Cela peut sembler complexe, mais c’est en fait tr\u00e8s simple !\nVous n’avez besoin d’aucune connaissance en mati\u00e8re d’algorithmes de cryptage ou d’informatique avanc\u00e9e.\nCette m\u00e9thode est appr\u00e9ci\u00e9e pour sa simplicit\u00e9 et sa rapidit\u00e9, ce qui la rend largement utilis\u00e9e pour s\u00e9curiser les informations. <\/p>\n\n\n\n
Dans ce guide, nous aborderons:<\/p>\n\n\n\n
- \n
- ce qu’est le chiffrement sym\u00e9trique ;<\/li>\n\n\n\n
- les avantages et les inconv\u00e9nients de l’utilisation du chiffrement sym\u00e9trique ;<\/li>\n\n\n\n
- comment envoyer un courriel chiffr\u00e9 par mot de passe avec Mailfence ;<\/li>\n<\/ul>\n\n\n\n
… et bien plus encore!<\/p>\n\n\n\n\n\n\n
Qu’est-ce que le Chiffrement Sym\u00e9trique ?<\/h2>\n\n\n\n
Tout d’abord, d\u00e9finissons ce qu’est le chiffrement sym\u00e9trique.<\/p>\n\n\n\n
Le chiffrement sym\u00e9trique est une m\u00e9thode de chiffrement qui utilise la m\u00eame cl\u00e9 pour le cryptage et le d\u00e9cryptage des donn\u00e9es entre les parties.<\/strong><\/p>\n\n\n\n
L’envoi d’un PDF prot\u00e9g\u00e9 par un mot de passe ou d’un courrier \u00e9lectronique dont la lecture n\u00e9cessite un mot de passe peut impliquer un chiffrement sym\u00e9trique.<\/p>\n\n\n\n
En pratique, cela signifie que les deux parties utilisent le m\u00eame \u00ab\u00a0secret\u00a0\u00bb (dans la plupart des cas, un mot de passe) pour d\u00e9crypter le courrier \u00e9lectronique ou le fichier.\nC’est \u00e9galement la raison pour laquelle cette m\u00e9thode de cryptage est appel\u00e9e \u00ab\u00a0sym\u00e9trique\u00a0\u00bb.\nConsultez ce guide pour savoir ce qui la diff\u00e9rencie du cryptage asym\u00e9trique<\/a>. <\/p>\n\n\n\n
Saviez-vous que le chiffrement sym\u00e9trique est en fait l’une des formes les plus anciennes de chiffrement?<\/strong><\/p>\n\n\n\n
![\"Le](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2024\/06\/image_cropped_600px_skytale_v2.jpg\")
Le chiffrement Scytale, l’une des plus anciennes formes de chiffrement sym\u00e9trique<\/em><\/figcaption><\/figure>\n\n\n\n Par exemple, les Spartiates utilisaient le cryptogramme Scytale vers 500 avant notre \u00e8re.\nCe syst\u00e8me consistait \u00e0 enrouler une bande de parchemin autour d’une tige pour coder les messages. <\/p>\n\n\n\n
Au 20e si\u00e8cle, le chiffrement sym\u00e9trique a progress\u00e9. La machine Enigma en est un exemple notable. Utilis\u00e9e par les Allemands pendant la Seconde Guerre mondiale, elle a permis de cr\u00e9er des chiffrages complexes \u00e0 l’aide de rotors et de tableaux.<\/p>\n\n\n\n
Ces m\u00e9thodes peuvent sembler compl\u00e8tement diff\u00e9rentes de la protection d’un fichier par un mot de passe. Cependant, le m\u00e9canisme de base est le m\u00eame.<\/strong><\/p>\n\n\n\n
L’exp\u00e9diteur et le destinataire conviennent d’une m\u00e9thode de chiffrement et utilisent la m\u00eame \u00ab\u00a0cl\u00e9\u00a0\u00bb pour crypter et d\u00e9crypter l’information. <\/p>\n\n\n\n
Aujourd’hui, le chiffrement sym\u00e9trique est la pierre angulaire des pratiques cryptographiques.\nIl prend en charge de nombreux protocoles et syst\u00e8mes de s\u00e9curit\u00e9. <\/p>\n\n\n\n
Comment Fonctionne le Chiffrement Sym\u00e9trique ?<\/h2>\n\n\n\n
Dans la pratique, les cl\u00e9s repr\u00e9sentent un secret partag\u00e9 entre deux ou plusieurs parties.<\/p>\n\n\n\n
Tant que l’exp\u00e9diteur et le destinataire connaissent le secret partag\u00e9, ils peuvent chiffrer et d\u00e9chiffrer tous les messages qui utilisent ce secret partag\u00e9.<\/strong><\/p>\n\n\n\n
En pratique, voici \u00e0 quoi peut ressembler un chiffrement sym\u00e9trique :<\/p>\n\n\n\n
- \n
- Le message est chiffr\u00e9 \u00e0 l’aide d’une cl\u00e9 sym\u00e9trique d\u00e9riv\u00e9e du mot de passe de l’utilisateur (via une fonction S2K<\/a>) sur le front-end. Le back-end stocke le message chiffr\u00e9.
