Comment vérifier le statut de chiffrement à l’aide des icônes en forme de cadenas ?

Tous les messages dans Proton Mail portent une icône de cadenas qui vous indique leur état de chiffrement. Dans cet article, nous expliquons ce qu’ils signifient.

Une icône de cadenas s’affiche à côté de chaque message dans votre boîte de réception et vos dossiers personnalisés.

Le statut de chiffrement des e-mails envoyés et reçus montre comment le message a été chiffré lorsqu’il a été envoyé et ne peut pas être modifié.

Des icônes de cadenas s’affichent également dans la fenêtre de l’éditeur et peuvent changer selon la manière dont le message est envoyé. Par exemple, si vous protégez par mot de passe des messages envoyés en dehors de Proton, le cadenas passera du noir (ou du vert (ouvert) si une signature PGP est jointe) au bleu.

L’icône de cadenas de chiffrement s’affiche également dans les applications mobiles Proton Mail pour Android et iOS.

Que signifient les icônes en forme de cadenas ?

Le principal indicateur de l’état de chiffrement d’un message est la couleur de l’icône de cadenas. Des informations supplémentaires sont fournies par un petit symbole à l’intérieur du cadenas. Veuillez noter que le chiffrement s’applique uniquement au contenu des messages et aux pièces jointes. Les en-têtes de message et les métadonnées ne sont pas chiffrés afin que Proton Mail puisse être interopérable avec PGP.

Cadenas noir

Un cadenas noir signifie qu’un message est stocké avec un chiffrement à accès zéro. Cela signifie que personne d’autre que vous ne peut lire ce message dans votre messagerie. Même Proton Mail ne peut pas déchiffrer ce message. Cependant, une copie de ce message peut être stockée de manière non sécurisée sur le serveur de messagerie de l’expéditeur ou du destinataire.

(nouvelle fenêtre)

Standard — The email is safely stored on Proton Mail’s servers using zero-access encryption. We never have access to your message contents.

Cadenas bleu

Vous verrez un cadenas bleu sur les messages envoyés entre des adresses e-mail Proton Mail. Ces messages sont stockés avec le chiffrement à accès zéro, mais ils bénéficient également d’un chiffrement automatique de bout en bout (E2EE) pour une couche de sécurité supplémentaire.

Cela signifie que les messages ont été chiffrés par l’expéditeur sur son appareil et ne peuvent être déchiffrés que par le destinataire prévu sur son appareil. Personne d’autre, y compris Proton Mail, ne peut accéder aux messages E2EE.

	Standard — End-to-end encrypted message
	Checkmark — End-to-end encrypted message with verified recipient/sender. This lock is used for the contacts for whom you enabled the optional Address Verification feature. Address verification and end-to-end encryption allow for a much higher level of security than just E2EE alone.
	Warning — This lock can appear if you enabled the optional Address Verification feature. It means the message could not be verified using the sender’s trusted key. Contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.

Voici quelques exemples de choses qui pourraient causer l’affichage d’un avertissement :

• L’utilisation d’une clé non sécurisée (par exemple, une clé RSA-1024 ou une clé authentifiée à l’aide de SHA1)
• L’expéditeur a changé sa clé et a signé le message avec une nouvelle clé que vous n’avez pas encore approuvée
• Vous avez réinitialisé votre mot de passe et la signature du contact (contenant la clé de confiance) n’a pas pu être vérifiée

Cadenas vert (fermé)

Proton Mail est interopérable avec PGP, vous permettant d’envoyer et de recevoir des messages E2EE avec des personnes qui n’utilisent pas Proton Mail. Les messages destinés à des personnes qui ont correctement configuré PGP seront chiffrés de bout en bout et afficheront un cadenas vert fermé. Cela inclut les personnes qui utilisent des clés WKD.

• Comment utiliser PGP avec Proton Mail

	Standard – PGP end-to-end encrypted message
	Pencil — PGP end-to-end encrypted and signed message. A PGP signature guarantees that the sender is genuine and that the message hasn’t been tampered with.
	Checkmark — PGP end-to-end encrypted message with verified recipient/sender. This is the most secure way to email someone who doesn’t use Proton Mail.
	Warning — PGP end-to-end encrypted message, but the sender’s email or key couldn’t be verified. If you see this warning, you may wish to contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.

Cadenas vert (ouvert)

Un cadenas vert ouvert indique qu’un message n’est pas chiffré de bout en bout à l’aide de PGP, mais qu’il a été signé numériquement avec une signature PGP. Ces messages, comme tous les messages, sont stockés sur nos serveurs à l’aide du chiffrement à accès zéro.

	Pencil — PGP-signed message. A PGP signature guarantees that the sender is genuine and that the message hasn’t been tampered with.
	Checkmark — PGP-signed message from a verified sender
	Warning — PGP-signed message, but the message could not be verified using the sender’s trusted key. If you see this warning, you may wish to contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.