Comment fonctionne le chiffrement d'Aster
Découvrez où se trouvent vos clés de chiffrement, comment chaque type de message est protégé et ce qu’Aster peut voir ou non.
Le chiffrement ne demande aucune configuration. Votre compte crée ses clés au moment de l’inscription, et les réglages décrits dans cet article servent seulement à consulter ces clés et à choisir comment Aster traite les messages destinés à des personnes en dehors d’Aster.
Vos clés
Lorsque vous créez votre compte, votre appareil génère une paire de clés de chiffrement. Votre clé privée ne quitte jamais votre appareil sous une forme lisible. Aster n’en conserve qu’une copie chiffrée, que votre mot de passe ou l’un de vos codes de récupération déverrouille.
Comme le serveur ne détient jamais de clé lisible, le support Aster ne peut pas réinitialiser votre mot de passe d’une manière qui restaure vos e-mails, et il ne peut pas ouvrir votre boîte de réception à votre place. Vos codes de récupération sont votre moyen de revenir. Pour en savoir plus, consultez Récupérer votre compte.
Consulter et exporter vos clés
- Allez dans Réglages > Sécurité, puis sélectionnez l’onglet Chiffrement.
- Dans Clés de chiffrement, repérez votre clé OpenPGP et son Code de vérification, qui est l’empreinte de votre clé.
- Choisissez ce que vous voulez faire :
- Pour partager votre empreinte avec un contact, sélectionnez l’icône de copie intitulée Copier le code de vérification.
- Pour donner votre clé publique à une personne qui utilise PGP, sélectionnez Exporter la clé publique, ou sélectionnez l’icône de copie intitulée Copier la clé publique.
- Pour sauvegarder votre clé privée, sélectionnez Exporter la clé privée, puis saisissez votre mot de passe. Si l’authentification à deux facteurs est activée, saisissez également un code de votre application d’authentification.
Les e-mails entre comptes Aster
Un e-mail envoyé d’un compte Aster à un autre est chiffré de bout en bout. Il est chiffré sur l’appareil de l’expéditeur avec la clé publique du destinataire, puis déchiffré sur l’appareil du destinataire. Personne entre les deux, pas même Aster, ne détient de clé capable de l’ouvrir.
Les e-mails vers des personnes en dehors d’Aster
Un e-mail envoyé à une adresse en dehors d’Aster voyage via TLS, le chiffrement de transport utilisé par le reste d’Internet. Après la remise, le fournisseur du destinataire le stocke selon ses propres règles.
Pour protéger un message destiné à une personne en dehors d’Aster, utilisez l’une de ces options :
- PGP : si le destinataire publie une clé qu’Aster peut trouver, l’icône de cadenas située à côté du destinataire indique Chiffrement disponible. Sélectionnez ce cadenas pour chiffrer le message de bout en bout. Aster recherche les clés via Web Key Directory (WKD), les serveurs de clés publics et Autocrypt.
- Un message protégé par mot de passe : si le destinataire n’a pas de clé, envoyez un message qui ne s’ouvre qu’avec un mot de passe que vous lui communiquez. Pour savoir comment faire, consultez Envoyer un message chiffré à n’importe qui.
Les e-mails venant de personnes en dehors d’Aster
Un e-mail venant d’un autre service de messagerie parvient à Aster par le réseau de messagerie standard. Aster le chiffre dès son arrivée, avant de le stocker : à partir de là, il est protégé dans votre boîte de réception comme n’importe quel autre message.
Modifier les réglages de chiffrement
- Allez dans Réglages > Sécurité, puis sélectionnez l’onglet Chiffrement.
- Dans Comportement du chiffrement, activez les réglages souhaités :
- Découverte automatique des clés des destinataires : recherche les clés publiques des destinataires via WKD et les serveurs de clés pendant que vous rédigez.
- Chiffrer par défaut : chiffre les messages dès qu’une clé est disponible.
- Masquer l’objet des e-mails chiffrés : remplace l’objet visible par trois points et transporte l’objet réel dans la partie chiffrée.
- Exiger le chiffrement : empêche l’envoi d’un message qui ne peut pas être chiffré de bout en bout. N’activez ce réglage que si toutes les personnes à qui vous écrivez utilisent PGP.
- Afficher les indicateurs de chiffrement : affiche des icônes de cadenas sur les messages chiffrés.
- Publier les clés sur WKD : rend votre clé publique découvrable via Web Key Directory.
Pour publier votre clé publique sur un serveur de clés, repérez URLs des serveurs de clés et sélectionnez Publier la clé. La plupart des serveurs de clés ne permettent pas de retirer complètement une clé après sa publication : ne publiez donc la vôtre que si vous souhaitez qu’elle reste publique. Certains serveurs de clés, comme keys.openpgp.org, envoient un e-mail de confirmation avant de référencer votre adresse.
Ce qu’Aster peut voir
Aster voit ce dont tout serveur de messagerie a besoin pour remettre un e-mail : les adresses de l’expéditeur et du destinataire, l’heure et la taille. Aster ne peut pas lire le contenu des messages, les pièces jointes, les noms de dossiers, les contacts ni les termes de recherche stockés dans votre compte.
Limites
- Le chiffrement ne peut pas empêcher un destinataire de copier ou de transférer ce qu’il lit.
- Les e-mails envoyés avec un jeton SMTP depuis Réglages > Bridge sont protégés par TLS pendant le transport, mais ils ne sont pas chiffrés de bout en bout.
- Si vous perdez votre mot de passe et tous vos codes de récupération, personne ne peut déchiffrer les e-mails déjà présents dans votre compte.
Dépannage
- L’icône de cadenas d’un destinataire ne propose pas le chiffrement : ce destinataire ne publie pas de clé qu’Aster peut trouver. Envoyez plutôt un message protégé par mot de passe, ou demandez-lui sa clé publique.
- L’icône de cadenas d’un destinataire indique La clé du destinataire est obsolète : Aster dispose d’une copie ancienne de la clé du destinataire. Demandez à cette personne sa clé actuelle et confirmez son empreinte avec elle. Pour savoir comment faire, consultez Vérifier les clés d’un contact.
Articles associés
Cet article vous a-t-il été utile ?