@ timbrookes
Si vous souhaitez envoyer un message privé à quelqu’un et vous assurer qu’il est le seul à le lire, le protéger avec un mot de passe que seul le destinataire connaît est un choix solide. Heureusement, les fournisseurs de messagerie sécurisés ProtonMail et Tutanota rendent ce processus facile et hautement sécurisé, et vous pouvez utiliser les deux gratuitement.
Pourquoi envoyer un e-mail protégé par mot de passe ?
Lorsque vous envoyez un e-mail à une adresse webmail standard comme Gmail, le serveur reçoit l’e-mail et en informe le destinataire. Le serveur peut voir tout le contenu de l’e-mail, et tous les appareils configurés pour être utilisés avec cette adresse e-mail peuvent informer le destinataire d’un nouveau message.
Cela prend généralement la forme d’une notification push avec une ligne d’objet visible et un aperçu du contenu du message. Même sur un appareil mobile verrouillé, cela peut donner des informations à quiconque regarde par-dessus l’épaule du destinataire.
Sur un ordinateur ou une tablette partagé, l’e-mail peut être téléchargé automatiquement via des clients comme Apple Mail. Il suffit d’un clic ou deux pour lire l’intégralité du contenu, que l’e-mail soit destiné ou non aux yeux de quelqu’un. Le message peut être indexé par les moteurs de recherche locaux et peut apparaître à d’autres moments.
Si le message en question est sensible, cela peut ne pas être idéal. Si vous voulez vraiment que seul le destinataire prévu voie le contenu de votre e-mail, le protéger avec un mot de passe semble être un choix évident. Tant que vous pouvez communiquer le mot de passe au destinataire en privé, votre message peut être lu sans risque que quiconque le voie en premier.
En particulier, les services que nous utiliserons aujourd’hui ne transfèrent aucun de vos messages (à l’exception de la ligne d’objet) au serveur de messagerie du destinataire. Cela signifie que le contenu du message n’apparaîtra même pas lorsqu’il est recherché dans un client de messagerie Web ou de bureau.
Envoi d’e-mails protégés par mot de passe avec ProtonMail
ProtonMail est l’un des fournisseurs d’e-mails sécurisés les plus connus du Web. Le service est basé en Suisse, où les lois sur la protection des données sont strictes. Il utilise un cryptage de bout en bout, de sorte que le contenu des e-mails est stocké dans un format crypté que même les serveurs de ProtonMail ne peuvent pas déchiffrer.
ProtonMail crypte automatiquement tous les messages entre les utilisateurs du service, avec la possibilité d’utiliser le cryptage PGP pour les contacts qui utilisent d’autres services de messagerie. Mais il existe également une option pour envoyer simplement un e-mail protégé par mot de passe à n’importe qui, quel que soit le service de messagerie qu’il utilise.
Pour ce faire, vous devez créer un compte ProtonMail gratuit. Vous n’avez pas besoin de fournir votre nom, une adresse e-mail existante ou toute autre information personnelle d’identification.
La meilleure newsletter technologique du monde
Rejoignez 425 000 abonnés et obtenez un résumé quotidien des fonctionnalités, des articles, des actualités et des anecdotes.
En soumettant votre e-mail, vous acceptez les Conditions d’utilisation et la Politique de confidentialité.
Une fois que vous vous êtes inscrit et connecté, cliquez sur le bouton « Composer » dans le coin supérieur gauche de l’écran pour commencer à écrire votre message. Lorsque vous êtes prêt à envoyer votre message, cliquez sur l’icône de cryptage « cadenas » en bas de la fenêtre de composition.
C’est là que vous pouvez définir votre mot de passe (qui doit être tapé deux fois pour confirmation) ainsi qu’un indice de mot de passe facultatif. Si vous envoyez un courrier à quelqu’un et que vous ne lui avez pas déjà communiqué de mot de passe, vous pouvez utiliser le champ d’indication pour lui demander de saisir un mot de passe que lui seul connaîtrait.
Appuyez sur le bouton « Set » pour verrouiller votre e-mail. Vous pouvez maintenant cliquer sur l’icône « sablier » pour déterminer quand votre e-mail expire. Tous les e-mails envoyés via cette méthode expireront dans les 28 jours par défaut, mais vous pouvez choisir une période de temps plus courte si vous le souhaitez. Lorsque vous êtes prêt, appuyez sur Envoyer pour finaliser votre message.
Tout, sauf la ligne d’objet et le destinataire, sera crypté et masqué. Le destinataire recevra une notification lui indiquant qu’il dispose d’un e-mail protégé par mot de passe et d’un lien qui l’attend. Lorsque vous cliquez sur le lien, un champ de mot de passe apparaît, qui peut être utilisé pour déchiffrer le message.
EN RELATION: Qu’Est-Ce Que ProtonMail, et Pourquoi Est-Il Plus Privé Que Gmail?
Envoi d’e-mails protégés par mot de passe avec Tutanota
Tutanota est un autre fournisseur de messagerie sécurisé bien connu et de confiance. La société est basée en Allemagne, un pays avec certaines des lois sur la protection des données les plus strictes au monde. Tutanota utilise également un cryptage de bout en bout afin que les données sur le serveur ne soient visibles que par la personne propriétaire du compte de messagerie.
