Pourquoi et comment protéger ses mails ?
Nous allons regarder sommairement ce qu'il se passe juste après ce fameux clic, en conservant l'analogie avec l'envoi d'une lettre :
Tout se passe très vite et en général, peu importe où se situe votre destinataire, quelques secondes à quelques minutes à peine suffisent pour que votre message soit acheminé. C'est tout de même un poil plus rapide que La Poste…
Vous voyez bien que l'analogie avec La Poste s'arrête là : alors que vous savez très bien que votre lettre est unique et transite uniquement à travers les réseaux de La Poste, vous n'avez aucune idée de combien de copies de votre e-mail sont réalisées, ni même du chemin qui a été emprunté pour l'acheminer…
Il y a deux raisons pour lesquelles il faut faire attention lorsque l'on envoie des mails : la sécurité et la vie privée.
Mais ce n'est pas tout, quiconque ayant un accès à votre réseau Internet, ou bien à un des serveurs sur lequel vont rebondir vos messages, ou encore à un des réseaux par lesquels vont transiter vos messages, a lui-aussi accès à toutes vos données ! Que d'inconnues, et autant de malveillances potentielles…
Si vous utilisez des services gratuits comme Gmail, Hotmail/live, Yahoo, iCloud, AOL, Free … Figurez-vous que c'est ce qu'il se passe.
Comme il est expliqué dans l'article sur les GAFAM, ces entreprises sont friandes de nos mails et leurs services de messagerie récoltent des informations sur ce que vous commandez en ligne, sur quels sites vous êtes inscrit·e·s, avec qui vous conversez, sur quels sujets, à quelle heure, où vous avez réservé vos prochaines vacances, dans quelle banque vous placez votre argent, votre numéro de carte bleue, vos papiers d'identité, dans quel magasin vous allez faire vos courses, quand vous avez effectué votre déclaration d'impôts, si vous payez à temps vos factures d'électricité, vos derniers résultats d'analyses médicales, les offres d'emploi que vous avez consultées, les contrats que vous avez signés… Ce ne sont ici que des exemples de toutes les données qui, vous en conviendrez, devraient coûte que coûte rester confidentielles.
Il y a donc deux solutions :
Conclusion : dès que j’envoie un mail, je perds le contrôle de sa sécurité et de sa confidentialité, même si je fais très attention. Je dois donc faire attention au CONTENU de mes mails avant tout.
Chiffrer ses mails, c'est simplement rendre illisible ce qui est écrit sur la carte postale, sauf pour la personne qui connait l'astuce pour la décoder. Cela peut-être utile si vous n'avez pas d'autres moyens de communication chiffrés mis en place avec la personne avec qui vous souhaitez échanger.
Avec ce système, vous allez pouvoir chiffrer votre adresse mail actuelle (free.fr, gmail, hotmail …) Mais attention, ce n'est pas très facile à mettre en place ! Car les fournisseurs de mail ou les logiciels avec lesquels vous lisez vos mails sur votre ordinateur ne prévoient pas, à la base, la gestion des clés privées et des clés publiques nécessaires au chiffrement PGP.
Il faut donc mettre en place un procédé entre vous et la personne avec qui vous voulez chiffrer vos mails.
En effet, il faut apprendre à stocker ses clés privées et publiques sur tous les appareils avec lesquels vous voulez envoyer des mails chiffrés. Il existe par exemple des extensions pour les logiciels de mail ou les navigateurs qui permettent d'enregistrer et de gérer ces clés de façon sécurisée.
Je ne vais pas vous l'expliquer ici, car je pense que ce n'est pas facile à utiliser au quotidien.
Cependant, vous trouverez un tutoriel pour débutant ici qui vous expliquera comment faire.
Une autre solution consiste à créer une adresse mail chez un fournisseur qui simplifie pour vous la gestion des clés de chiffrement de façon transparente et ainsi faciliter l'usage quotidien du chiffrement des mails.
Les trois fournisseurs que je recommande et qui sont reconnus pour leur sérieux et leur neutralité sont :
Pratique !
(Tous ces fournisseurs ont une offre de base gratuite, je vous laisse y jeter un oeil)
Avec l'un de ces fournisseurs, vous pouvez ainsi écrire des mails chiffrés depuis votre boite mail. D'ailleurs, pour permettre l'utilisation de vos clés de chiffrement depuis vos différents appareils, ces trois fournisseurs on créé des applications que vous pouvez installer sur vos ordinateurs(1) et vos téléphones afin de pouvoir retrouver vos clés de façon transparentes sans vous soucier de quoi que ce soit. Ces clés sont bien évidemment chiffrées de bout en bout et uniquement accessibles par vous même.
Protonmail et Tutanota chiffrent même de façon automatique et transparente les communications entre deux adresse mail utilisant leurs services (deux adresse protonmail ou deux adresses Tutanota qui communiquent ensemble).
