E-mail. Intelligent. Concentré.
Un e-mail rapide et multiplateforme conçu pour filtrer le bruit.
Définition
💡 Le chiffrement de bout en bout est une méthode de chiffrement d'un message qui fait que seuls l'expéditeur et le destinataire prévu peuvent en lire le contenu réel, ni le fournisseur de messagerie, ni un serveur intermédiaire, ni quiconque pourrait l'intercepter en chemin. Le message est brouillé avant de quitter votre appareil et n'est déchiffré que sur celui du destinataire. La plupart des courriels quotidiens sont chiffrés en transit (protégés lors de leur déplacement entre les serveurs) mais pas de bout en bout (lisibles par le fournisseur qui les stocke).
Comment ça fonctionne
La norme ouverte la plus établie à cet effet est OpenPGP, qui utilise une paire de clés publique et privée. Votre clé publique chiffre un message qui vous est destiné ; seule votre clé privée peut le déchiffrer. Configurer cela manuellement implique de générer une paire de clés et de transmettre votre clé publique à quiconque souhaite vous envoyer un message chiffré, et c'est une configuration plus lourde que ce que la plupart des gens sont prêts à faire pour de la correspondance quotidienne.
Une deuxième norme, S/MIME, fonctionne de manière similaire mais repose sur des certificats plutôt que sur des clés partagées manuellement, et elle est plus couramment déployée au sein des grandes organisations disposant déjà d'une infrastructure de certificats que par les particuliers.
Pour le public plus restreint auquel cela s'applique réellement, la voie réaliste est généralement soit un fournisseur de messagerie sécurisée spécialisé conçu autour du chiffrement de bout en bout par défaut, soit des outils de chiffrement complémentaires ajoutés à un compte existant pour les messages spécifiques qui en ont besoin, plutôt que de tout chiffrer par défaut.
Qui a réellement besoin de penser au chiffrement de bout en bout
La plupart des personnes qui envoient des courriels professionnels ou destinés à des clients de manière courante n'ont pas besoin de recourir spécifiquement au chiffrement de bout en bout. La sécurité standard au niveau du fournisseur, le chiffrement en transit ainsi que les protections de compte comme l'authentification à deux facteurs, couvre le modèle de menace réaliste pour la plupart de la correspondance quotidienne.
Cela est réellement plus pertinent si vous traitez spécifiquement des données clients sensibles, de la correspondance juridique, des dossiers financiers, du travail de conseil lié au domaine de la santé, où le contenu lui-même comporte un poids réglementaire ou de confidentialité réel s'il venait à être exposé. Si vous réfléchissez déjà à vos obligations au titre du RGPD ou du CCPA, le chiffrement est une extension naturelle de cette même réflexion. Si ce n'est pas le type de courriel que vous envoyez, il vaut la peine de comprendre ceci.
En quoi cela diffère de ce que fait déjà la plupart des courriels
Un courriel ordinaire circule généralement chiffré entre les serveurs de messagerie (c'est à cela que renvoie habituellement l'icône de cadenas ou la mention « connexion sécurisée »), mais une fois arrivé, il se trouve sur les serveurs du fournisseur sous une forme à laquelle celui-ci peut techniquement accéder. C'est ainsi que fonctionnent des fonctionnalités comme la recherche, le filtrage anti-spam et le dépannage de l'assistance ; le fournisseur doit pouvoir lire le message pour le traiter.
Le chiffrement de bout en bout supprime entièrement cet accès. Le compromis est réel : les fournisseurs ne peuvent pas rechercher, indexer ou analyser le contenu chiffré de bout en bout comme ils le peuvent avec un courriel standard, ce qui explique en partie pourquoi il n'est pas devenu la norme universelle par défaut.
FAQ sur le chiffrement de bout en bout
Gmail ou Outlook proposent-ils le chiffrement de bout en bout par défaut ?
Non, pas par défaut pour les comptes grand public standard. Les deux offrent un chiffrement en transit et diverses fonctionnalités de sécurité, mais pas de chiffrement de bout en bout sans configuration supplémentaire ou une configuration d'entreprise spécifique.
Si mon courriel n'est pas chiffré de bout en bout, est-il dangereux ?
Pas nécessairement dangereux, simplement un modèle de menace différent. Pour la plupart de la correspondance quotidienne, la sécurité standard du fournisseur correspond raisonnablement au risque réel encouru.
Puis-je envoyer un seul courriel chiffré de bout en bout sans tout chiffrer ?
En pratique, oui, si vous utilisez un outil complémentaire ou un fournisseur proposant des options par message. Que ce soit simple ou non dépend fortement de l'outil que vous utilisez et de la prise en charge de la même méthode par votre destinataire.
Pourquoi le chiffrement de bout en bout n'est-il pas simplement la norme par défaut pour tout le monde ?
En partie pour des raisons de facilité d'utilisation (la gestion des clés est réellement peu pratique à grande échelle) et en partie parce qu'il empêche des fonctionnalités sur lesquelles les gens comptent, comme la recherche côté serveur et le filtrage anti-spam, qui doivent lire le contenu des messages pour fonctionner.
Termes associés