Comme ProtonMail, Tutanota crypte également les messages entre utilisateurs du même service. Tutanota inclut également un mécanisme de messagerie protégé par mot de passe qui fonctionne presque de manière identique à celui de ProtonMail, sauf que l’implémentation de Tutanota crypte et cache également la ligne d’objet.
Pour envoyer un courrier via Tutanota, créez un compte gratuit. Tout comme avec ProtonMail, vous n’avez pas besoin de fournir des informations d’identification pour vous inscrire. Choisissez simplement un nom d’utilisateur et un mot de passe, et c’est parti. Une fois que vous êtes inscrit et connecté, cliquez sur le bouton « Nouvel e-mail » pour commencer à rédiger votre message.
Entrez une adresse e-mail dans le champ « À » pour afficher un champ de mot de passe facultatif. Vous pouvez basculer l’exigence de mot de passe à l’aide de l’icône sécurisée « cadenas » dans le champ objet. Tutanota se souviendra du dernier mot de passe que vous avez défini pour l’adresse e—mail fournie – ou vous pouvez en définir un nouveau.
Une fois votre message composé, appuyez sur Envoyer et Tutanota enverra un message informant le destinataire qu’un e-mail crypté l’attend. Lorsqu’ils cliquent sur le lien de cet e-mail, un champ de mot de passe peut être utilisé pour déchiffrer le message afin qu’il puisse être lu.
Comme avec ProtonMail, les messages protégés par mot de passe de Tutanota expirent également. Votre message sera disponible sur le lien fourni jusqu’à la prochaine fois que vous enverrez un message protégé par mot de passe à la même adresse e-mail.
LIÉS: ProtonMail vs. Tutanota : Quel Est le Meilleur Fournisseur de Messagerie Sécurisé?
En Quoi Est-Ce Plus Sécurisé Que Le Webmail?
La beauté de cette solution est que le contenu de vos messages (à l’exception de la ligne d’objet de ProtonMail) ne touche même jamais les serveurs de messagerie du destinataire. Rien de ce que vous dites ne sera visible dans un format non crypté, car le contenu du message n’existe que sur les serveurs de ProtonMail ou de Tutanota.
Si votre fournisseur de messagerie est tenu de remettre le contenu de votre boîte de réception en raison d’une demande légale, le contenu de l’e-mail ne sera enregistré nulle part. La même chose s’applique en cas de violation de données et que votre boîte de réception est compromise.
Cela signifie que le contenu de votre message ne peut pas être analysé par l’IA de Gmail, indexé par des fonctions de recherche locales sur un appareil mobile ou un ordinateur de bureau, ni apparaître dans une notification push. Le plus qu’un destinataire verra avant de déchiffrer le message avec un mot de passe est une notification qu’un e-mail l’attend.
Cette méthode présente également des inconvénients. Beaucoup de gens ne veulent pas cliquer sur les liens dans les e-mails, et il est même possible que certains filtres anti-spam détournent incorrectement votre courrier crypté vers des pourriels. De plus, comme les messages expirent, il peut être facile de les perdre, surtout si le destinataire ne s’est pas rendu compte qu’ils étaient là.
Ce n’est pas non plus un système infaillible. Quelqu’un pourrait deviner le mot de passe, ou le destinataire pourrait transmettre le lien et le mot de passe à d’autres personnes. Ne présumez jamais que les informations sont en sécurité uniquement parce qu’elles étaient protégées par mot de passe à un moment donné.
Pourquoi ne pas utiliser Gmail ou Outlook?
La meilleure protection native que Gmail a à offrir dans ce département est la fonctionnalité de messagerie confidentielle. Cela utilise un code d’accès unique pour prouver que la personne qui ouvre l’e-mail a accès à la boîte aux lettres à laquelle il a été envoyé, mais cette méthode n’est pas très utile si la boîte de réception a déjà été compromise.
Outlook offre également une certaine protection en utilisant le cryptage S / MIME, qui nécessite la configuration de certificats sur votre appareil et que le destinataire utilise une application de messagerie prenant en charge la norme. Il est loin d’entrer simplement un mot de passe, et cela ne fonctionne pas non plus avec la version webmail d’Outlook.
Qu’en est-il du partage du mot de passe ?
La façon dont vous fournissez le mot de passe pourrait être tout aussi importante que ce processus. Si possible, faites-le en personne afin de savoir que la personne à qui vous parlez est ce qu’elle dit être. À défaut, vous pouvez utiliser un service de messagerie sécurisé comme Signal pour envoyer un message d’autodestruction.
En savoir plus sur le partage sécurisé des mots de passe à l’aide d’un gestionnaire de mots de passe.
LIÉS: Comment rendre vos Conversations de signal aussi sécurisées que Possible
Tim Brookes est un rédacteur technologique avec plus d’une décennie d’expérience. Il a investi dans l’écosystème Apple, avec une expérience dans les Mac, les iPhones et les iPads pour des publications comme Zapier et MakeUseOf.Lire la Bio complète »