Cependant, cette automatisation a un prix : pour protéger au maximum vos communications par mail de cette sécurité, Protonmail(2) et Tutanota ne fonctionnent que depuis leurs applications ou sur leurs sites internet. En d'autres termes : fini Thunderbird ou tout autre logiciel que vous utilisez pour lire vos mails sur vos appareils (cela veut dire aussi que si vous avez d'autres adresses mail d'un autre fournisseur, vous ne pouvez pas les intégrer aux applications de Protonmail et Tutanota).
Mailo lui, fonctionne comme n'importe quel fournisseur de mail et vous pouvez y accéder de la manière que vous le souhaitez, c'est à dire de n'importe quel logiciel ou application de téléphone. Il propose simplement de créer et stocker vos clés de chiffrement et de vous permettre d'envoyer et lire un mail chiffré depuis son site internet ou son application de téléphone. Vous pouvez ainsi envoyer ou recevoir un mail chiffré depuis leur site, leur application ou votre logiciel de mail préféré s'il vous permet de gérer vos clés PGP. Mais si le chiffrement ne vous intéresse pas, vous pouvez continuer à utiliser votre logiciel préféré !
-----BEGIN PGP MESSAGE----- hQIMA/idRyLzloOsAQ//U5C1W4JIQ/kuSZ1/jdhUJV7gNC/pdMVh83z0jCO5dUo9 oay+jdUyUyqVYucZWSDhEaNwvynmKV91cjSGUzAUruUaA8fSasWVkzVnQJlfN9de TUPGmUrLH6euXs56XHG9zz2d76QfVDQoKI+s8OjoiEuycvF8n49IEElcDt7k4LJ4 7SIeOBlQo5AY4K44MyQnjEkNYAabN2Fhd1aa4xAlDn2SKY12eF2tjweciDkXhsJ8 6l3uZWcVTOYisQAgTBGSXBh7ytuWY7p8NegHHKaSC4zXO63Ekvgo6CZ/WmFoy0JA /J8dJy4x33PrA3ctNEJ59w1aiiUG5qb0alyVj3GUmZytSEmIoTn8dQB2zDs7fc5v kXi6iQQN0RSCFNUYRpcYIWPZhBPKFl4TqwIw18xUf6GyIlRrjr6QVaaAR4fZB4vV CpEcNbhd5gskplKo6jRsWIKUxuU/2X0n/gZk92H+gJBY626WlDkPx8YW3n55m1Ab jsQTldEbYoXdvfWEoS1MQJTp37ZZjOyPclQCEPNE1kF9okVhH/McnZsqcZUhdnFM V+UJ9/bSlZmw/+Tx6mJiUbLgf7TcWOrZi1K789C6Z4f9jJ3cHzMqhilC1pshP3VI I5z4iM/r8XiSt2NLOcjnstuh7G7hQrJWDnLeH3MIAGGmQBg4w+TR6Gdrf1c4xonS 6wHrqK5cIAbpNS6Y6NWyKZ2Slyr/4dB0xQmZ3e7X/w4RuLi75qnPZ7pipCpUP3RH 8tAx75GE/jWnMRbtyMTUPQX+ATV+m6clQqWzFLh6rF+551o/hDIVKg7ii9bxlaBQ ilckNAbsjzwr39bhjaq3YdJLjTIYhfyIj8yv7KK+5NsuG1zXWy/+xENmyq3cySu0 xf2lz5P5U4iA22wrTGeVOa8MbUULNCCL4rSKhu78rAd6eZPL1/blwn/k9bd5eXOa TXDlvwkB0xyMVsQZAY8e4GD0hbw4A6C5gBxp+BGBLseS3h8GYkJgFe9AjXeTa+0e bbJnkMTF9ezDMMOfnVaV38cl4Wv+eneUpaDzbwuJVj02dI7gnBFHQ4DExzfB3rsx K8GMNI27BATmlNxBFXPURr2N6RFAknaksHGX+5pyPAqypIbBZ8JECyhY90bBdYJB