Comment sécuriser l'envoi de vos mails avec SSL/TLS

Toute personne qui envoie ses emails sans chiffrement, les envoie d’une part avec une transmission aisément vulnérable et d’autre part en texte clair. Cela permet ainsi non seulement aux personnes non autorisées d’intercepter facilement le courrier électronique en route vers le destinataire, mais aussi de lire sans aucune difficulté les messages interceptés. Vous vous exposez aussi à ce dernier risque si vous stockez les messages reçus dans l’archive ou la boite aux lettre du compte utilisé sans chiffrer ces messages. Depuis le 25 mai, le RGPD (Règlement général sur la protection des données) est applicable dans toute l’Union européenne, c’est pourquoi le sujet du chiffrement des emails ne doit plus être pris à la légère et il est ainsi désormais nécessaire de protéger l’ensemble de vos emails contre tout accès non autorisé de manière appropriée.

Sans chiffrement, le contenu des emails est à peu près aussi secret que le contenu d’une carte postale. Si la carte ou l’email tombe entre de mauvaises mains, le texte entier peut être lu sans vergogne. Pour cette raison, de puissantes méthodes de codage ont été développées et peuvent être utilisées soit pour générer un email chiffré, soit pour chiffrer l’envoi d’un message. Concernant le chiffrement des emails, on peut distinguer les trois catégories suivantes :

1. Chiffrer le transfert d’emails
2. Chiffrer le contenu des mails
3. Chiffrer les emails archivés

L’outil nécessaire pour envoyer de manière sécurisé le contenu d’un email est le protocole de transmission Transport Layer Security (TLS) qui est utilisé universellement. Cependant, il est plus connu sous son ancien nom Secure Sockets Layer (SSL). Un email avec chiffrement SSL ou TLS se caractérise par le fait que son contenu ne peut pas être déchiffré par des tiers lors de l’échange de données, car ils ne disposent pas de la clef nécessaire pour réaliser le décodage. Ainsi, peu importe que le courrier électronique soit récupéré ou envoyé via un client de messagerie tel qu’Outlook ou via un navigateur Web. La technologie SSL/TLS n’est pas seulement utilisée pour l’envoi d’emails, mais aussi, par exemple, pour sécuriser les données sur la banque en ligne ou dans le commerce électronique.

Si vous souhaitez chiffrer le contenu même des emails, vous pouvez choisir entre différentes techniques, telles que la méthode standard S/MIME ou la méthode PGP qui également bien établie. Toutes deux utilisent le chiffrement asymétrique. Alors que les méthodes traditionnelles de chiffrement et de décodage accèdent à la même clef, le chiffrement asymétrique utilise lui deux clefs : une clef privée connue uniquement de l’expéditeur et une clef publique librement accessible à tous les destinataires.

Le chiffrement des courriers électroniques est d’une importance élémentaire même s’ils restent stockés dans une boîte aux lettres ou dans les archives après lecture. Ce n’est que grâce à ce chiffrement que vous pouvez faire face à l’éventualité d’attaques de cybercriminels qui accèdent à votre compte et donc à tous les emails qui y sont stockés. Les méthodes de chiffrement susdites rendent la lecture de vos données beaucoup plus difficile (voire impossible) pour les pirates du Web. Vous assurez une protection supplémentaire de vos données grâce à une authentification à deux facteurs (en particulier lorsque vous utilisez des clients de messagerie Web) ou en chiffrant votre disque dur ou les dossiers et fichiers pertinents (lorsque vous utilisez des clients ou applications de messagerie ou de bureau).

Après avoir brièvement expliqué dans les sections précédentes les éléments de base les plus importants concernant le chiffrement des emails et la transmission sécurisée des messages, nous détaillons un peu dans les sections suivantes la mise en œuvre concrète des mesures de sécurité individuelles.

Vous pouvez aussi chiffrer les connexions au serveur de messagerie via SSL/TLS dans le client de messagerie sur PC ou dans une application correspondante sur votre smartphone ou tablette. Pour cela, le point à définir décisif est le port utilisé pour l’envoi et la réception. Les paramètres correspondants se trouvent dans les paramètres du compte du programme de messagerie respectif. Il existe aussi souvent une option générale pour activer le chiffrement SSL/TLS du courrier électronique. Dès l’activation de cette fonction, le programme configure généralement les ports appropriés automatiquement. Vous pouvez sinon le faire manuellement, en saisissant des numéros différents selon le type de serveur d’entrée (POP3 ou IMAP) :

Dans les deux cas, sélectionnez alors « SSL » comme type de connexion. Pour le serveur de courrier sortant (SMTP), saisissez le port suivant (type de connexion : automatique) :

De nombreux internautes ne sont pas conscients du danger que représente un transfert d’email mal ou non sécurisé. Cela incite involontairement à la lecture de ces emails par des tiers. Presque tous les programmes et services de messagerie courants prennent en charge les fonctions de chiffrement, à l’aide desquelles vous pouvez envoyer et recevoir des courriels chiffrés et, en général, sécuriser la transmission. Comme cela ne demande pas beaucoup d’efforts, vous ne devriez surtout pas hésiter à chiffrer vos emails et à activer les options SSL existantes pour une transmission entièrement sécurisée.