Qu’est-ce que Key Transparency ?

Key Transparency pour les e-mails est une nouvelle fonctionnalité de sécurité avancée pour Proton Mail qui repose sur la technologie blockchain.

Pour assurer la sécurité de vos informations, Proton Mail applique automatiquement le chiffrement de bout en bout (E2EE) chaque fois que vous envoyez un message à des contacts qui utilisent également Proton Mail.

Ce chiffrement repose sur la cryptographie à clé publique, qui se compose de paires de clés : une clé privée et une clé publique. Lorsque vous envoyez un message à quelqu’un qui utilise également Proton Mail, l’application sur votre appareil le chiffre automatiquement à l’aide de sa clé publique, que l’application récupère sur les serveurs de Proton. L’application Proton Mail de cette personne déchiffre ensuite votre message sur son appareil à l’aide de sa clé privée.

Selon votre modèle de menace, vous voudrez peut-être vous assurer que vous envoyez un message à la bonne personne en vérifiant sa clé publique.

Bien que vous ayez peut-être déjà utilisé notre fonctionnalité de vérification d’adresse pour vérifier les clés publiques, nous avons rendu ce processus plus simple et plus accessible pour ceux qui en ont besoin, que vous soyez une personnalité publique, une organisation de premier plan ou simplement soucieux de votre sécurité. La nouvelle fonctionnalité de vérification des clés de Proton Mail vérifie automatiquement les clés publiques de vos contacts, afin que vous puissiez avoir la certitude d’envoyer vos messages aux personnes souhaitées. Basée sur un concept cryptographique appelé Key Transparency, elle vous permet de vérifier l’état de vos clés et de celles de vos contacts en utilisant la version web de Proton Mail.

Pour plus d’informations, lisez le livre blanc de Proton sur Key Transparency

Voici comment cela fonctionne : votre client Proton Mail (pour l’instant, notre application web) vérifie si la clé publique récupérée sur le serveur correspond à celle du répertoire vérifiable Key Transparency, qui est stocké sur une blockchain privée. Cela garantit que votre client Proton Mail chiffre votre message avec la bonne clé et envoie ainsi votre message au destinataire prévu.

Les clés publiques ne sont pas publiées directement dans un répertoire. Au lieu de cela, nous utilisons des résultats hachés des adresses Proton Mail et de leurs clés publiques pour protéger votre vie privée.

Veuillez noter que cette fonctionnalité est actuellement en version bêta. Certaines fonctionnalités sont encore en cours de développement et de perfectionnement.

Notez également que même si la fonctionnalité Key Transparency de Proton s’appuie sur la technologie blockchain, aucun jeton, cryptomonnaie ou blockchain publique n’est associé à cette fonctionnalité sous sa forme actuelle.

• Comment vérifier vos clés et celles de vos contacts
• Comment vérifier les clés de votre contact à l’aide de l’éditeur
• Foire aux questions

Comment vérifier vos clés et celles de vos contacts

Périodiquement, Proton Mail effectuera un audit pour vérifier que vos clés et celles de vos contacts sont conformes à ce qui a été publié dans le répertoire de Key Transparency.

Pour afficher plus d’informations sur vos clés publiques et celles de votre contact, vous pouvez consulter les résultats de cet audit.

Pour activer Key Transparency

1. Connectez-vous à mail.proton.me(nouvelle fenêtre) à l’aide du nom d’utilisateur et du mot de passe de votre compte Proton.

2. Allez dans Paramètres → Tous les paramètres → Proton Mail → Chiffrement et clés et basculez l’interrupteur Vérifier les clés avec Key Transparency sur activé.

Pour vérifier les clés publiques

Connectez-vous à mail.proton.me(nouvelle fenêtre) et allez dans Paramètres → Vérification des clés (en bas du panneau des paramètres rapides).

Vous pouvez désormais vérifier :

• Si la vérification des clés a réussi pour vos propres adresses
• Si la vérification des clés a détecté un problème concernant vos propres adresses ou vos contacts qui utilisent Proton Mail

Dans les rares cas où Proton Mail détecte un problème avec vos clés ou celles de vos contacts, l’un des messages suivants peut s’afficher :

1. Proton Mail a détecté que les modifications que vous avez apportées récemment aux clés de cette adresse n’ont pas été correctement appliquées — Dans ce cas, Proton Mail vous invitera à résoudre le problème de clé dans vos paramètres de clés.
2. Proton Mail a détecté que les clés utilisées dans le passé pour cette adresse pourraient ne pas être authentiques — Dans ce cas, Proton Mail vous fournira l’empreinte de la clé publique en question (une chaîne unique de lettres et de chiffres), que vous pourrez comparer avec l’empreinte que le destinataire voit dans son compte. Si les empreintes correspondent, vous pouvez avoir la certitude que votre message a été distribué sans avoir été falsifié.
3. Proton Mail n’a pas pu vérifier certaines modifications apportées aux clés de cette adresse dans le passé — Cela peut être dû à une suppression récente de clé ou à une réinitialisation de mot de passe.
4. Cette adresse a été désactivée et réactivée récemment. Lorsqu’elle était désactivée, les données partagées avec cette adresse n’ont peut-être pas été chiffrées avec vos clés. 

Notez que cet écran ne listera pas les adresses de vos contacts qui ont passé avec succès la vérification des clés — il vous informera uniquement lorsqu’un problème sera détecté.

Comment vérifier les clés de votre contact à l’aide de l’éditeur

Vous pouvez facilement vérifier les clés de votre contact lorsque vous lui envoyez un message. À l’aide de l’application web Proton Mail, ouvrez l’éditeur et saisissez l’adresse du contact auquel vous souhaitez envoyer un message.

Si Proton Mail parvient à vérifier sa clé publique, vous verrez une icône de cadenas bleu à côté de son adresse e-mail, ainsi qu’une info-bulle indiquant Chiffré de bout en bout lorsque vous passerez le curseur dessus.

Si Proton Mail détecte un problème avec les clés de votre contact, vous verrez une icône d’avertissement rouge à côté de son adresse e-mail, et l’envoi de messages à cette adresse sera désactivé pour votre sécurité.

En savoir plus sur les icônes de cadenas de Proton Mail

Notez qu’il est possible que le système Key Transparency de Proton génère de faux positifs, d’autant plus que la fonctionnalité est encore en version bêta. Si vous avez des questions sur Key Transparency ou si vous n’êtes pas sûr si vous avez été confronté à un faux positif, veuillez contacter notre équipe de support.

Questions fréquentes

Key Transparency est-il disponible sur les applications mobiles de Proton Mail ?

Key Transparency est actuellement en version bêta et est uniquement disponible sur l’application web Proton Mail. Cette fonctionnalité pourrait être disponible sur nos applications mobiles à une date ultérieure.

Key Transparency fonctionnera-t-il uniquement avec mes contacts qui l’ont également activé ?

Key Transparency fonctionne avec tous vos contacts Proton Mail qui utilisent la version web de Proton Mail. Ils n’ont pas besoin d’activer la fonctionnalité. L’activation de Key Transparency vous permet simplement de vérifier l’état de vos clés publiques et de celles de vos contacts.