Meilleurs moyens gratuits d’envoyer des e-mails cryptés et des messages sécurisés

Internet facilite plus que jamais la connexion avec d’autres personnes. En quelques secondes, vous pouvez communiquer avec quelqu’un à l’autre bout de la planète. Mais que se passe-t-il si vous souhaitez discuter ou envoyer des fichiers en privé ? Vous devez vous assurer que vous utilisez le cryptage.

Cryptage 101

Le cryptage, à la base, consiste à masquer les informations afin qu’elles ne puissent être lues par personne d’autre que le destinataire prévu. Un exemple extrêmement simple de cryptage consiste à attribuer un numéro à chaque lettre de l’alphabet, par exemple, a = 1, b = 2, c = 3, etc. Vous pouvez alors représenter les mots sous forme de chaînes de chiffres, et quelqu’un qui ne sait pas ce que vous avez fait ne pourra pas lire votre message !

Bien sûr, cet algorithme de cryptage est assez simple et facile à déchiffrer, mais vous pouvez facilement le compliquer en modifiant la signification des lettres et des chiffres, en ajoutant des caractères sans signification, etc. Des méthodes de cryptage de ce type sont utilisées depuis des milliers d’années.

Les algorithmes de chiffrement modernes fonctionnent sur des principes conceptuels similaires, bien que la mise en œuvre soit par nécessité beaucoup plus complexe. Les ordinateurs excellent dans la « conjecture et la vérification par force brute » qui sont souvent nécessaires pour décrypter les informations cryptées. Heureusement pour nous tous, il s’est avéré que la création de nouveaux algorithmes de chiffrement est plus facile que des ordinateurs suffisamment puissants pour les casser.

Cependant, la force du cryptage ne dépend pas seulement de la force de l’algorithme. La façon dont vous utilisez le cryptage est importante.

Disons que vous envoyez un message à quelqu’un en utilisant une application installée sur votre téléphone. Le message est envoyé de votre téléphone à un serveur central puis transmis au destinataire. Si un message est crypté lors de son acheminement vers le serveur central, puis du serveur central vers le destinataire, le message est dit crypté en transit. Crypté en transit vaut mieux que pas de cryptage, mais cela signifie que les informations que vous envoyez peuvent être lues par le serveur central.

Une option plus sécurisée est le chiffrement de bout en bout (E2EE). Le cryptage de bout en bout garantit que les informations sont cryptées par vous et ne peuvent être lues que par le destinataire prévu. Aucun intermédiaire ne pourra lire les informations que vous échangez. Cependant, ce n’est pas fiable – si le point de terminaison est compromis, vos données ne seront pas en sécurité.

Voici un ensemble de services qui peuvent être utilisés pour envoyer des e-mails, des messages ou des fichiers chiffrés de bout en bout. Tous les services répertoriés ici ont été vérifiés par des tiers, nous pouvons donc être relativement sûrs qu’ils sont sécurisés.

ProtonMail (courriel)

ProtonMail est un service de messagerie sécurisé basé en Suisse. Tout ce que vous téléchargez est stocké crypté et les e-mails que vous envoyez sont entièrement cryptés. ProtonMmake itail propose plusieurs niveaux différents – un compte gratuit vous donne un gigaoctet de stockage, une adresse e-mail et 150 messages par jour. Si vous payez pour un compte premium, vous obtenez plus d’espace de stockage, l’accès à plus d’adresses e-mail et à votre propre domaine de messagerie, et des messages illimités.

Proton publie également  des rapports de transparence , qui indiquent à quelle fréquence ils ont été tenus de partager des données avec le gouvernement suisse.

Thunderbird avec OpenPGP (courriel)

Thunderbird est un client de messagerie de bureau développé par Mozilla. Il sert le même objectif que des programmes tels que Microsoft Outlook et Apple Mail et peut être entièrement intégré à presque tous les services de messagerie que vous utilisez, y compris Gmail, Hotmail, Yahoo et ProtonMail pour n’en nommer que quelques-uns.

Thunderbird est livré avec Open Pretty Good Privacy ou OpenPGP , intégré depuis août 2020. OpenPGP est une norme de cryptage qui permet aux utilisateurs d’être sûrs de deux choses importantes : que les participants à l’échange sont bien ceux qu’ils prétendent être et que les informations échangées sont cryptées et n’ont été falsifiées d’aucune façon.

Signal (discussion)

Signal est devenu l’application déterminante pour la communication privée cryptée. Il prend en charge les SMS, les messages multimédias, le chat vidéo et les appels. Le signal est sécurisé à l’aide d’un système de cryptage fort appelé Signal Protocol. Le protocole de signal lui-même a été examiné à plusieurs reprises par des tiers et a toujours reçu de bonnes notes. Un historique de bonnes performances ne garantit pas que le schéma de chiffrement restera efficace à l’avenir, mais c’est un signe positif.

