Envoi de courriels sécurisés et cryptés avec ProtonMail

Les plats clés

• ProtonMail est un service de messagerie sécurisé et crypté basé en Suisse, offrant un chiffrement côté client pour garantir une confidentialité stricte des données. Il ne nécessite pas d'informations personnellement identifiables pour la création de compte et ne suit pas les adresses IP utilisateur.
• ProtonMail propose une fonctionnalité unique d'e-mails d'auto-détruire, qui suppriment automatiquement dans la boîte aux lettres du destinataire après une heure spécifiée. Cette fonctionnalité s'applique uniquement aux e-mails cryptés envoyés aux utilisateurs non protonmail.
• Bien que ProtonMail ait été félicité pour sa plate-forme sécurisée et privée, il peut être difficile pour les utilisateurs individuels et d'entreprise de passer des plateformes familières malgré la sécurité améliorée. Le succès futur de ProtonMail pourrait dépendre de l'équilibre entre la sécurité / la confidentialité et la complétude des fonctionnalités / familiarité.

Aussi pratique que les e-mails pour les communications personnelles et d'entreprise, ce n'est souvent pas très sécurisé. Vos données privées peuvent être utilisées par les prestataires de services à diverses fins, telles que la publicité ciblée, et risque d'être exposée aux agences gouvernementales sur demande.

Que vous transmettez des documents importants tels que des mémos confidentiels, des conceptions de brevets ou même des informations personnelles, il vaut la peine de considérer les moyens de mieux protéger votre vie privée. Une option très intéressante est ProtonMail.

ProtonMail est un service de messagerie crypté basé sur le Web qui a été fondé en 2013 au CERN Research Facility. Il s'agit d'un service gratuit et open-source, dont le code est disponible sur GitHub.

ProtonMail utilise le cryptage côté client pour établir un système zéro connaissance , afin d'appliquer une confidentialité et une protection strictes de données pour ses utilisateurs.

Mécanismes de sécurité de ProtonMail

serveurs de messagerie sécurisés

Les serveurs de courrier électronique ProtonMail sont situés en Suisse, et vos données sont protégées par la Swiss Federal Data Protection Act, ainsi que par l'ordonnance fédérale de protection des données suisses. Ces lois sont quelques-unes des lois les plus fortes de la protection de la vie privée au monde.

ProtonMail déclare:

Comme ProtonMail est en dehors de la compétence américaine et de l'UE, seule une ordonnance du tribunal de la Cour Cantonal de Genève ou de la Cour suprême fédérale suisse peut nous obliger à divulguer les informations utilisateur extrêmement limitées que nous avons.

En plus de cela, ProtonMail garantit que vos données restent sur ses serveurs, afin qu'elle ne soit jamais exposée sur le cloud. Protonmail affirme que son principal centre de données (qui lui-même est gardé par plusieurs mots de passe au niveau du système) est situé à moins de 1000 mètres de roche de granit, dans un bunker fortement gardé qui peut survivre à une attaque nucléaire. Outre le fait que vos données peuvent survivre à un holocauste nucléaire, cela garantit également une couche supplémentaire de sécurité matérielle.

cryptage de bout en bout

ProtonMail utilise SSL pour la communication entre ses serveurs et votre ordinateur. Bien que les données de message soient déjà chiffrées avant d'être envoyées, SSL ajoute une couche supplémentaire de sécurité, empêchant homme dans les attaques du milieu . ProtonMail nécessite deux mots de passe - un pour la connexion et un pour décrypter votre boîte aux lettres. Ce dernier ne peut pas être récupéré si vous l'oubliez.

anonymat

ProtonMail ne nécessite aucune information qui peut être utilisée pour identifier personnellement un titulaire de compte lors de l'inscription. De plus, il ne suit ni n'enregistre des informations telles que l'adresse IP de l'utilisateur. Étant donné que vos e-mails sont cryptés, il n'y a aucun moyen pour le personnel de lire vos e-mails.

