Les universitaires qui ont inventé le courrier électronique avaient pour objectif d'améliorer et d'accélérer la communication entre les personnes.
Ils ne pensaient manifestement pas beaucoup à limiter cette communication au droit gens.
Lire l'e-mail de quelqu'un d'autre? Si vulgaire! Dans le monde moderne, la plupart d'entre nous sont conscients que le courrier électronique n'est pas un moyen de communication sécurisé.
Les pirates informatiques, les fouineurs et même votre fournisseur de messagerie peuvent lire tout ce que vous écrivez.
À moins que vous ne chiffriez cet e-mail pour protéger votre vie privée.
Heureusement, il existe des utilitaires pour aider au cryptage des e-mails, certains sont gratuits, certains sont simples à utiliser et certains sont les deux.
Attendez, mon e-mail n'est-il pas déjà chiffré?
Vous vous souvenez peut-être il y a quelque temps lorsque Google a modifié Gmail afin qu'il utilise toujours une connexion HTTPS sécurisée.
Cela signifie qu'il utilise la norme Transport Layer Security (TLS) pour le chiffrement.
C'est bien, mais c'est le strict minimum.
Chaque site Web doit utiliser HTTPS.
Depuis quelques années, Google dit qu'il ne lit plus votre courrier.
Cependant, il est facile d'accorder accidentellement une autorisation de lecture de courrier à des applications tierces.
Et Google Est-ce que lisez suffisamment vos messages pour faire des choses comme mettre automatiquement les notifications de vol des compagnies aériennes dans votre calendrier.
Google a également une politique expliquant quand il publiera votre e-mail aux entités gouvernementales, une politique qui indique clairement qu'il peut le faire s'il y est contraint.
Apple Mail prend en charge le cryptage intégral et les signatures numériques.
Pour activer ces fonctionnalités, vous devez obtenir un certificat de sécurité.
Il y avait autrefois pas mal de sources de certificats gratuits, mais la liste se rétrécit.
Nous avons utilisé Actalis pour obtenir un certificat de test.
Avec le certificat installé dans votre trousseau, vos e-mails sont signés numériquement par défaut.
Et si tous les destinataires d'un message ont également des certificats, vous pouvez cliquer sur l'icône de verrouillage pour envoyer le message chiffré.
Une enquête rapide auprès de mes collègues Daxdi n'a révélé exactement personne qui avait installé un certificat de sécurité de messagerie, et c'est un groupe à l'esprit technique.
Vous vous attendez à ce que moins de consommateurs ordinaires aient le cryptage activé pour leur Apple Mail… sauf que vous ne pouvez pas descendre en dessous de zéro.
Dans tous les cas, Apple a eu quelques problèmes avec le cryptage.
Des chercheurs en 2019 ont découvert des copies non chiffrées d'e-mails sécurisés dans la base de données que Siri utilise pour mieux vous servir.
Je pense que nous pouvons convenir que Siri n'a pas besoin de lire nos e-mails cryptés.
Le point ici est que les objectifs de votre fournisseur de messagerie ne sont pas centrés sur la sécurité et la confidentialité.
Si vous voulez vraiment protéger vos e-mails des regards indiscrets, faites appel à une société tierce qui met la sécurité au premier plan.
Dois-je payer pour le cryptage des e-mails?
Peut-être êtes-vous convaincu que chiffrer votre courrier électronique est une bonne chose, mais êtes-vous assez convaincu pour payer avec votre argent durement gagné? Ne vous inquiétez pas: vous n'avez pas à payer.
Preveil et Virtru sont totalement gratuits.
Les deux sont des éditions simplifiées axées sur le consommateur de produits de niveau entreprise.
Leurs produits grand frère rapportent de l'argent.
Vous pouvez également utiliser ProtonMail et Private-Mail gratuitement, mais vous devez accepter certaines limitations.
Les consommateurs intelligents créeront un compte gratuit et verront si les limitations s'irritent.
S'ils le font, la conversion vers un compte payant est simple.
StartMail est le seul produit couvert ici qui ne dispose pas d'un niveau gratuit, bien qu'il offre un essai gratuit de 7 jours.
Dois-je changer mon adresse e-mail?
D'une part, repartir à zéro avec une adresse e-mail inédite peut être libérateur.
Vous savez que la nouvelle adresse n'a pas été diffusée sur le Dark Web ou aspirée par des agrégateurs de données.
D'autre part, vous devez informer tous vos contacts que votre adresse a changé et reconfigurer tous vos comptes en ligne pour utiliser la nouvelle adresse.
ProtonMail, Private-Mail et StartMail nécessitent tous que vous passiez à une toute nouvelle adresse e-mail.
Comme pour tout autre système de messagerie Web, il doit être unique au sein du système.
Mais comme ces services n'ont pas les millions ou même les milliards d'utilisateurs qu'un Gmail ou Yahoo possède, vous pourriez bien être en mesure d'obtenir votre propre nom sans étiqueter sur un tas de chiffres ou d'autres caractères.
Ne préféreriez-vous pas avoir un [email protected] adresse qu'une [email protected] une?
Avec Preveil et Virtru, vous conservez votre messagerie existante.
En fait, Virtru nécessite que vous utilisiez une adresse Gmail et que vous y accédiez dans Chrome.
Preveil ne vous limite pas à un fournisseur de messagerie spécifique.
Il s'intègre à Gmail et Outlook sur Windows et Apple Mail sur macOS, et à l'application de messagerie native sur vos appareils mobiles.
À qui puis-je envoyer un e-mail?
Crypter vos messages ne sert à rien tant que le destinataire ne peut pas les décrypter.
