Certains secteurs d’activit\u00e9 imposent d\u00e9sormais un chiffrement des emails. Il s\u2019agit par exemple des \u00e9changes contenant des donn\u00e9es de sant\u00e9,\u00a0 ou relatives aux finances et aux transactions immobili\u00e8res.<\/p>\n
Dans cet article, nous d\u00e9taillerons les principes fondamentaux du chiffrement des emails, ainsi que les contraintes propres \u00e0 leur application dans le cadre professionnel. Nous pr\u00e9senterons \u00e9galement deux cas concrets mis en \u0153uvre par Alinto pour ses clients europ\u00e9ens.<\/p>\n
<\/p>\n
Quelques concepts de base<\/h2>\n
Le chiffrement des emails consiste \u00e0 rendre illisible le contenu d\u2019un message afin que personne d\u2019autre que le destinataire ne puisse lire celui-ci. Une fois l’information chiffr\u00e9e, il faudra une cl\u00e9 pour d\u00e9chiffrer le message et avoir acc\u00e8s \u00e0 son contenu.<\/p>\n
Il existe plusieurs protocoles de chiffrement des emails, parmi lesquels OpenPGP, TLS ou S\/MIME.<\/p>\n
Il existe deux m\u00e9thodes principales de chiffrement\u00a0:<\/p>\n
- \n
- Algorithmes de cryptographie sym\u00e9trique (\u00e0 cl\u00e9 s\u00e9cr\u00e8te)<\/strong>: on utilise une m\u00eame cl\u00e9 pour chiffrer et d\u00e9chiffrer le message. Cela implique la n\u00e9cessit\u00e9 de transf\u00e9rer la cl\u00e9 au correspondant, ce qui rend la mise en \u0153uvre plus difficile et plus risqu\u00e9e, \u00e9tant donn\u00e9 que la cl\u00e9 peut \u00eatre intercept\u00e9e si elle transite sur les r\u00e9seaux.<\/li>\n
- Algorithmes de cryptographie asym\u00e9trique (\u00e0 cl\u00e9 publique et priv\u00e9e)\u00a0:<\/strong> il y a dans ce cas deux cl\u00e9s. On appelle la clef de d\u00e9chiffrement la cl\u00e9 priv\u00e9e et la cl\u00e9 de chiffrement la cl\u00e9 publique. De cette fa\u00e7on, seul le destinataire du message peut d\u00e9chiffrer son contenu.<\/li>\n<\/ul>\n
La cryptographie asym\u00e9trique est \u00e9galement utilis\u00e9e pour assurer l’authenticit\u00e9 d’un message<\/strong>. L’empreinte du message est chiffr\u00e9e \u00e0 l’aide de la cl\u00e9 publique et est jointe au message. Les destinataires d\u00e9chiffrent ensuite le cryptogramme pour retrouver l’empreinte. Cela leur assure que l’\u00e9metteur est bien l’auteur du message. On parle alors de\u00a0signature. La plupart des entreprises offrant des services professionnels de chiffrement s’appuient sur ce dernier type de cryptographie.<\/p>\n
Par abus de langage en fran\u00e7ais, de nombreuses personnes parlent de cryptage des emails mais, en r\u00e9alit\u00e9, le terme appropri\u00e9 est chiffrement des emails<\/a>.<\/p>\n
![\"\"](\"https:\/\/www.alinto.com\/wp-content\/uploads\/2022\/02\/mockup-encrypt-150x150.png\")
<\/em><\/strong><\/p>\nLa r\u00e9ponse Alinto\u00a0: le chiffrement professionnel<\/h2>\n
Les services de chiffrement mis en \u0153uvre par Alinto utilisent la cryptographie asym\u00e9trique, combinant cl\u00e9 publique et priv\u00e9, pour garantir la haute s\u00e9curit\u00e9 des \u00e9changes.<\/p>\n
Nos solutions sont bas\u00e9es sur S\/MIME<\/a> (Secure\/Multipurpose Internet Mail Extensions<\/em>), un standard qui s’appuie sur les\u00a0certificats num\u00e9riques<\/a>\u00a0X.509<\/a>\u00a0pour signer et chiffrer les courriels. Il assure l’int\u00e9grit\u00e9 et confidentialit\u00e9 des donn\u00e9es, pendant que la signature \u00e9lectronique garantit la non-r\u00e9pudiation et authentification des informations.<\/p>\n
Le protocole S\/MIME est compatible avec la plupart de clients de messagerie, comme Microsoft Outlook, Thunderbird, Apple\/iPhone Mail, Lotus Notes, Gmail sur Android, etc.<\/p>\n
Mais, comment r\u00e9pondre \u00e0 des besoins sp\u00e9cifiques\u00a0?<\/p>\n
<\/p>\n
