Les fuites de données se multiplient, et il vaut la peine de faire l’effort supplémentaire pour vous protéger.
Prendre la protection des données au sérieux n’est pas réservé aux entreprises soucieuses de leur confidentialité et de leur sécurité.
En tant que particulier ou chef de petite entreprise, vous pouvez, et vous devriez, améliorer la sécurité de vos données : éviter les conséquences d’une fuite de données vaut bien un petit effort supplémentaire, d’autant que l’IA accélère les attaques.
Imaginons que vous glissiez des informations sensibles ou personnelles dans un courriel par ailleurs banal. Un individu malveillant pourrait intercepter ce message, en extraire les informations et les utiliser à des fins malveillantes ou abusives. Chiffrer vos courriels vous protège de ce risque, même si cela demande quelques étapes supplémentaires de votre part.
Le chiffrement des courriels est un moyen de restreindre l’accès à un message pour que seul son destinataire puisse le lire. Cela repose sur des paires de clés de chiffrement, selon le principe suivant :
Si le courriel est intercepté en chemin, il est illisible sans la clé privée correspondante. Cela m’amène à une règle essentielle sur laquelle je ne saurais trop insister : ne partagez jamais votre clé privée avec qui que ce soit.
Comme chaque client de messagerie procède différemment, je vais faire la démonstration avec l’application open source Thunderbird. Je vais également montrer comment créer votre clé GPG (avec GnuPG), afin que vous puissiez aider vos correspondants à générer les paires de clés nécessaires et à vous envoyer leurs clés publiques.
Je fais la démonstration sous Pop!_OS Linux, mais la procédure est identique sur toute plateforme compatible avec GnuPG (Linux et macOS).
Sous Windows, vous devrez utiliser Gpg4win. Pour générer une paire de clés, ouvrez une fenêtre de terminal et saisissez la commande :
Les questions suivantes vous seront posées (répondez en conservant les valeurs par défaut) :
Lorsque vous y êtes invité, tapez « y » pour confirmer la création de la clé. Vous devrez ensuite saisir un nom réel, une adresse électronique associée à la clé, et éventuellement un commentaire. Enfin, vous devrez saisir et confirmer un mot de passe pour la nouvelle paire de clés. Votre clé est alors créée et prête à être exportée.
Il faut ensuite exporter la clé publique pour pouvoir l’envoyer à la personne qui devra vous envoyer un courriel chiffré. Pour exporter la clé, saisissez la commande :
Remplacez EMAIL par l’adresse électronique associée à la clé que vous venez de générer. Une fois le fichier (nommé public_key) créé, envoyez-le à la personne qui chiffrera les courriels à votre intention.
Il faut maintenant importer la clé publique qui vous a été envoyée. Ouvrez Thunderbird, cliquez sur le bouton Menu, puis sur Paramètres des comptes.
Dans la colonne de gauche, cliquez sur Chiffrement de bout en bout, puis sur Gestionnaire de clés OpenPGP.
Cliquez sur Fichier > Importer la ou les clés publiques depuis un fichier, puis veillez à sélectionner Tous les fichiers dans le menu déroulant situé en bas à droite de la fenêtre.
Repérez le fichier que vous avez enregistré (la clé publique du destinataire de votre courriel) et cliquez sur Ouvrir. Dans la fenêtre qui s’affiche, sélectionnez Accepté (non vérifié) et cliquez sur OK. La clé est alors importée et prête à l’emploi.
Fermez le gestionnaire de clés et revenez à la fenêtre principale de Thunderbird. Rédigez un nouveau message à l’adresse électronique associée à la clé de chiffrement, puis, dans la fenêtre de rédaction, cliquez sur le menu déroulant Sécurité et cochez les cases Exiger le chiffrement et Signer numériquement ce message.
Envoyez le message normalement : il sera chiffré de telle sorte que seul le propriétaire de la clé privée correspondant à la clé publique que vous avez importée pourra le déchiffrer.
Voilà comment fonctionne le chiffrement des courriels. J’espère que vous trouverez cela bien plus simple que prévu, et que cela vous donnera envie d’utiliser cette couche de sécurité supplémentaire dans vos communications par courriel.
Oui. Avec des outils comme OpenPGP et Gpg4win, vous pouvez chiffrer vos courriels gratuitement dans votre client de messagerie local (comme Thunderbird et Outlook).
L'intelligence artificielle n'est pas seulement un atout, c'est aussi une nouvelle faille. Le directeur technique de NordVPN avertit que nos assistants virtuels seront les prochaines cibles.
L'authentification des échanges du président du RN ne repose plus sur une seule source. En croisant adresses e-mails, numéros de téléphone et coquilles en ligne, de nouveaux éléments écartent la théorie de l'usurpation.
Ces invitations contournent votre logiciel de sécurité pour s'introduire dans votre agenda. Mais vous pouvez les contrer avant qu'elles ne causent le moindre dommage.
Java 27 illustre une préoccupation grandissante dans l’industrie du logiciel : protéger dès maintenant les données sensibles contre la menace dite du « harvest now, decrypt later », qui consiste à intercepter des communications chiffrées aujourd’hui pour les déchiffrer plus tard grâce à de futurs ordinateurs quantiques.
La nouvelle Aegis Secure Key 4 To d'Apricorn est la clé USB à chiffrement matériel la plus spacieuse actuellement sur le marché.
Surfshark et ExpressVPN protègent vos achats en ligne, mais pas de la même façon. Sécurité, audits, antivirus, mots de passe : notre comparatif clair et sourcé.
Gemini et Claude ont chacun leurs points forts, mais lorsqu'il s'agit d'aide à la rédaction d'e-mails, il n'y a qu'un seul gagnant.