kDn9A/4HEILesY4eJhQNFKPShrvM7ZKJe3TKQPmhkIn/3t6HqQHTJhsY+KKZETQJ J3c0GAvk2jgpLIyZIQ6O98GipgmdJp6j5H6sH/8WrsSw+5mJsDux29y1ywcgA/tu BJYDsXFEHrNjLMFc17gWnQEc2d0pXj4HNtovz7hVISA/24AqfaSW6i446sikhmfj SougPdVoAopZSz27STtdBQllbt7IwsCitiCRawJ7AM6sQ0xdZ/vXgtl1NLHetlLU 2rqKu0s97fCcHw6LGy8y0LHknUgROYvO0Qnq5Q4kqXoLCWIH8r9hqTn8Iv5LpW/o +XEp9Y1b+p68gmjORHxaLAhgNdPJ7w4wdCO6fvXpfLRbbxEu95afFkXtMTolZpFX uN3DqVroQBbM0rNnPXos3DrBWyhCvZUTab45/PEC37ovCNXHwYF1hGGRhvAECYhI PzynazBV5dbwA2Ku7cxAoUwD2fLyEJicaOaCUhLulfzvXa7apfLzK+2OwxYHDU0L i96LMrOWrFHSf2OfvFtdWhiKkM7LxOTMqThOazLEbCIExGOe48oc4eUcJ5U+S600 G6h16Ev1FjYW48Pjvcitn+GJq4BHGhLkHK4/tjXVJwBWGIMErm/zRYcvVyRuIHuf HFV0xGvLwLcQEYTebrMhARi+iHVgOH5km/IyC78FmNGY1ieWSqu+OOpwQNDJWeKR oyOaN0qTaC65SLthUo6pjgvNhbgwap6RZaKwkA/Q+1C9nIB3yoQwohjkQx58Mghw 2wyusYI21XC2G2AKv9+QYKtVZNZIWrX/+P2GD6REAEhbPMU9PwpiGYj09SdUTTNK 1eti1gMO+Ul3nk+duiezLNul/nRon8H7ZXKg98XGxKKgGtHp6DywYEuQvDPZ3DCG 2z6C9lBlmdht3FW6PjOezBh4n0PhjqyS45/dalFc1JPRqZLwUidC2KNoCaEzEyLg +8/XRBnXJ3n25XrO0Y6wSyW5oUnMb3duTpDvaPPZM9iI4nwS0Z87srTBIL2qzRY8 5LMe0P9aIFxph4wiW+ZMH/gXBY2/pBNBJZ5mIHVb6q/XujT3/XxS+kZWDLyvb830 ey3h+ZrS0UlaX7+EPDC3gTub/B9NuyhoSe8x73UC5QuGw9rPhE/JfFfbub+1ihoO x3/Mq2s1OqMc7IGj14Iy/aXq73I6IGKJbsphxqDUZgxXg/Zpg0g7TbX0UOYT5uf5 4Z0aPkt7SVD0Dxd3lNRQSxf3a2AWUtbSoAr2zPeZz38Vu3sxD3XsQWJLHsj4uFmk TRvPiBDUJMKzGqqH1kLbNi8ToxccX0s9cWLNwCj3fp1BahImnou3NX97i+k+rK7H 3x02MYYBB7yGHglJc2nh2S5DZf2/YIf/Rrg1KIibF47vHEXCMRaRYzf5pZqE9W/k IHzZSa7DCCYzpuHF1/TAC32zq1WiQmILhKAYqug4voarP9f5vDzVNlZn8iALB0dC 3R9c/JY9F/o3KTLu7dZGAwoMY2dodMDp5UO5qUCI1wDIsZUv1ebc1FaXMWzqjqdY HMk5Z8Uzi26W0trteM1rJkpW/xp/719+PmnAi09YZUGIKskPyb6V6nxbNrufaEj6 uAfcHs2d9NIdJHEdbSiFiw6BYwxC+agAPhztB7FVgv50hBfBv/79KcpsVTjB3XdF aNzXO5+73TGYPK8g4ZZ70O6F9kQfUl4jxbFtWCTMGQSET8e3iOtpB38NZdJZalzU pfTpMB3J3ZFmzTEhbS1BsfzUkvld96nzlV7eC8GG03lELjvsNAOvlsQ29TBR1TxX LwGA8h/Y2YxIIeZSFCa7ZiDxfUnhfUd4aGZGCYn5pL3B4ZAkYhzxe5qZUJVbCxEq 8haLhB4Uq3mO4KJpEvgCKP2u23Q1oW9viq220BLa1s9y1nx4thLg5OCpHLn2M0Nr +JEcm883fqINkjsVMlfCVeLRKF+NssJuikG6VHaSDkbLllacizWsUJrfsjFTeLMi LOzf2JN4wwLAOJGK9DhSxzkteM4+I5Te9OET4d8iiSTXTpsXsujwchzRB8kznZ0P DrAp9SSwij9hyYGByrCllcy0V18wss9VboCaRC4KVkF09dhjpLl1e3SSMd7VMnHf SyL5l+W/bQ0Ih6bxxglT8clqCmBe9RX6ylEkr+SdAOLvaYqCuVz4kh0tIalKZ3jl eTBG7ybwDliQ84Ky4wuZ+QOm8z4c1x/x7f9n2XQUBdn5zMs8mH9mOP4vLmfUhZXe dyj/7TS0BUzJzBYqujDD7UoeN4BcXqe/VMFmIffGZ7QE6onqwUtBrZEsBVz+ziiK