Communiquer de manière sécurisée par e-mail

Communication chiffrée par e-mail

Pour transmettre des informations confidentielles, vous pouvez chiffrer vos e-mails destinés à xwache avec OpenPGP/GPG si vous souhaitez nous communiquer des informations relatives à la sécurité ou recevoir de telles informations de notre part de manière sécurisée. Veuillez noter que les e-mails sans chiffrement de bout en bout ne sont pas entièrement protégés contre l’accès des fournisseurs de messagerie impliqués. Cela n’est pas souhaitable lorsqu’il s’agit d’informations relatives à la sécurité.

Suivez notre guide ci-dessous. Nous pouvons également vous aider à configurer le chiffrement si vous souhaitez établir une communication sécurisée régulière.

Notre clé publique OpenPGP

Adresse e-mail : info@xwache.de

Empreinte : B984 F645 0CB5 0BF9 AB70 8D5F 73EC 1288 EEB8 8A2A

Clé publique : Télécharger la clé OpenPGP

Serveur de clés : Rechercher la clé publique sur keys.openpgp.org

Important : Avant la première utilisation, vérifiez l’empreinte de notre clé. L’empreinte vous permet de contrôler que vous disposez bien de la clé publique correcte de XWache.

Comment procéder

Installez une application compatible avec OpenPGP (voir les instructions ci-dessous).
Importez notre clé publique.
Vérifiez l’empreinte.
Chiffrez votre message avec notre clé publique.
Envoyez le message chiffré à info@xwache.de.

Pourquoi sécuriser les e-mails avec OpenPGP ?

Les e-mails ne sont pas comparables à des lettres classiques sous enveloppe, mais plutôt à des cartes postales ouvertes. Sans chiffrement de bout en bout, le contenu d’un e-mail est généralement lisible sur les systèmes impliqués et peut, par exemple, être traité par le fournisseur de messagerie concerné.

Bien que les communications entre les logiciels de messagerie et les serveurs de messagerie, ainsi qu’entre de nombreux serveurs de messagerie, soient aujourd’hui souvent protégées par TLS, ce chiffrement du transport ne constitue pas un véritable chiffrement de bout en bout entre l’expéditeur et le destinataire.

Si vous souhaitez nous transmettre des informations confidentielles, personnelles ou relatives à la sécurité, vous pouvez donc utiliser OpenPGP.

Avec OpenPGP, le contenu de votre message est chiffré directement sur votre appareil à l’aide de la clé publique du destinataire et ne peut ensuite être déchiffré qu’avec la clé privée correspondante du destinataire.

Vous trouverez de plus amples informations sur le standard OpenPGP sur openpgp.org.

Fonctionnement d’OpenPGP

OpenPGP utilise une paire de clés :

une clé publique (Public Key) et
une clé privée (Private Key).

Vous pouvez et devez télécharger notre clé publique. Cette clé vous permet de chiffrer un message qui nous est destiné.

La clé privée correspondante reste en notre possession et n’est pas publiée. Elle est nécessaire pour déchiffrer le message chiffré.

De manière simplifiée :

Votre message → clé publique XWache → message chiffré → transmission par e-mail → clé privée XWache → message lisible

Messages signés numériquement

OpenPGP permet non seulement de chiffrer les e-mails, mais également de les signer numériquement. Une signature numérique permet au destinataire de vérifier si le message a effectivement été signé avec la clé privée de l’expéditeur indiqué et si le contenu signé a été modifié ultérieurement.

Un message signé n’est pas automatiquement chiffré. Il peut donc toujours être transmis sous une forme lisible, mais il fournit une preuve supplémentaire concernant l’origine et l’intégrité du message.

Pour les communications confidentielles, nous recommandons donc de combiner le chiffrement et la signature numérique.

Votre message → signature numérique avec votre clé privée → chiffrement avec la clé publique XWache → transmission de l’e-mail chiffré et signé → déchiffrement avec la clé privée XWache → vérification de la signature avec votre clé publique → message lisible et vérifié

Pour vérifier votre signature, nous avons besoin de votre clé publique. Vous pouvez la publier sur un serveur de clés public tel que keys.openpgp.org ou simplement nous l’envoyer dans un e-mail normal non chiffré. Pour les communications particulièrement confidentielles, veuillez nous communiquer l’empreinte correspondante par un moyen de communication indépendant, par exemple par téléphone ou en personne. Cela nous permet de vérifier que la clé publique vous appartient réellement.