Communication sécurisée avec les autres fournisseurs de messagerie

La communication entre les utilisateurs de ProtonMail est chiffrée par défaut, qui est indiquée par la présence d'une icône de verrouillage de couleur bleue. En plus de cela, ProtonMail prend également en charge l'envoi de courriels cryptés à d'autres fournisseurs de courriels tels que Gmail, Yahoo et AOL via un chiffrement symétrique. Ceci est envoyé sous la forme d'un hyperlien, que le destinataire reçoit dans un e-mail. Voici une capture d'écran du courrier chiffré que j'ai envoyé de mon compte ProtonMail à Google Inbox:

Les destinataires sont invités à une phrase secrète (à partager via un canal sécurisé) qui est utilisé pour décrypter le message crypté:

En entrant correctement dans la phrase secrète, le message est décrypté et est affiché comme indiqué dans la capture d'écran suivante:

e-mails d'auto-diffusion

Il existe une fonctionnalité supplémentaire qui distingue ce service de messagerie sécurisé de ses concurrents. Les e-mails cryptés peuvent être définis pour s'auto-diffuser automatiquement dans la boîte aux lettres du destinataire après un certain temps. Cette fonctionnalité s'applique uniquement aux e-mails cryptés envoyés aux non-utilisateurs de ProtonMail (les e-mails réguliers envoyés aux utilisateurs non protonmail ne peuvent pas être marqués pour l'autodestruction).

Procédure pas à pas de produit

Configuration d'un compte avec ProtonMail

Actuellement, les invitations doivent être demandées pour la création d'un nouveau compte chez ProtonMail. La page d'inscription dit:

En raison de la forte demande, nous avons atteint notre limite de capacité. Nous ajoutons constamment des serveurs et vous enverrons une invitation dès que possible.

J'ai reçu une réponse à la demande d'invitation dans une semaine. Il m'a demandé de configurer deux mots de passe. Un mot de passe était pour se connecter au compte. Dans le cas où vous oubliez ce mot de passe, un lien de réinitialisation de mot de passe peut être envoyé à votre e-mail alternatif. Ensuite, il m'a demandé un mot de passe pour crypter ma boîte aux lettres. Ce mot de passe ne peut pas être récupéré si vous le perdez, alors prenez soin de vous.

Une fois que vous avez déchiffré votre boîte aux lettres et vous connecter, vous avez un numéro pour les services publics disponibles pour le début de votre travail régulier. Vous pouvez importer votre livre de contact dans ProtonMail au format .vcf ou .csv. J'étais un utilisateur de Gmail, j'ai donc pu exporter ma liste de contacts via Google Contacts et l'importer dans ProtonMail.

Dans la section Paramètres, vous pouvez définir votre signature ainsi que votre nom d'affichage via l'onglet Paramètres du compte. L'onglet de sécurité vous permet de garder des enregistrements des journaux d'authentification pour votre boîte aux lettres, ce qui vous aide à surveiller qui a accédé à votre compte et à partir de quelle adresse IP. L'onglet Apparence vous aide à modifier diverses options, y compris un champ pour configurer un thème CSS personnalisé pour un look sur mesure.

Nouveaux développements

Le 3 novembre 2015, ProtonMail a été touché par une attaque DDOS très puissante qui a mis le service hors ligne pendant quelques jours.

Protonmail a récemment lancé une campagne de financement participatif GoFundMe pour collecter 50 000 $ pour aider à payer les systèmes pour le défendre contre les futures attaques de grande échelle.

Selon son rapport de transparence (septembre 2015), cinq demandes sur cinq pour accéder aux données des utilisateurs ont été refusées par ProtonMail. Il a même été présenté dans l'émission de télévision très populaire, M. Robot (Saison 1 Episode 8). ProtonMail est prêt à lancer ses applications Android et iOS d'ici la fin de 2015, et les invitations aux versions bêta des applications mobiles sont disponibles pour 29 $ chacune.

Conclusion

ProtonMail a été largement apprécié dans les médias populaires pour ses efforts pour établir une plate-forme de messagerie sécurisée, privée et open-source. Je crois que les services de messagerie cryptés de bout en bout avec une infrastructure open source comme ProtonMail constitueront la base de futurs systèmes de communication professionnels.

