Pourquoi crypter un e-mail ?

Comme pour tous les paquets de données qui circulent sur le net, lorsque vous envoyez un e-mail à quelqu'un, il y a beaucoup d'intermédiaires. Le mail n'étant pas crypté, il est possible qu'une personne puisse l'intercepter sur un des ordinateurs par lesquels il va passer. La plupart du temps, ce n'est pas un problème mais si les informations que vous envoyez doivent rester confidentielles, le cryptage (chiffrement) peut être intéressant.

Le principe du chiffrement

Le but du cryptage est de faire circuler un message sur le réseau qui ne serait compréhensible que par l'émetteur et le destinataire. Toute personne extérieur qui verrait le message ne pourrait donc pas comprendre le contenu. Pour cela, il faut utiliser une clé de cryptage qui ne sera connu que par vous et la personne à qui vous enverrez le message. Elle vous permettra d'encrypter le mail pour vous et de le décrypter pour le destinataire. Lorsque la clé pour crypter et décrypter est la même, c'est un système symétrique.

Le problème qui se pose est : comment faire connaitre la clé d'une manière sûr. Car si vous envoyez votre clé à travers un e-mail en clair, elle pourra être interceptée. C'est pourquoi on utilise souvent un système comportant deux clés : une privée et une publique, c'est asymétrique.

Ce système étant assez contraignant, on préfère souvent l'utiliser pour se transmettre la clé symétrique d'une manière confidentielle.

Créer une paire de clés avec WinPT

WinPT est une interface graphique qui permet de rendre l'utilisation de GnuPG plus facile. Il s'agit d'un programme qui permet de crypter et décrypter un message. Pour cela, il va créer une clé privée et une clé publique. Ainsi, vous pourrez faire circuler la clé publique qui permettra à n'importe qui de crypter un message. Celui-ci ne pourra être vu que par vous car vous serez le seul à posséder la clé privée correspondante permettant de déchiffrer.

C'est le moyen le plus sûr car la clé privée qui permet de déchiffrer ne circule jamais sur le réseau ce qui permet donc de rester confidentiel. Il est important que votre contact utilise le même système pour que vous puissiez crypter votre e-mail à l'aide la clé publique qu'il aura généré.

Lors de l'installation du logiciel, vous pourrez créer le couple de clés rapidement en renseignant des informations vous concernant :

On vous demandera d'enregistrer les deux clés :

Pour exporter votre clé publique, faites un clique droit sur l'icône du programme en bas à droite et sélectionnez Key Manager. Vous devriez voir votre clé publique. Faites un clique droit dessus et sélectionnez Copy Key to Clipboard.

Vous pourrez envoyer cette clé à une personne en la collant dans un e-mail par exemple. Celle-ci pourra vous envoyer des e-mails chiffrés en utilisant WInPT. Voici à quoi ressemble une clé publique :

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.2.1 (MingW32) - WinPT 0.7.96rc1
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=NuK4
-----END PGP PUBLIC KEY BLOCK-----

Crypter un e-mail avec Thunderbird

Il faut installer le module Enigmail sur Thunderbird. Ensuite, sélectionnez la clé que vous venez de créer pour chiffrer vos e-mails. Il faudra bien sûr commencer par envoyer la clé publique à votre destinataire.

Pour résumer

• WinPT va générer une clé publique et une privée permettant de chiffrer et déchiffrer des e-mails.
• Il s'agit d'un système de cryptographie asymétrique.
• Pour échanger dans les deux sens avec un contact, il est nécessaire que chacun ait sa propre paire de clés.

Nombre d'inscrits : 230
Dernier membre : CarmelaPEd
Visiteurs en ligne : 3
Membres en ligne : Aucun

Copyright © 2022 Xanetiz.com - Tous droits réservés