Quels logiciels prennent en charge OpenPGP ?

La prise en charge varie selon le système d’exploitation et le logiciel de messagerie.

Système	Solution recommandée	Prise en charge d’OpenPGP	Évaluation
Windows	Thunderbird	intégrée	★★★★★
Linux	Thunderbird	intégrée	★★★★★
macOS	Thunderbird	intégrée	★★★★★
Android	Thunderbird + OpenKeychain	via OpenKeychain	★★★★☆
iPhone / iPad	application OpenPGP supplémentaire	non native dans Apple Mail	★★☆☆☆
Apple Mail avec S/MIME	Apple Mail	S/MIME au lieu d’OpenPGP	★★★★☆

Recommandation pour les ordinateurs : Thunderbird

Pour Windows, Linux et macOS, nous recommandons Mozilla Thunderbird, une solution gratuite et open source.

Thunderbird prend directement en charge OpenPGP. Depuis Thunderbird 78, la prise en charge d’OpenPGP est intégrée à Thunderbird. Une extension supplémentaire telle qu’Enigmail, utilisée auparavant, n’est plus nécessaire pour une utilisation normale d’OpenPGP.

Vous trouverez de plus amples informations dans le guide OpenPGP de Mozilla Thunderbird.

1. Installer Thunderbird

Téléchargez Mozilla Thunderbird, installez le logiciel et configurez votre compte de messagerie.

2. Ouvrir les paramètres OpenPGP

Dans Thunderbird, ouvrez :

Paramètres des comptes → Chiffrement de bout en bout

Vous pouvez y gérer vos propres clés OpenPGP.

3. Créer votre propre clé

Si vous ne possédez pas encore de clé OpenPGP, vous pouvez créer une nouvelle paire de clés personnelle dans Thunderbird.

Thunderbird génère alors :

votre clé publique et
votre clé privée.

Conservez votre clé privée en lieu sûr.

4. Télécharger la clé publique XWache

Téléchargez ensuite la clé publique XWache mise à disposition sur cette page.

Le fichier s’appelle :

xwache-public-key.asc

5. Importer la clé XWache

Importez la clé publique téléchargée dans Thunderbird.

Comparez ensuite son empreinte avec celle publiée sur cette page :

B984 F645 0CB5 0BF9 AB70 8D5F 73EC 1288 EEB8 8A2A

Si les deux empreintes correspondent exactement, vous pouvez utiliser cette clé pour communiquer avec nous.

6. Rédiger un message chiffré

Créez un nouveau message destiné à :

info@xwache.de

Activez le chiffrement OpenPGP dans Thunderbird.

Thunderbird chiffre le contenu du message à l’aide de notre clé publique.

Après l’envoi, le contenu du message ne peut être déchiffré qu’avec notre clé privée correspondante.

Android : Thunderbird + OpenKeychain

Vous pouvez également utiliser OpenPGP sous Android.

Thunderbird pour Android fonctionne avec l’application externe OpenKeychain pour OpenPGP.

Vous avez donc besoin de :

Configuration

Installez d’abord les deux applications.

Dans Thunderbird pour Android, ouvrez ensuite :

Menu → Paramètres → Compte de messagerie → Chiffrement de bout en bout

Activez la prise en charge d’OpenPGP.

Thunderbird utilise alors OpenKeychain comme fournisseur de services cryptographiques.

Dans OpenKeychain, vous pouvez créer votre propre clé ou importer une clé OpenPGP existante.

Importez ensuite notre clé publique XWache et vérifiez son empreinte.

Lorsque OpenKeychain connaît la clé publique appropriée du destinataire, vous pouvez activer le chiffrement lors de la rédaction d’un message dans Thunderbird.

Vous trouverez de plus amples informations dans le guide OpenPGP pour Thunderbird sur Android.

iPhone et iPad

La situation est différente sur iPhone et iPad.