PO/6nGHCb9WD/cUHGDl5Nyfw1wSrkoHvdETwbh8YqtLXZgmwb9RevAZ07doLK3kA t+yHfF8j8z1E1vc+YE63hzvFUXg7FzsR0tO8Nj8OHPSJENn9QzLpwZ5XNlX8F2WG qV9P1oJzn/BUROb+S19VSCcffaolXKj2wSyszEHa5vZhuk5gikZpzIuOL4xBqyXG ZqTlSavGvEYAApQ4WioPDa0G1QlcqNfroJyMJry4+1YtYRnzdhNRHEzr17O+WR+P Auocrcg3aonn6zkIpgjEvnTUKqBmh0uVwxmEhWhtU9RradSvptcPcmIxuvMMEfdc ymiNR1Ycv3sIbfdJC0cAFAlLRw91f2Y4evqZ5BjUfoDe2jenWPzpOtjmINgsFKdE S+jh7rp6+fo5UCWD/cuLmB5ogacVvpIUawxXwy+h/MFNUFyL8ahzfbSVpUfHemA1 0jnJBfgcAirVZW7+MCyuasG+8VK4lVDqbzX6FxaFuhz+iBLEcmCEYGcpHd4BOi/r 7rBY6Lis5dyaBBRr1WaRkFQSuvnEWrtxnag6De5GOXoRDiHct1BqkTJQUWF3E7gY Rn5ygghi59Wiybguqr34BSzbWP6TvaQOdMd1SFDUM46ihDo0weS1xD48vGgVwgxy LEm8FuhmgmG/6KWD5bsbwcGbedMfuNqV209A/Ob6cXwam9qKuSIntRhfN+6Gr9rc bc+okgUFVvVa7bZmTFhPnK/+Z9uXc7C6Q92uQBzda+ceyNbq6IVKIFUAXxE1O1eL WiqpKsPBS9A1dD45+xZZAYfglYjAa7A9YNYO/lXhR8UcNavKFefIGo/+izpHDQ1X vEZS3/QPOEFsbtrd1cWxtoiWEwrroOjc9blQQBcu+gA08YqaH36Df+1RUjBgiVbh icNUYuVvk3wYi3D7bNoONISPx/Xs/MSh/1vQpc2m+Y/yFip31iL3aH4tZXaxyYA7 9znoNfW8kmFDTx02odwy4voWfguAaYW1ogG+Er09JHNlzEjCmQMrp1sQ57k2XG9j auLUzmLI584G48xtH97QFXxi4FWA+unRc3E5aA9TJJN/n6OsdJY9RVVkusB3OFWg +DYRZncUul6O4kyRJCYUjVt8tB49k0A7eYrgNa0jepHAUkzdNqeT2Ok/NmhZB8O4 uJc+LBeGxPQzqvrYUR5xFmMgK3LqZPZfMqxv7K6j5E7A4Zs9nrQb7KS8IL/wDgjq QMpx+v8HLv2J6dUOWQgL93ufZZFR19SA94K7Cqq6TkQlyHKJl5HA3zwId9xXi/iN q3dcouwvk2PKg+iouxa0uyAYgUE0d3+H+YekYPhYYdJntNk5gkQg6rV0fjTezG/Y J+DAhrY4YrURFEuHcjwzU9u5ZRiGjZzdCrLWqalp1lSwzRfV7tXb5YcEMh+3OLOd hFLXyX1rujZB8+OSbb55bKTTTo/znMnSElNyYzB079px8UIiZJl+r13J9NWKfEpU SsuX/mBeJYgr1onKvH/KwD1/yU3FtDfva41HcvDFv8MJ+p/qxf++btPw2sm9zLtQ ps8D/EJl6uFePzl2jgeOZ2GPPc9laJdiSQxkmsnf45CNIODz3hZjExhRxNxViLfz ugTIT18h7DI4+RwXegBcrjmkIdsDekuapSYq7HK0le9j7tu0HO/DOcdbC1c9AqfZ buWrAiXCL7cEBboQEKYHlIA4OYkI+0ArV/vvUicTnY1c+mplAxOywDtxzZJ5+HS2 XDhq6wFb3zz+xK3ChKRgkM7VrpYcL70xwvW2tcGXvU+G6rQVA9eiJr/G =/n14 -----END PGP MESSAGE-----
Préférez un service de communication chiffré comme
pour envoyer vos messages personnels comme vos documents administratifs, vos photos et vos mots de passe.Allez voir du côté d'Infomaniak ou de Mailo, leurs offres gratuites sont supers : vous trouverez plus d'infos sur la page dédiée
.
Enfin, référez vous, comme écrit plus haut, aux règles simples à retenir sur l'utilisation des mails pour en faire un moyen de communication plus sécurisé sans utiliser de chiffrement.