<\/li>\n\n\n\n- Le destinataire re\u00e7oit l’URL d’acc\u00e8s au message crypt\u00e9.
<\/li>\n\n\n\n- Le destinataire clique sur l’URL d’acc\u00e8s et fournit le bon mot de passe (celui choisi par l’exp\u00e9diteur). Il sera utilis\u00e9 pour d\u00e9river la cl\u00e9 sym\u00e9trique qui, \u00e0 son tour, d\u00e9chiffrera le message.<\/li>\n<\/ol>\n\n\n\n
Cela signifie que le chiffrement sym\u00e9trique est en grande partie isol\u00e9 de l’exp\u00e9rience de l’utilisateur.
La seule exigence est d’utiliser un programme qui le prend en charge. <\/strong><\/p>\n\n\n\nL’autre condition est que l’exp\u00e9diteur et le destinataire connaissent tous deux la cl\u00e9 secr\u00e8te.\nCela signifie que vous devez partager votre mot de passe par un autre moyen (en utilisant un service de messagerie chiffr\u00e9e de bout en bout<\/a> comme Signal par exemple). <\/p>\n\n\n\n
![\"Utilisation](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2024\/06\/Blog-post-Symmetric-encryption.jpg\")
Utilisation de Signal pour partager une cl\u00e9 secr\u00e8te<\/em><\/figcaption><\/figure>\n\n\n\n Avantages et inconv\u00e9nients de l’utilisation du chiffrement sym\u00e9trique<\/h2>\n\n\n\n
Avantages du cryptage sym\u00e9trique<\/h3>\n\n\n\n
Facilit\u00e9 d’utilisation<\/h4>\n\n\n\n
Vous pouvez envoyer des courriels chiffr\u00e9s \u00e0 n’importe quelle personne sans avoir \u00e0 vous assurer que cette personne dispose d’une cl\u00e9 publique (asym\u00e9trique) ou d’un programme\/add-on\/plugin sp\u00e9cial pour d\u00e9chiffrer le message.<\/p>\n\n\n\n
Vous pouvez envoyer des messages s\u00e9curis\u00e9s et chiffr\u00e9s par mot de passe \u00e0 n’importe qui, sans avoir besoin de connaissances techniques en mati\u00e8re de cryptage. La seule chose que vous devez faire est de communiquer un secret partag\u00e9\/mot de passe au destinataire de votre message.<\/p>\n\n\n\n
![\"Le](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2024\/06\/image-2-edited.png\")
Le chiffrage sym\u00e9trique est aussi simple que la saisie d’un mot de passe.<\/em><\/figcaption><\/figure>\n\n\n\n Contr\u00f4le de l’exp\u00e9diteur<\/h4>\n\n\n\n
Les messages restent h\u00e9berg\u00e9s sur les serveurs du service exp\u00e9diteur.\nIls ne transitent pas par l’internet ouvert.\nIls sont stock\u00e9s de mani\u00e8re crypt\u00e9e sur nos serveurs et y sont conserv\u00e9s jusqu’\u00e0 ce qu’ils soient r\u00e9cup\u00e9r\u00e9s par le destinataire ou supprim\u00e9s par l’exp\u00e9diteur. <\/p>\n\n\n\n
Accessibilit\u00e9<\/h4>\n\n\n\n
Apr\u00e8s avoir re\u00e7u le lien s\u00e9curis\u00e9, le destinataire peut acc\u00e9der au message \u00e0 partir de n’importe quel appareil (avec un navigateur moderne<\/strong><\/a>).\nL’exp\u00e9diteur peut fixer une date d’expiration pour le lien s\u00e9curis\u00e9, ce qui signifie que le destinataire ne peut utiliser ce lien pour d\u00e9chiffrer et lire le message s\u00e9curis\u00e9 qu’avant son expiration. <\/p>\n\n\n\n