Apple Mail ne prend pas en charge OpenPGP de manière native.

Apple prend en revanche en charge S/MIME dans son application Mail pour les e-mails chiffrés et signés numériquement.

Si vous souhaitez spécifiquement utiliser OpenPGP/GPG, vous devez donc installer une application supplémentaire compatible avec OpenPGP sur votre iPhone ou iPad.

La procédure exacte dépend de l’application utilisée. Le principe reste toutefois le même :

Installer une application compatible avec OpenPGP.
Créer ou importer votre propre clé.
Importer la clé publique XWache.
Vérifier l’empreinte.
Chiffrer le message avec notre clé publique.
Envoyer le message chiffré à info@xwache.de.

Vous trouverez une liste de différents logiciels OpenPGP sur openpgp.org.

Pour les utilisateurs qui utilisent régulièrement des e-mails chiffrés, la prise en charge d’OpenPGP sur un ordinateur avec Thunderbird est actuellement plus confortable.

Alternative pour les utilisateurs Apple : S/MIME

Apple Mail prend en charge S/MIME sur iPhone et iPad.

S/MIME est également une méthode établie pour le chiffrement et la signature numérique des e-mails, mais elle utilise des certificats et un modèle de confiance différent d’OpenPGP.

Vous trouverez des informations sur l’utilisation de S/MIME sur les appareils Apple auprès de l’assistance Apple.

OpenPGP et S/MIME ne sont donc pas identiques :

OpenPGP → chiffrement de bout en bout basé sur des clés

S/MIME → chiffrement de bout en bout basé sur des certificats

Si vous souhaitez utiliser notre clé OpenPGP mise à disposition sur cette page, vous avez besoin d’une application compatible avec OpenPGP.

Que protège OpenPGP ?

Dans un message OpenPGP correctement chiffré, les éléments suivants sont notamment protégés :

le texte du message,
les informations confidentielles contenues dans le message et
les pièces jointes correctement intégrées au chiffrement.

OpenPGP ne rend toutefois pas un e-mail totalement invisible.

Certaines métadonnées doivent toujours être traitées pour permettre l’acheminement de l’e-mail. Il peut notamment s’agir des adresses de l’expéditeur et du destinataire ainsi que d’autres informations techniques.

Il ne faut pas non plus considérer que l’objet du message est nécessairement chiffré de manière sécurisée.

N’inscrivez donc aucune information confidentielle dans l’objet.

Utilisez par exemple :

Objet : Message confidentiel

au lieu de :

Objet : Problème de sécurité dans le bâtiment situé 123 rue Exemple

Chiffrement et signature ne sont pas la même chose

OpenPGP peut remplir deux fonctions différentes.

Le chiffrement protège la confidentialité du message. Seul le destinataire prévu doit pouvoir en lire le contenu.

La signature numérique permet de vérifier si un message a été signé avec une clé privée déterminée et si son contenu signé a été modifié ultérieurement.

Un message peut donc être :

uniquement chiffré,
uniquement signé numériquement ou
chiffré et signé numériquement.

Pour les communications confidentielles, nous recommandons généralement le chiffrement avec signature numérique.

Si vous utilisez une signature, envoyez-nous votre clé publique sans chiffrement dans un e-mail normal ou publiez-la, par exemple, via keys.openpgp.org.

Pour les communications particulièrement confidentielles, nous recommandons de nous communiquer également l’empreinte correspondante par téléphone ou en personne.

Sécurité de votre clé privée

Votre clé privée doit être particulièrement bien protégée.

Ne transmettez jamais votre clé privée à une autre personne et ne la publiez jamais sur un site Internet ou un serveur de clés.

Créez également une copie de sauvegarde sécurisée de votre clé.

Votre clé publique, en revanche, peut être partagée. C’est précisément son rôle.

Vous trouverez d’autres informations générales sur OpenPGP sur openpgp.org.

Toujours vérifier l’empreinte

Le simple téléchargement d’une clé publique ne prouve pas automatiquement qu’elle appartient réellement à XWache.

Pour les communications particulièrement confidentielles, vérifiez donc l’empreinte. Voici à nouveau notre empreinte :