1. Présentation.
L’e-mail que l’on envoie ne garantit aucune confidentialité ; on peut comparer nos courriels à des cartes postales. Si l’on veut pouvoir communiquer de façon plus sécurisée, il faut s’intéresser à la cryptographie.
Sous Thunderbird, le client de messagerie libre de la fondation Mozilla, il existe une extension, Enigmail, qui fonctionne avec OpenPGP afin de pouvoir chiffrer et signer ses mails.
Avec ceci, vous êtes sûr de l’identité de l’expéditeur du courriel et vous êtes également sûr que votre mail ne sera pas lu par un tiers. Comment ? Cette extension vous permettra, à l’aide de la cryptographie asymétrique (une clé privé et une clé publique) de signer numériquement votre mail et de le chiffrer.
2. Installation.
Dans Thunderbird, allez dans le menu Outils -> Modules complémentaires. Tapez Enigmail dans le champs de recherche, ce sera certainement le premier résultat, puis installez-le.
3. Configuration.
Maintenant, allez dans le menu OpenPGP -> Gestion de clefs puis Générer. Vous allez générer votre paire de clefs, la clé publique et la clé privée. Cela peut prendre un peu de temps.
Une fois la paire de clés créée, il faut générer également un certificat de révocation, afin de pouvoir annuler la clef si jamais elle venait à être compromise (si quelqu’un vole une de vos clefs par exemple).
Ensuite, il vous faudra configurer Enigmail. Pour cela, allons dans le menu OpenPGP -> Préférences, puis cliquons sur Mode expert. Vous trouverez plusieurs onglets avec différentes options pour vos préférences.
4. Utilisation
Vous pouvez maintenant ouvrir une nouvelle fenêtre de rédaction de mail ; une fois celui-ci rédigé et le destinataire choisi, allez dans le menu OpenPGP et choisissez Chiffrer le message et / ou Signer le message, puis envoyez-le.
Afin que votre destinataire puisse décrypter votre mail, il doit, en plus d’avoir Thunderbird et Enigmail configuré, posséder votre clef publique. Il y a 3 façons de faire :
1. Vous pouvez envoyer votre clef publique sur un serveur de clef. Ceci se fait dans le menu OpenPGP -> Gestion de clefs puis Serveur de clefs -> Envoyer les clefs publiques. Et Thunderbird, à réception du message, ira chercher la clef sur le serveur.
2. En joignant la clef publique à votre message, dans la fenêtre de rédaction, menu OpenPGP -> Attacher ma clef publique.
3. La méthode la plus sécurisée : en exportant votre clef publique dans un fichier, grâce au menu OpenPGP -> Gestion de clefs puis Fichier -> Exporter des clefs vers un fichier. Ensuite, vous copiez ce fichier par exemple sur une clé USB et vous la donnez en main propre à votre future destinataire.
Maintenant, vous êtes fin prêt pour communiquer de façon sécurisée.
La cryptographie est à portée de tous aujourd’hui, et de nombreux logiciels permettent d’y avoir accès plus ou moins facilement pour protéger ses communications (mail ou messagerie instantanée) et aussi ses fichiers.
Il est donc naturel d’apprendre à s’en servir afin de mieux comprendre et maîtriser cet aspect de l’informatique, et également pour protéger un peu sa vie privée et ses données.
P.A.