Inconv\u00e9nients du chiffrement sym\u00e9trique<\/h3>\n\n\n\n
Perte du secret partag\u00e9\/de la phrase de passe<\/h4>\n\n\n\n
Le principal probl\u00e8me du secret partag\u00e9\/de la phrase de passe est que vous devez l’\u00e9changer avec le destinataire du message crypt\u00e9. Vous pouvez le faire via Internet ou un autre canal tel que les SMS, le t\u00e9l\u00e9phone, …<\/p>\n\n\n\n
Le danger est que si la phrase de passe partag\u00e9e tombe entre de mauvaises mains, toute personne la connaissant sera en mesure de d\u00e9chiffrer le message.<\/strong><\/p>\n\n\n\n
Une solution \u00e0 ce probl\u00e8me est le chiffrage asym\u00e9trique (bas\u00e9 sur OpenPGP)<\/a>, qui utilise une paire de cl\u00e9s. Une cl\u00e9 publique est librement accessible \u00e0 quiconque veut vous envoyer un message, tandis qu’une cl\u00e9 priv\u00e9e est gard\u00e9e secr\u00e8te par son propri\u00e9taire.<\/p>\n\n\n\n
Sp\u00e9cifique \u00e0 la plate-forme<\/h4>\n\n\n\n
Les courriers \u00e9lectroniques chiffr\u00e9s par mot de passe n\u00e9cessitent une confiance dans le service qui g\u00e8re et fournit cette fonctionnalit\u00e9. Le destinataire doit consulter le message sur le portail de l’exp\u00e9diteur.<\/p>\n\n\n\n
Si le service de l’exp\u00e9diteur n’est pas fiable, il peut y avoir un probl\u00e8me de s\u00e9curit\u00e9 important.<\/strong><\/p>\n\n\n\n
En outre, il n’y a pas de signatures num\u00e9riques<\/a> (\u00e0 l’exception de l’en-t\u00eate DKIM traditionnel pour des raisons de lutte contre l’usurpation<\/a> d’identit\u00e9) sur ces messages chiffr\u00e9s. Pour cela, vous devez utiliser une signature asym\u00e9trique<\/a> (bas\u00e9e sur OpenPGP).<\/p>\n\n\n\n
Capacit\u00e9s restreintes<\/h4>\n\n\n\n
L’utilisation d’un syst\u00e8me sym\u00e9trique peut \u00e9galement entra\u00eener certaines restrictions au niveau des fonctionnalit\u00e9s, par exemple :<\/p>\n\n\n\n
- \n
- Les pi\u00e8ces jointes ne peuvent \u00eatre envoy\u00e9es qu’avec le premier courriel d’une conversation.\nLe(s) destinataire(s) ne peut(vent) pas ajouter de pi\u00e8ces jointes dans l’e-mail de r\u00e9ponse. <\/li>\n\n\n\n
- Vous ne pouvez pas transf\u00e9rer des courriels crypt\u00e9s par mot de passe.<\/li>\n\n\n\n
- Aucune des parties (exp\u00e9diteur ou destinataire) ne peut modifier l’adresse de l’exp\u00e9diteur et l’adresse du destinataire pour un fil de discussion donn\u00e9. <\/li>\n<\/ul>\n\n\n\n
Mailfence Prend-il en Charge le Chiffrement Sym\u00e9trique ?<\/h2>\n\n\n\n
Bien s\u00fbr !\nConform\u00e9ment \u00e0 notre philosophie de conception, qui consiste \u00e0 offrir contr\u00f4le et libert\u00e9, l’utilisation de cette fonction n’est pas limit\u00e9e.\nC’est pourquoi : <\/p>\n\n\n\n
- \n
- Tous les utilisateurs de Mailfence peuvent utiliser des messages chiffr\u00e9s par mot de passe avec d’autres utilisateurs de Mailfence ou non-Mailfence.<\/li>\n<\/ul>\n\n\n\n