Différents produits gèrent cette extrémité de l'équation de différentes manières.
Le destinataire d'un message Preveil doit installer Preveil pour le lire, point final.
Mais comme le produit est gratuit et facile à installer, ce n'est pas vraiment une limitation.
Votre communication est sécurisée avec un cryptage de niveau militaire, mais vous n'avez pas à vous souvenir des mots de passe ou à faire autre chose que de choisir de crypter le message.
Virtru gère également les clés de chiffrement hors de votre vue.
Le destinataire d'un message Virtru clique sur un lien pour afficher et répondre au message dans une fenêtre de navigateur, sans avoir besoin d'installer Virtru.
StartMail, Private-Mail et ProtonMail utilisent tous un système de cryptage appelé Pretty Good Privacy (PGP) pour sécuriser les messages entre les utilisateurs de leurs services respectifs.
Cela signifie qu'ils peuvent également échanger du courrier chiffré avec les utilisateurs d'autres systèmes de messagerie prenant en charge PGP.
Cependant, la configuration de l'échange de clés nécessaire pour activer la messagerie PGP tierce peut être difficile.
Ces trois mêmes produits incluent également une disposition pour communiquer en toute sécurité avec ceux qui n'utilisent pas le service et ne possèdent pas de clé PGP.
Bien que les implémentations diffèrent, la méthode globale est la même.
Vous cryptez votre message avec un mot de passe et transmettez le mot de passe au destinataire à l'aide d'un SMS, d'un appel téléphonique ou d'une autre communication non électronique.
Comment mon e-mail est-il protégé?
L'utilisation du cryptage PGP nécessite que vous saisissiez la phrase secrète PGP de votre clé de cryptage.
Lorsque vous envoyez des messages non chiffrés PGP, chacun peut avoir son propre mot de passe.
Preveil et Virtru ne nécessitent pas de mot de passe - votre possession d'un appareil de confiance suffit pour une authentification de base.
Et oui, vous pouvez révoquer la confiance pour un appareil perdu.
Que l'authentification de base repose sur un mot de passe ou un appareil de confiance, vous pouvez renforcer la sécurité en activant l'authentification à deux facteurs, lorsqu'elle est disponible.
ProtonMail, Private-Mail et StartMail prennent tous en charge l'authentification à deux facteurs à l'aide de Google Authenticator ou de tout autre outil de travail pouvant fournir un mot de passe à usage unique basé sur l'heure (TOTP).
Avec Preveil, vous avez besoin d'accéder à un appareil de confiance (quelque chose que vous avez), le mot de passe de votre compte de messagerie (quelque chose que vous connaissez) et la méthode d'authentification que vous utilisez pour ouvrir l'appareil de confiance, généralement un code d'accès ou un système biométrique.
C'est une forme d'authentification multifacteur, mais pas le type traditionnel de mot de passe plus TOTP.
Qu'est-ce que j'obtiens d'autre?
Comme indiqué, avec certains services, vous repartez avec une toute nouvelle adresse e-mail.
Mais une fois que vous commencez à utiliser cette adresse, une fois que de nombreux marchands et sites Web différents l'ont, elle ne restera pas vierge.
Autrement dit, sauf si vous ne dites jamais à personne votre adresse e-mail.
Comment pouvez-vous envoyer un e-mail sans donner votre adresse? En utilisant un service d'adresse e-mail jetable (DEA), voilà comment.
Un tel service génère une DEA unique à chaque fois que vous devez donner votre adresse.
Les messages adressés à ce DEA apparaissent dans votre boîte de réception habituelle et les réponses semblent provenir de la DEA.
Et si l'un de vos DEA commence à recevoir du spam ou d'autres problèmes, vous pouvez simplement le supprimer.
Private-Mail et StartMail peuvent à la fois créer et gérer des DEA.
Cependant, ils sont plutôt limités par rapport aux utilitaires DEA dédiés tels que Burner Mail et ManyMe.
Abine Blur va au-delà de ces deux-là, vous permettant de magasiner tout en cachant non seulement votre adresse e-mail réelle, mais également votre numéro de carte de crédit et votre numéro de téléphone.
Avec la plupart de ces services, vous pouvez partager un fichier en toute sécurité en le joignant à un message chiffré; Private-Mail est l'exception, car il ne prend en charge que le texte brut.
Il compense ce manque en vous offrant un stockage cloud crypté, ainsi que la possibilité de partager en toute sécurité des fichiers à partir de votre stockage crypté.
Preveil propose également un stockage cloud avec partage sécurisé.
Vous pouvez configurer les messages ProtonMail et Virtru pour qu'ils expirent après un certain temps.
Private-Mail et ProtonMail vous permettent de définir un message d'absence lorsque vous n'aurez pas accès aux e-mails.
Ces deux éléments incluent également la possibilité de définir des règles de filtrage.
Quel est le meilleur service pour crypter vos e-mails?
Comme vous pouvez le constater, tous ces produits ont leurs vertus, et chacun offre un ensemble différent de fonctionnalités.
Pour son cryptage de qualité militaire, sa facilité d'utilisation et son prix bas (gratuit!), Preveil est notre premier choix et le gagnant du Choix des éditeurs.
Cependant, si vous souhaitez une nouvelle adresse e-mail pour vos messages chiffrés, une prise en charge de la communication PGP tierce ou une autre fonctionnalité inhabituelle, vous avez l'embarras du choix.
Pendant que vous pensez à la sécurité, vous devriez lire notre tour d'horizon des meilleurs logiciels de cryptage pour protéger les données sur vos disques.
