{"id":4161,"date":"2022-09-15T12:33:28","date_gmt":"2022-09-15T10:33:28","guid":{"rendered":"https:\/\/test-blog.mailfence.com\/?p=4161"},"modified":"2024-11-14T09:39:03","modified_gmt":"2024-11-14T08:39:03","slug":"aspirations-confidentialite-des-emails","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/fr\/aspirations-confidentialite-des-emails\/","title":{"rendered":"Un service d’email s\u00e9curis\u00e9 peut-il aussi \u00eatre priv\u00e9 ? Comment un email s\u00e9curis\u00e9 r\u00e9ussit \u00e0 g\u00e9rer les questions de confidentialit\u00e9"},"content":{"rendered":"\n

Un fournisseur d’email s\u00e9curis\u00e9 peut-il \u00eatre priv\u00e9 ? Les pr\u00e9occupations et les attentes en mati\u00e8re de confidentialit\u00e9 et de s\u00e9curit\u00e9 des emails ont brutalement \u00e9merg\u00e9 en 2013. \u00c0 cette \u00e9poque, Edward Snowden a r\u00e9v\u00e9l\u00e9 que les principales soci\u00e9t\u00e9s internet am\u00e9ricaines transmettaient secr\u00e8tement les donn\u00e9es de leurs utilisateurs \u00e0 la NSA. Apr\u00e8s l’\u00e9clatement du scandale, il est devenu \u00e9vident que d’autres programmes de surveillance de masse<\/a> avaient \u00e9t\u00e9 mis en place dans de nombreux pays de l’\u00e9cosyst\u00e8me internet. Plusieurs solutions d\u00e9di\u00e9es \u00e0 la confidentialit\u00e9 des emails ont vu le jour apr\u00e8s ces r\u00e9v\u00e9lations. Ces fournisseurs s’attachent \u00e0 garantir la confidentialit\u00e9, l’int\u00e9grit\u00e9 et l’authenticit\u00e9 des emails de leurs utilisateurs. Les attentes des utilisateurs finaux sont d\u00e9sormais beaucoup plus \u00e9lev\u00e9es en ce qui concerne la confidentialit\u00e9 des emails – (vous pouvez trouver une illustration po\u00e9tique ici<\/a>). Mais comment les services d’email s\u00e9curis\u00e9s peuvent-ils r\u00e9pondre aux attentes l\u00e9gitimes en mati\u00e8re de confidentialit\u00e9 des emails ?<\/p>\n\n\n\n\n\n\n

La confidentialit\u00e9 des emails est comparable \u00e0 celle des cartes postales.<\/h2>\n\n\n\n

L’email n’a jamais \u00e9t\u00e9 destin\u00e9 \u00e0 \u00eatre au centre de nos vies num\u00e9riques. \u00c0 ses d\u00e9buts, l’internet \u00e9tait un espace beaucoup plus restreint. Il standardisait une simple fonctionnalit\u00e9 de stockage et de transmission de messages (SMTP<\/a>) entre des personnes utilisant des ordinateurs diff\u00e9rents. Les messages \u00e9taient enti\u00e8rement transf\u00e9r\u00e9s en clair et quiconque pouvait voir le trafic r\u00e9seau pouvait effectivement les lire. Comme l’\u00e9crit Wikipedia<\/a> (lien en anglais), \u00ab\u00a0un email ressemble beaucoup \u00e0 une carte postale, dont le contenu est visible par quiconque le manipule\u00a0\u00bb.<\/p>\n\n\n\n

De fa\u00e7on \u00e9tonnante, et regrettable, l’email fonctionne encore globalement de la m\u00eame mani\u00e8re aujourd’hui. Certaines mesures ont toutefois \u00e9t\u00e9 prises pour am\u00e9liorer la s\u00e9curit\u00e9 des emails.<\/p>\n\n\n\n

Les mesures prises pour am\u00e9liorer la confidentialit\u00e9 et la s\u00e9curit\u00e9 des emails<\/h2>\n\n\n\n