Ayant dit cela, je pense qu'il est difficile pour les utilisateurs individuels de laisser un écosystème de messagerie familier pour un écosystème plus sûr et pour les utilisateurs de l'entreprise de passer de Google pour le travail. Voyons quel côté gagne: sécurité / confidentialité ou complétude des fonctionnalités / familiarité.

Avez-vous utilisé ProtonMail jusqu'à présent? Si oui, continuerez-vous à utiliser votre ancien compte de messagerie? Si non, quelles sont vos préoccupations pour ne pas passer à ProtonMail?

Les questions fréquemment posées sur ProtonMail

à quel point ProtonMail est-il sécurisé?

ProtonMail est l'un des services de messagerie les plus sécurisés disponibles aujourd'hui. Il utilise un cryptage de bout en bout, ce qui signifie que seul vous et le destinataire pouvez lire les e-mails que vous envoyez. Même ProtonMail ne peut pas décrypter et lire vos e-mails. Ce niveau de sécurité garantit que vos communications privées restent privées.

Puis-je utiliser ProtonMail sur mon appareil mobile?

Oui, ProtonMail a des applications mobiles pour les appareils Android et iOS. Vous pouvez télécharger ces applications à partir du Google Play Store ou de l'App Store d'Apple, respectivement. Les applications mobiles ont toutes les fonctionnalités de la version Web, vous permettant d'envoyer et de recevoir des e-mails cryptés en déplacement.

ProtonMail est-il gratuit?

ProtonMail propose une version gratuite avec des fonctionnalités de base avec des fonctionnalités de base , ce qui est suffisant pour un usage personnel. Cependant, ils proposent également des plans payants avec des fonctionnalités supplémentaires telles que l'augmentation du stockage, le support client prioritaire et la possibilité d'utiliser votre propre domaine.

Comment protonmail protège-t-il ma vie privée?

ProtonMail est basé En Suisse, un pays avec certaines des lois sur la confidentialité les plus fortes du monde. Ils ne journalisent pas les adresses IP, ce qui signifie que vos e-mails ne peuvent pas vous être retracés. De plus, ils ne vendent pas vos données à des tiers.

Puis-je importer mes e-mails existants dans ProtonMail?

Oui, ProtonMail fournit un outil appelé ProtonMail Import-Export-export qui vous permet d'importer e-mail d'autres fournisseurs de courriels. Cela facilite le passage à ProtonMail sans perdre vos e-mails existants.

Puis-je envoyer des e-mails cryptés aux utilisateurs non protonmail?

Oui, vous pouvez envoyer des e-mails cryptés aux utilisateurs non protonmail. Ils recevront un lien vers une page sécurisée où ils peuvent lire l'e-mail et répondre en toute sécurité.

ProtonMail prend-il en charge l'authentification à deux facteurs?

Oui, ProtonMail prend en charge l'authentification à deux facteurs (2FA) . Cela ajoute une couche supplémentaire de sécurité à votre compte en nécessitant une deuxième information, en plus de votre mot de passe, pour se connecter.

Puis-je utiliser ProtonMail avec mon domaine personnalisé?

Oui , si vous avez un compte ProtonMail payant, vous pouvez l'utiliser avec votre propre domaine. Cela vous permet d'avoir une adresse e-mail personnalisée tout en bénéficiant des fonctionnalités de sécurité de ProtonMail.

ProtonMail a-t-il une limite de taille pour les pièces jointes?

Oui, la taille maximale pour les pièces jointes dans ProtonMail est de 25 MB . Cependant, vous pouvez envoyer des fichiers plus grands à l'aide du service de partage de fichiers de ProtonMail, Protondrive.

Puis-je récupérer mon compte ProtonMail si j'oublie mon mot de passe?

En raison du chiffrement de bout en bout, ProtonMail n'a pas accès à votre mot de passe. Si vous l'oubliez, vous perdrez l'accès à vos e-mails passés. Cependant, vous pouvez réinitialiser votre mot de passe et retrouver l'accès à votre compte, mais vos e-mails antérieurs resteront cryptés et illisibles.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!