Comment utiliser PGP avec Proton Mail ?

PGP est une méthode éprouvée pour protéger les communications par message grâce au chiffrement de bout en bout (ce qui empêche vos messages d’être lus par des tiers, y compris votre fournisseur de messagerie électronique). Historiquement, le PGP était difficile à utiliser, et impossible à configurer et à utiliser régulièrement par la plupart des utilisateurs pour leurs propres communications par message.

Nous avons conçu Proton Mail avec une intégration complète de PGP, de sorte que vous n’avez aucune étape supplémentaire à franchir pour utiliser le chiffrement PGP. Grâce à Proton Mail, tout le monde peut utiliser PGP, quelles que soient ses connaissances techniques.

Tous les messages entre les utilisateurs de Proton Mail sont automatiquement chiffrés de bout en bout. De plus, tous les messages de la boîte de réception Proton Mail sont protégés par le chiffrement PGP pour nous empêcher (ainsi que quiconque) de lire ou de partager vos e-mails, un concept connu sous le nom de chiffrement à accès zéro.

Proton Mail peut également être utilisé pour communiquer avec des comptes de messagerie externes sans chiffrement de bout en bout. Bien que nous stockions vos e-mails dans un format chiffré sur nos serveurs, le fournisseur de messagerie électronique externe de votre destinataire pourrait avoir accès aux e-mails que vous envoyez. Afin de garantir un chiffrement de bout en bout entre Proton Mail et les fournisseurs de messagerie externes, Proton Mail propose deux options : E-mails protégés par mot de passe et le chiffrement PGP.

Utiliser PGP avec Proton Mail

Le moyen le plus simple de loin d’utiliser PGP avec quelqu’un d’autre est que vous et votre contact créiez une adresse e-mail Proton Mail(nouvelle fenêtre). C’est gratuit et cela prend moins d’une minute.

Le fonctionnement de PGP repose sur la génération d’une paire de clés : une clé publique et une clé privée. La clé publique peut être distribuée à toute personne souhaitant vous envoyer un message et sert à chiffrer un message qui ne pourra être déchiffré que par vous. La clé privée est gardée secrète et sert au déchiffrement.

En plus du chiffrement, PGP permet également de créer des signatures numériques. Ces signatures, créées à l’aide de votre clé privée, prouvent que vous êtes bien l’auteur du message que vous avez signé. En utilisant vos clés publiques, les autres utilisateurs peuvent vérifier ces signatures.

Proton Mail crée automatiquement des signatures numériques si les deux correspondants utilisent Proton Mail. Toutefois, si le destinataire n’utilise pas Proton Mail, mais utilise PGP, il est possible de configurer manuellement PGP en suivant les instructions ci-dessous.

Partager votre clé publique

Tout d’abord, vous devez partager votre clé publique avec le destinataire n’utilisant pas Proton Mail avec lequel vous souhaitez échanger des e-mails chiffrés. Votre contact doit savoir utiliser PGP et avoir déjà installé une extension PGP dans son client de messagerie.

Envoyer votre clé publique Proton Mail est très simple :

1. Connectez-vous à votre compte Proton Mail sur account.proton.me et rédigez un message depuis Proton Mail à destination de l’utilisateur n’utilisant pas Proton Mail avec qui vous souhaitez utiliser PGP.

2. Cliquez sur le menu des points de suspension [⋯] en bas à gauche et assurez-vous que l’option Joindre la clé publique est activée. Rédigez ensuite votre message, et lorsque vous cliquerez sur Envoyer, votre clé publique y sera jointe.

Il existe un autre moyen de voir vos clés publiques, ce qui vous permet de les distribuer par une autre méthode si vous le souhaitez. Vous trouverez vos clés dans l’application web sous Paramètres → Tous les paramètres → Chiffrement et clés.

En savoir plus sur la façon de télécharger vos clés publiques et privées

Il est également possible de distribuer automatiquement vos clés publiques à tous les destinataires à chaque fois que vous envoyez un e-mail.

Pour configurer votre compte Proton Mail pour la distribution automatique de clés :

1. Connectez-vous à votre compte sur account.proton.me et allez dans Paramètres → Tous les paramètres →Proton Mail →Chiffrement et clés.

2. Faites défiler vers le bas et activez l’option Joindre la clé publique. Cela n’est recommandé que pour les utilisateurs avancés.

Envoyer des e-mails PGP

Il existe deux manières de configurer le chiffrement afin que Proton Mail chiffre automatiquement les messages envoyés à un destinataire spécifique n’utilisant pas Proton Mail :

1. Demandez à votre contact de vous envoyer un e-mail auquel est jointe sa clé publique.
2. Importez manuellement la clé publique du destinataire dans le gestionnaire de contacts de Proton Mail.

E-mail avec clé publique jointe

Si vous recevez de la part de votre contact un message correctement signé par clé cryptographique auquel est jointe sa clé publique, vous verrez quelque chose de similaire à ceci :

Pour pouvoir envoyer des e-mails chiffrés avec PGP à ce contact, cliquez sur Faire confiance à la clé. Dans la fenêtre contextuelle, confirmez que vous souhaitez faire confiance à cette clé en sélectionnant à nouveau Faire confiance à la clé (ou sur Annuler pour revenir en arrière).

Le chiffrement PGP est désormais configuré entre Proton Mail et l’adresse e-mail externe, et vous pouvez commencer à envoyer des e-mails chiffrés de bout en bout.

Si votre contact signe numériquement ses messages, une coche devrait maintenant apparaître sur le cadenas à côté de son adresse e-mail dans les messages que vous recevez de sa part, indiquant que la signature est correctement vérifiée.

Importer manuellement la clé publique

Si votre contact ne vous envoie pas sa clé publique par e-mail, il existe une autre méthode pour importer des clés via le menu Contacts.

• Allez dans Contacts
• Sélectionnez le contact pour lequel vous souhaitez configurer PGP
• Cliquez sur l’icône Paramètres du message

Cette icône fera apparaître le menu des paramètres du message.

Pour importer une clé publique, cliquez sur Afficher les paramètres PGP avancés, puis sur le bouton Importer sous Clés publiques. Une fenêtre s’ouvrira, vous permettant de sélectionner une clé PGP depuis votre ordinateur.

Après avoir importé votre clé, le bouton Chiffrer s’active. (Notez que si vous importez une clé expirée, il n’est pas possible d’activer le chiffrement PGP.)

Le schéma cryptographique détermine la manière dont le message est envoyé et les types de contenu pris en charge. En général, nous vous conseillons d’utiliser PGP/MIME car cela offre un avantage supplémentaire en matière de respect de la vie privée.

En savoir plus sur PGP/MIME et PGP/Inline

Conseils finaux

Configurer le chiffrement PGP n’est pas simple et n’est pas à la portée de tout le monde. Cela demande des efforts de votre part ainsi que de celle du contact avec lequel vous communiquez. Pour cette raison, si vous souhaitez utiliser le chiffrement PGP pour communiquer avec quelqu’un, nous vous recommandons vivement de créer des comptes Proton Mail (c’est gratuit) pour vous et votre contact, et de laisser notre logiciel s’occuper automatiquement de ces opérations complexes pour vous.

Toutefois, si votre contact ne peut pas ou ne souhaite pas créer de compte Proton Mail, l’intégration PGP intégrée de Proton Mail vous offre l’expérience PGP la plus conviviale possible. Si vous avez des questions ou rencontrez des problèmes, vous pouvez contacter notre équipe d’assistance.