Nouveau : la messagerie en ligne Posteo trouve automatiquement les clés
Créé le 22.December 2015, 17:00 | Catégorie : Info
Chers clients,
chers visiteurs,
nous avons fait en sorte de faciliter le chiffrement de bout en bout dans la messagerie en ligne Posteo.
Maintenant, les pièces jointes aussi peuvent être chiffrées aisément dans la messagerie en ligne (avec PGP/MIME).
Parallèlement, nous avons déverrouillé le premier type d’utilisation pour notre nouvel annuaire de clés Posteo :
Si vous utilisez le chiffrement de bout en bout dans le navigateur chez Posteo, nous trouvons désormais automatiquement la clé publique de vos contacts, dans la plupart des cas. L’annuaire de clés Posteo et le système de recherche de clés Posteo rendent ceci possible : ce système cherche automatiquement dans le monde entier les clés publiques de vos contacts et vous les affiche avant que vous n’envoyez un e-mail.
Dans la plupart de cas, vous ne devez donc plus demander sa clé publique à votre contact avant de lui envoyer un e-mail chiffré.
Voilà ce qui se passe en arrière-plan :
dès que vous tapez le nom de votre destinataire, notre système de recherche innovant parcourt non seulement les serveurs PGP du monde entier en arrière-plan pour trouver des clés correspondant à cette adresse, mais aussi le DNS, ce qu’on appelle l’« annuaire téléphonique d’Internet » ainsi que d’autres sources de l’annuaire de clés Posteo. Si le système de recherche de clés trouve une clé correspondant à l’adresse e-mail de votre destinataire, elle vous sera affichée. Nous rendons ainsi le chiffrement de bout en bout aisé et moderne, sans risques liés à la sécurité : le chiffrement dans la messagerie en ligne se déroule avec le plugin open source Mailvelope que vous installez chez vous, localement. Ainsi, un chiffrement de bout en bout réel est garanti, au cours duquel votre clé privée reste toujours sur vos appareils, en local. Nous ne l’enregistrons à aucun moment sur nos serveurs. Cela rendrait le principe du chiffrement de bout en bout (entre l’expéditeur et le destinatiare d’un e-mail) absurde. Le chiffrement et la recherche de clés fonctionnent également avec tous les fournisseurs de messagerie qui respectent les standards internationaux en matiére d’e-mail. Il ne s’agit pas d’une solution isolée permettant seulement à deux interlocuteurs possédant le même fournisseur de communiquer de façon chiffrée.
Notre philosophie consiste à miser uniquement sur de réelles solution de bout en bout, technologies open source et standards ouverts, ceci pour des raisons de sécurité. D’après nous, c’est seulement comme cela que nous atteindrons un niveau élevé de sécurité, de transparence, de confort et de compatibilité sur Internet. Le plugin Mailvelope est par exemple open source et a été soumis à un audit de sécurité (par Cure53).
Instructions :
Vous trouverez les instructions pas à pas du chiffrement de bout en bout de la messagerie en ligne Posteo dans la rubrique aide de Posteo.
Les clients qui utilisent déjà le chiffrement de bout en bout dans la messagerie en ligne Posteo apprendront de plus dans l’aide Posteo comment activer rapidement le nouveau système de recherche de clés et le chiffrement des pièces jointes.
Pour les développeurs :
pour notre recherche de clés dans le monde entier, nous avons développé un plugin open source pour la messagerie en ligne Roundcube qui est publié sous licence AGPL et peut être trouvé sur Github.
Bien cordialement et bonnes fêtes
L’équipe Posteo