Chiffrement On premise<\/em> – Simplicit\u00e9 de mise en place et d\u2019usage<\/h2>\n
L’un de nos clients, acteur majeur de l’assurance en France\u00a0doit chiffrer sa messagerie Office 365\u00a0quand leurs collaborateurs envoient les dossiers m\u00e9dicaux des futurs clients \u00e0 des m\u00e9decins ayant des emails sur des cloud public de type Gmail. La communication de ces informations personnelles doit \u00eatre parfaitement s\u00e9curis\u00e9e, car ces informations doivent rester strictement confidentielles.<\/strong><\/p>\n
Les collaborateurs de l\u2019assureur n’\u00e9tant pas des experts informatiques, il fallait une solution simple qui ne requiert aucune installation lourde.<\/p>\n
La solution Netmail Encrypt<\/a> est install\u00e9e en aval d’Office 365. Dans Office 365, il suffit de d\u00e9finir une r\u00e8gle de routage pour que les courriels sensibles soient chiffr\u00e9s<\/strong>. C\u2019est l\u2019utilisateur qui d\u00e9finit le courriel sensible en mettant un tag comme par exemple \u00ab\u00a0[chiffr\u00e9]\u00a0\u00bb dans l’objet du courriel. Pour d\u00e9finir les emails \u00e0 chiffrer, l’administrateur a aussi la possibilit\u00e9 de cr\u00e9er des politiques d’envoi bas\u00e9es sur les m\u00e9tadonn\u00e9es du courriel (destinataire, exp\u00e9diteur, …).<\/strong><\/p>\n
C\u00f4t\u00e9 destinataire, utilisateur de Gmail ou de Hotmail ou bien d’une autre solution, il n’a y rien \u00e0 installer. La toute premi\u00e8re fois qu’il recevra un courriel chiffr\u00e9, le destinataire sera invit\u00e9 \u00e0 cr\u00e9er sa cl\u00e9 personnelle. Ensuite, il pourra simplement avoir acc\u00e8s \u00e0 ses courriels chiffr\u00e9s, les lire ainsi que les pi\u00e8ces jointes et \u00e9ventuellement, il pourra y r\u00e9pondre.<\/p>\n
L’un des principaux atouts de Netmail Encrypt est donc qu’il est\u00a0tr\u00e8s simple \u00e0 mettre en \u0153uvre\u00a0et \u00e0 utiliser<\/strong> par de usagers non exp\u00e9riment\u00e9s dans le domaine informatique.<\/p>\n
\u00a0<\/em><\/strong><\/p>\n
Chiffrement Cloud \u2013 <\/em>Haute s\u00e9curit\u00e9 et polyvalence pour PME et moyenne entreprise<\/h2>\n
Toujours en gardant le plus haut niveau de s\u00e9curit\u00e9, parfois les projets de chiffrement n\u00e9cessitent de s’adapter aux besoins des entreprises de toutes tailles et secteurs.<\/strong> Nos partenaires se trouvent souvent devant des projets ne permettant pas l\u2019installation d\u2019un serveur d\u00e9di\u00e9 pour des raisons de budget et de ressources. Ils nous sollicitent pour des solutions simples \u00e0 d\u00e9ployer et capables de s’adapter \u00e0 des contraintes particuli\u00e8res.<\/p>\n
C’est le cas par exemple de l’un de nos clients Suisse : une clinique avec plus de 130 utilisateurs qui avait besoin de chiffrement en utilisant des certificats sanitaires sp\u00e9ciaux (HIN, Health Info Network). Avec la solution Cleanmail<\/a> Sign + Encrypt, nous avons d\u00e9ploy\u00e9 un service de chiffrement dans le Cloud<\/strong>\u00a0qui nous a permis d’int\u00e9grer une variante de ce certificat pour les utilisateurs. La solution, repose sur la technologie SEPPmail, leader des solutions de chiffrement en Suisse, que nous avons int\u00e9gr\u00e9e au filtre anti-spam et antivirus de Cleanmail. La solution permet de g\u00e9rer de fa\u00e7on automatique les certificats de s\u00e9curit\u00e9, rendant ainsi l’impl\u00e9mentation et la gestion du service plus simple.<\/p>\n
- Algorithmes de cryptographie asym\u00e9trique (\u00e0 cl\u00e9 publique et priv\u00e9e)\u00a0:<\/strong> il y a dans ce cas deux cl\u00e9s. On appelle la clef de d\u00e9chiffrement la cl\u00e9 priv\u00e9e et la cl\u00e9 de chiffrement la cl\u00e9 publique. De cette fa\u00e7on, seul le destinataire du message peut d\u00e9chiffrer son contenu.<\/li>\n<\/ul>\n