Les utilisateurs d’emails peuvent d\u00e9sormais b\u00e9n\u00e9ficier d’un chiffrement partiel pendant le trajet de leurs emails, de l’exp\u00e9diteur au destinataire. Cette \u00e9volution a \u00e9t\u00e9 rendue possible gr\u00e2ce \u00e0 des protocoles tels que STARTTLS <\/a>et SMTP STS<\/a>. Lorsqu’ils sont op\u00e9rationnels, ils apportent une certaine s\u00e9curit\u00e9, et donc une certaine confidentialit\u00e9, aux emails. Le probl\u00e8me, c’est que tous les fournisseurs ne le prennent pas en charge et que ceux qui le font ne fournissent pas un chiffrement de bout en bout.<\/p>\n\n\n\n

Les experts renforcent la s\u00e9curit\u00e9 des comptes email (SPF\/DKIM\/DMARC<\/a>, \u2026). Leur objectif est de renforcer la s\u00e9curit\u00e9 des emails dans son ensemble.<\/p>\n\n\n\n

Mais malgr\u00e9 cela, les emails que vous envoyez quotidiennement depuis votre compte email classique sont toujours lisibles par toute personne capable de les intercepter. Et il existe de nombreuses personnes qui disposent des comp\u00e9tences requises pour le faire.<\/p>\n\n\n\n

Cela signifie-t-il que nous devrions abandonner la communication par email ? Non, pas du tout. Nous avons trop ancr\u00e9 l’email dans notre monde num\u00e9rique. Aujourd’hui, il a un statut quasi-universel sur presque tous les appareils. Il n’est pas pr\u00eat de dispara\u00eetre.<\/p>\n\n\n\n

En fin de compte, l’email tel que nous le connaissons aujourd’hui n’a jamais \u00e9t\u00e9 s\u00e9curis\u00e9. Les innombrables fa\u00e7ons dont nous envoyons, recevons, stockons et utilisons les emails font de la s\u00e9curisation et de l’am\u00e9lioration de la confidentialit\u00e9 des emails un probl\u00e8me complexe. De plus, la tendance des diff\u00e9rents fournisseurs de services \u00e0 privil\u00e9gier une convivialit\u00e9 \u00ab\u00a0excessive\u00a0\u00bb au d\u00e9triment de la s\u00e9curit\u00e9 a fait oublier l’approche n\u00e9cessaire pour trouver un juste \u00e9quilibre entre s\u00e9curit\u00e9 et fonctionnalit\u00e9.<\/p>\n\n\n\n

Chiffrement et confidentialit\u00e9 des emails<\/h2>\n\n\n\n

Snowden l\u2019a dit lui-m\u00eame : \u201cle chiffrement fonctionne\u00a0\u00bb – et nous pensons qu’il devrait s’agir d’un chiffrement <\/a><\/span>de bout en bout<\/a><\/b> (pas de chiffrement partiel – comme nous l’avons vu dans le cas de STARTTLS, SMTP STS).<\/span><\/p>\n\n\n\n

Un autre aspect crucial de cette m\u00e9thodologie de chiffrement de bout en bout<\/a> est de savoir <\/span>quels protocoles de chiffrement , algorithmes de chiffrement et longueurs de cl\u00e9s sont utilis\u00e9s<\/span><\/i> et <\/span>comment ce m\u00e9canisme de chiffrement de bout en bout a \u00e9t\u00e9 mis en \u0153uvre<\/span><\/i>. C’est l\u00e0 que Mailfence <\/a>entre en jeu et fournit une fonction de chiffrement de bout en bout s\u00e9curis\u00e9e utilisant des protocoles open-source<\/a><\/span> (lien en anglais) solides et publiquement accept\u00e9s (<\/span>OpenPGP<\/span><\/a>), des algorithmes de chiffrement (<\/span>RSA<\/span><\/a>\/<\/span>AES<\/span><\/a>, …) avec des longueurs de cl\u00e9s fortes (4096 bits\/256 bits, …).<\/span><\/p>\n\n\n\n

Maintenant, pour en revenir aux aspirations de l\u2019utilisateur final, la premi\u00e8re chose \u00e0 souligner est que  <\/span>le chiffrement des emails n\u2019est pas synonyme de confidentialit\u00e9 des emails<\/span><\/i>. M\u00eame si le chiffrement du corps de texte du courrier \u00e9lectronique et des pi\u00e8ces jointes joue un r\u00f4le cl\u00e9, d’autres facteurs ont \u00e9galement une incidence importante sur la confidentialit\u00e9 des emails.<\/span><\/p>\n\n\n\n