Utilisation de la messagerie sécurisé.

Utilisation de la messagerie sécurisé.


Envoyer un courriel à un ami via Internet, c'est la même chose que de lui envoyer une carte postale. Le protocole Internet SMTP utilisé pour la messagerie, transmets les messages en clair sur le réseau. Envoyer un courriel revient a envoyer une lettre sans enveloppe. N'importe qui sur le réseau peut intercepter le message et en prendre connaissance sans difficulté.

La messagerie sécurisé permet de signer les messages. Avec la signature numérique, On envoit un message dont la provenance peut être vérifié. Elle permet aussi de chiffrer le message, garantissant sa confidentialité pendant le transport.
La premiere action a entreprendre pour une entreprise sera de mettre en place une infrastucture de gestion de certificat. La gestion des certificats apporte a l'entreprise la possibilité de signer et/ou chiffré ses communications.
Le service informatique aura de nouvelles fonctions de gestion (création, attribution, révocation) des certificats émis. De plus, la sécurité du système dépends de la sécurité des certificats et de leur gestion. Gérer sa propre IGP est une base pour la mise en oeuvre de services sécurisés, que ce soit un serveur web avec SSL, un tunnel VPN IPsec, l'authentification forte, la messagerie sécurisé, le chiffrement de fichier...
La messagerie sécurisé sera un plus pour la communication de l'entreprise. Celle-ci pourra signer ses messages et garantir leur provenace à ses correspondants. Une solution efficace contre les attaques par hameconnage (phishing) et le pourriel (spam).


Une petite structure ou un particulier, la mise en oeuvre d'une IGP (Infrastructure de Gestion de clef Publique) est un projet trop lourd. Il existe des solutions de messagerie sécurisé ne requérant pas d'IGP, par exemple Mozilla Thunderbird et l'extension Enigmail utilisant l'outil de cryptographie Gnu Privacy Guard.
Enigmail et Thunderird permettent aux utilisateurs d’accéder aux fonctions d’authentication et de chiffrement du très populaire GnuPG (qui est d’ailleurs nécessaire au fonctionnement de cette extension).
Enigmail permet de signer et de chiffer les mails avant de les envoyer, et aussi d’authentifier et de décrypter les messages reçus. Enigmail supporte non seulement le format PGP standard (compatiple avec Outlook Express) mais aussi le format PGP/MIME qui peut être utilisé pour crypter les fichiers attachés.
Il est facile de créer des règles de filtrage pour chaque destinataire ce qui permet d’effectuer automatiquement les opérations de chiffrage et d’authentification si le destinataire est répertorié. De plus si vous possédez la clef d’une personne, alors son message sera déchiffré automatiquement.

La messagerie sécurisé est à la portée de tous. D'autres articles sur l'installation et l'utilisation de la messagerie sécurisé sont en cours de préparation.