Vérifier les clés d'un contact
Confirmez qu’une clé de chiffrement appartient bien à la personne à qui vous écrivez, en comparant son code de vérification avec elle.
Le chiffrement de bout en bout protège un message de toute personne située entre vous et le destinataire. La vérification confirme que la clé avec laquelle vous chiffrez est bien la sienne. Aster appelle l’empreinte d’une clé son Code de vérification.
Avant de commencer
- Choisissez un moyen de joindre la personne en dehors de l’e-mail, par exemple un appel téléphonique où vous reconnaissez sa voix, ou une rencontre en personne. Une personne capable de substituer une clé peut aussi modifier un e-mail.
- Préparez votre propre code de vérification, car votre correspondant voudra peut-être vérifier le vôtre également.
Trouver votre code de vérification
- Allez dans Réglages > Sécurité, puis sélectionnez l’onglet Chiffrement.
- Dans Clés de chiffrement, repérez votre clé OpenPGP et son Code de vérification.
- Sélectionnez Copier le code de vérification, ou lisez le code à voix haute à votre correspondant.
Votre code de vérification est public : le partager ne présente aucun risque.
Android
Dans l’application Aster Mail, allez dans Réglages > Chiffrement. Votre Code de vérification apparaît sous clé OpenPGP, dans Clés de chiffrement. Touchez l’icône de copie pour le copier.
Vérifier la clé d’un contact
- Ouvrez Contacts et sélectionnez la personne.
- Dans les détails du contact, repérez Clé PGP trouvée. Aster affiche l’empreinte de la clé et sa provenance, par exemple Découverte via Web Key Directory.
- Demandez à la personne de vous lire son code de vérification, et comparez les deux caractère par caractère.
- Pour voir la clé complète, sélectionnez Afficher la clé publique ou Copier la clé publique.
Si les codes correspondent, vous avez la bonne clé. Dans le cas contraire, n’envoyez rien de sensible à cette adresse tant que vous n’en connaissez pas la raison.
Aster trouve les clés via Web Key Directory, les serveurs de clés publics et Autocrypt. Une clé trouvée automatiquement mérite tout de même une vérification pour toute personne avec qui vous échangez des messages sensibles.
Si une clé change au moment de l’envoi
Dans l’application Aster Mail pour Android, lorsque la clé d’un destinataire diffère de celle qu’Aster avait trouvée auparavant, une boîte de dialogue intitulée La clé de chiffrement a changé apparaît avant l’envoi. Elle indique l’ancienne et la nouvelle empreinte pour chaque adresse concernée.
Une nouvelle clé est normale après la réinitialisation d’un compte ou la création d’une nouvelle clé, mais c’est aussi l’apparence que prend une tentative d’interception.
- Contactez la personne par un autre canal et demandez-lui si elle a changé de clé.
- Comparez la nouvelle empreinte avec celle qu’elle vous communique.
- Touchez Faire confiance à la nouvelle clé seulement après avoir constaté que les empreintes correspondent.
Si la clé d’un expéditeur change
Lorsque l’identité de chiffrement d’un expéditeur change depuis votre dernier échange, le message affiche un avis. Confirmez ce changement avec l’expéditeur par un autre moyen avant de faire confiance à la conversation.
Sur Android, le message affiche une bannière La clé de chiffrement a changé. Après avoir confirmé la nouvelle clé avec l’expéditeur, touchez J’ai vérifié pour la masquer.
Dépannage
- Le contact indique Aucune clé PGP enregistrée : vérifiez que la Découverte automatique des clés des destinataires est activée dans Réglages > Sécurité > Chiffrement. Si elle l’est, la personne ne publie peut-être pas de clé. Vous pouvez alors lui envoyer un message protégé par mot de passe.
- Les empreintes ne correspondent pas : ne touchez pas Faire confiance à la nouvelle clé. Demandez à la personne de vous envoyer sa clé publique par un autre canal.
- L’avis de changement de clé revient sans cesse : la personne utilise peut-être plusieurs clés. Demandez-lui laquelle est à jour.
Articles associés
Cet article vous a-t-il été utile ?