.
J'avais besoin d'un coup de pouce pour faire défiler mes dizaines de dossiers de boîte de réception pour voir le nouveau profil crypté en bas.
Bien entendu, les destinataires de vos e-mails doivent également utiliser PreVeil.
Un destinataire qui ne l'a pas encore reçoit un message contenant un lien et des instructions d'installation.
Dès que le nouveau compte est configuré, votre message chiffré apparaît dans la boîte de réception.
La meilleure expérience que j'ai trouvée consiste à installer l'extension Chrome de PreVeil et à utiliser Gmail.
Avec l'extension active, le cryptage est automatique pour les messages dont les destinataires utilisent tous PreVeil.
L'ajout d'un destinataire non PreVeil déclenche un avertissement indiquant que ce destinataire recevra une invitation à installer PreVeil.
Et vous pouvez cliquer sur un commutateur pour activer ou désactiver le cryptage.
Un plugin pour Outlook, disponible pour les entreprises et bientôt disponible dans l'édition gratuite, fonctionne à peu près de la même manière.
Accès au compte
Lorsque vous lancez PreVeil, il ouvre une page dans votre navigateur avec l'URL inhabituelle http://127.0.0.1:4003/mail/inbox/1.
Ceux qui ont une certaine expérience du réseau peuvent reconnaître 127.0.0.1 comme l'adresse de l'hôte local, c'est-à-dire votre propre ordinateur.
L'adresse impaire ne doit pas prêter à confusion, car ce que vous voyez dans le navigateur ressemble à n'importe quel autre système de messagerie Web.
Vous pouvez bien sûr cliquer pour rédiger un e-mail chiffré.
Un menu en bas à gauche permet d'accéder à la boîte de réception, aux brouillons, aux messages envoyés, à la corbeille et à tous les dossiers de messagerie que vous avez créés.
La zone principale de l'écran répertorie les messages dans le dossier sélectionné et en cliquant sur un message, vous obtenez une vue du corps du message.
Simple!
Ajouter un périphérique
Étant donné que PreVeil s'intègre à votre processus de messagerie habituel, vous ne l'utiliserez probablement pas pour simplement lire et rédiger des e-mails.
Mais vous devez lancer PreVeil pour faire d'autres choses, comme gérer les appareils.
J'ai mentionné plus tôt que votre longue clé cryptographique réside sur votre appareil, nulle part ailleurs.
Alors, comment utilisez-vous un e-mail crypté sur plusieurs appareils? La réponse est intégrée directement à l'application.
Commencez par sélectionner Ajouter un appareil dans le menu Paramètres.
Le programme vous invite à installer PreVeil sur l'appareil avant de continuer.
Sur le nouvel appareil, vous choisissez Ajouter un compte existant.
Une fois que vous avez entré l'e-mail associé à votre compte, PreVeil sur le nouvel appareil génère un mot de passe à usage unique de huit caractères que vous entrez sur l'ancien appareil, auquel point PreVeil charge votre clé cryptographique sur le nouvel appareil.
Lors des tests, je n'ai eu aucun problème à ajouter un appareil Android ...