Pour envoyer un email chiffr\u00e9 par mot de passe, suivez ces \u00e9tapes simples :<\/strong><\/p>\n\n\n\n
- \n
- s\u00e9lectionnez simplement \u00ab\u00a0Chiffrement\u00a0\u00bb \u00e0 c\u00f4t\u00e9 du bouton \u00ab\u00a0Envoyer\u00a0\u00bb ;<\/li>\n\n\n\n
- tapez votre mot de passe et confirmez-le ;<\/li>\n\n\n\n
- incluez un indice que le destinataire pourra lire (facultatif);<\/li>\n\n\n\n
- fixez une date d’expiration pour votre courrier \u00e9lectronique (facultatif).<\/li>\n<\/ul>\n\n\n\n
Mieux encore, vous pouvez \u00e9galement utiliser le chiffrement sym\u00e9trique sur notre application mobile !<\/strong><\/p>\n\n\n\n
![\"Utiliser](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2024\/06\/Blog-post-Documents-in-mobile-app.jpg\")
Utiliser le chiffrement sym\u00e9trique dans l’application mobile Mailfence<\/em><\/figcaption><\/figure>\n\n\n\n Si vous ne l’avez pas encore fait, n’oubliez pas de t\u00e9l\u00e9charger notre application mobile gratuite pour iOS<\/a> et Android<\/a>!<\/p>\n\n\n\n
L’ensemble du processus de chiffrement\/d\u00e9chiffrement se d\u00e9roule sur le front-end (dans votre navigateur) \u00e0 l’aide d’une biblioth\u00e8que \u00e0 code source ouvert dont la s\u00e9curit\u00e9 a \u00e9t\u00e9 v\u00e9rifi\u00e9e<\/a>. La cl\u00e9 sym\u00e9trique est chiffr\u00e9e avec le mot de passe fourni par l’utilisateur et n’est jamais expos\u00e9e en clair au backend.<\/p>\n\n\n\n
Consultez ce guide pour plus d’informations sur l’envoi d’un message chiffr\u00e9 par mot de passe<\/a>.<\/p>\n\n\n\n
Remarque : n’utilisez pas le mot de passe de votre compte ou la phrase de passe de votre paire de cl\u00e9s<\/a> OpenPGP comme mot de passe pour les messages \u00e0 cryptage sym\u00e9trique.<\/em><\/p>\n\n\n\n
Conseils en mati\u00e8re de Chiffrement Sym\u00e9trique<\/h2>\n\n\n\n
Vous vous sentez pr\u00eat \u00e0 envoyer vos premiers messages chiffr\u00e9s par mot de passe ? Voici quelques bonnes pratiques \u00e0 suivre.<\/p>\n\n\n\n
Gestion des cl\u00e9s<\/h3>\n\n\n\n
La s\u00e9curit\u00e9 du cryptage sym\u00e9trique d\u00e9pend du mot de passe que vous choisissez. C’est pourquoi vous devez toujours g\u00e9n\u00e9rer des cl\u00e9s fortes (c’est-\u00e0-dire des mots de passe forts) et \u00e9viter les mots de passe pr\u00e9visibles ou les cl\u00e9s faibles<\/a>.<\/p>\n\n\n\n
- Tous les utilisateurs de Mailfence peuvent utiliser des messages chiffr\u00e9s par mot de passe avec d’autres utilisateurs de Mailfence ou non-Mailfence.<\/li>\n<\/ul>\n\n\n\n
- Le destinataire re\u00e7oit l’URL d’acc\u00e8s au message crypt\u00e9.
- Le message est chiffr\u00e9 \u00e0 l’aide d’une cl\u00e9 sym\u00e9trique d\u00e9riv\u00e9e du mot de passe de l’utilisateur (via une fonction S2K<\/a>) sur le front-end. Le back-end stocke le message chiffr\u00e9.