Si vous recherchez une application de messagerie axée sur la confidentialité avec toutes les cloches et tous les sifflets auxquels nous nous attendons, il n’y a actuellement pas de meilleure option que Signal.

Télégramme (Chat)

Telegram – comme son nom l’indique – est une autre application de messagerie. Telegram prend en charge le chat vocal et vidéo, ainsi que les messages texte et multimédia réguliers. Il est important de noter que vous devez vous abonner à la fonctionnalité « Secret Chat » de l’application, mais après cela, tous vos messages seront cryptés à l’aide de leur protocole interne MTProto .

WhatsApp (discuter)

WhatsApp n’a pas besoin d’être présenté. C’est l’application de messagerie la plus utilisée au monde avec plus de 2 milliards d’utilisateurs. Depuis 2016, WhatsApp a activé le chiffrement de bout en bout pour toutes les conversations par défaut. Tous les services offerts par WhatsApp sont cryptés, y compris la messagerie texte et multimédia, ainsi que les appels vocaux et vidéo. Ils ont même ajouté la possibilité de crypter vos sauvegardes, ce qui garantit que vos conversations restent privées même si la sauvegarde tombe entre de mauvaises mains.

Avertissement. Le cryptage de bout en bout n’est pas une garantie de confidentialité. WhatsApp a modifié ses conditions de confidentialité en 2021 avec une réponse fortement négative. Bien que WhatsApp ne puisse rien faire avec le contenu de vos messages, il collecte toujours des métadonnées et partage ces métadonnées avec sa société mère, Meta.

Messagerie Facebook (Chat)

Facebook n’a jamais été la quintessence de la vie privée, mais cela ne l’a pas empêché d’apporter des changements positifs de temps à autre. Facebook Messenger , comme WhatsApp, prend en charge la messagerie cryptée de bout en bout à l’aide du protocole Signal. Cela signifie que tant que les terminaux sont sécurisés, vos conversations doivent rester privées.

Cependant, il n’est pas inclus dans Messenger par défaut. Vous devez vous rendre dans les paramètres de conversation pour l’activer.

Avertissement : Ce n’est pas parce que le contenu d’un message est crypté que Facebook ne peut pas collecter de métadonnées sur vos conversations.

Apple iMessage (discussion)

iMessage d’Apple est extrêmement populaire, et pour cause. iMessage prend en charge de nombreuses fonctionnalités avancées depuis des années, notamment les réactions au chat, les accusés de lecture solides et le cryptage de bout en bout. Il est livré en standard avec chaque iPhone en tant qu’application de messagerie texte par défaut – les autres utilisateurs d’iPhone sont connus pour être bleus, tandis que tous les autres sont verts. La différence de couleur est plus que cosmétique, elle vous indique en fait des informations importantes. Les bulles de discussion bleues indiquent, entre autres, que le message a été crypté entre vous et le destinataire via iMessage, tandis que les messages verts ont été transmis à l’aide de SMS réguliers, qui sont notoirement non sécurisés.

L’intégration complète d’iMessage avec l’iPhone, combinée à ses nombreuses fonctionnalités et à son cryptage de bout en bout, le rend attrayant même pour les utilisateurs d’Android.

VeraCrypt (Fichiers)

VeraCrypt est un fork open source du projet TrueCrypt. Veracrypt – comme TrueCrypt auparavant – offre un moyen simple et puissant de tout chiffrer, des lecteurs système aux lecteurs de sauvegarde et aux fichiers individuels. Il remplit une fonction très différente de celle des autres applications répertoriées dans cet article. Ces applications sont principalement conçues pour fournir des communications chiffrées de bout en bout, tandis que VeraCrypt est conçu pour vous permettre de chiffrer vos fichiers.

VeraCrypt fonctionne en créant un lecteur crypté virtuel qui se monte comme un vrai disque dur. Après avoir créé un disque virtuel chiffré, vous pouvez déplacer et créer des fichiers comme vous le feriez avec n’importe quel autre système de fichiers. Lorsque vous avez terminé, vous pouvez enregistrer les fichiers cryptés pour plus tard ou les transférer en sachant que personne ne peut voir ce que vous faites. Vous pouvez même cacher toutes vos données dans un volume VeraCrypt caché si vous voulez être très prudent.

Bien sûr, le destinataire du fichier doit avoir installé le logiciel VeraCrypt et le mot de passe utilisé pour protéger le fichier afin de l’ouvrir.

VeraCrypt est beaucoup plus pratique que les applications de messagerie couvertes dans cet article, il faut donc un peu plus de temps pour démarrer avec VeraCrypt.

Bien qu’il existe de nombreux services qui promettent une messagerie sécurisée, nous recommandons et faisons confiance à ceux énumérés ci-dessus. Certaines options, comme le « mode confidentiel » de Gmail, ne sont pas vraiment aussi sécurisées que vous pourriez le penser, tandis que nous vous recommandons d’éviter les services moins connus qui n’ont pas de solides antécédents et une réputation en matière de confidentialité et de sécurité.