Comment chiffrer votre Gmail, Outlook et autres messageries Web

Le cryptage est vital pour la confidentialité et la sécurité. Notre vie privée est constamment menacée par les médias sociaux, les gouvernements, les entreprises et autres. Ainsi, le chiffrement de votre trafic Web et de vos comptes de messagerie est une étape essentielle pour récupérer une partie de l'isolement qui était naturel il y a quelques décennies à peine.

Les comptes de messagerie sont importants. Ils détiennent les clés de votre royaume numérique ainsi que des informations personnelles. Voici comment chiffrer vos comptes Gmail, Outlook.com et autres comptes de messagerie Web.

Quel cryptage est le meilleur pour protéger le Webmail ?

Avant d'examiner les outils de cryptage, il est important de comprendre quels types de cryptage sont disponibles lorsque vous utilisez Gmail, Outlook.com ou d'autres services de messagerie Web. Vous utiliserez un cryptage symétrique ou asymétrique pour protéger vos données. Mais qu'est-ce que cela signifie ?

Cryptage asymétrique est le type de cryptage le plus courant trouvé sur Internet aujourd'hui. Un outil de chiffrement asymétrique implique deux clés distinctes :une clé privée et une clé publique. Votre clé publique n'est que cela; Publique. Vous pouvez envoyer votre clé publique dans la nature car avec elle, les gens peuvent chiffrer des messages spécifiquement pour vous. Lorsque les messages cryptés arrivent dans votre boîte de réception, vous les décryptez à l'aide de votre clé privée. Contrairement à la clé publique, la clé privée doit rester sécurisée à tout moment. Si quelqu'un d'autre l'acquiert, il peut déverrouiller vos messages. Ce cryptage asymétrique est également connu sous le nom de cryptographie à clé publique.

Cryptage symétrique est une méthode de cryptage très sécurisée mais plus simple. Vous cryptez essentiellement votre message à l'aide d'une seule clé cryptographique, et le destinataire ne peut pas déverrouiller votre message sans cette clé. Le chiffrement symétrique est également connu sous le nom de chiffrement à clé secrète.

Les deux types de cryptage ont des avantages et des inconvénients. Vous voulez en savoir plus ? Voici les termes de chiffrement de base que vous devez connaître.

Chiffrement des messages dans le Webmail

Je vais énumérer plusieurs des meilleurs outils de cryptage de messagerie Web, où vous pouvez les utiliser et comment ils vous aident à envoyer des e-mails cryptés.

1. Mailvelope

Mailvelope reste l'un des meilleurs et des plus simples outils de chiffrement de messagerie Web. Il utilise un cryptage asymétrique pour sécuriser vos e-mails. L'extension de navigateur Mailvelope s'intègre de manière transparente à vos comptes de messagerie Web dans Gmail, Outlook.com, Yahoo Mail, GMX, mail.ru, Zoho Mail, etc.

Mailvelope fonctionne directement depuis votre navigateur. Une fois l'application téléchargée, l'icône Mailvelope apparaîtra à côté de la barre d'adresse. Cliquer sur l'icône vous donne plusieurs options :Tableau de bord, Porte-clés, et Chiffrement des fichiers . Pour commencer :

1. Sélectionnez Porte-clés > Générer une clé
2. Saisissez votre nom et l'adresse e-mail que vous souhaitez associer aux clés de chiffrement. Ensuite, ajoutez un mot de passe unique et sécurisé, puis sélectionnez Générer pour créer votre clé.
3. Accédez à votre compte de messagerie Web et vérifiez votre nouvelle clé en ouvrant l'e-mail de vérification et en confirmant le mot de passe unique de la section précédente. Une fois que vous avez déchiffré le message, vous pouvez sélectionner le lien de vérification.
4. Après vérification, vous recevez un lien contenant votre clé publique. (Il s'agit d'une longue chaîne alphanumérique.) Vous pouvez partager la clé publique avec d'autres personnes afin qu'elles puissent chiffrer les messages qu'elles vous envoient.

Vous pouvez accéder à la clé publique à partir du trousseau de clés option. Si vous souhaitez l'envoyer à quelqu'un, localisez la clé, puis sélectionnez Exporter et soit Afficher la clé publique ou Envoyer la clé publique par courrier . Une fois que le destinataire a la clé, vous pouvez lui envoyer un message sécurisé depuis votre compte de messagerie Web.

Par exemple, l'icône Mailvelope apparaît en haut à droite dans un nouveau message Gmail. Cliquez sur l'icône de message et commencez à taper !

Télécharger :Mailvelope pour Chrome | Firefox

2. FlowCrypt

FlowCrypt est une autre excellente option de cryptage pour ceux qui utilisent Gmail. Comme Mailvelope, Flowcrypt se synchronise parfaitement avec votre compte Gmail, vous permettant d'envoyer des e-mails en utilisant la norme de cryptage PGP.

Une fois que vous avez téléchargé Flowcrypt, sélectionnez l'icône Flowcrypt à côté de votre barre d'adresse Chrome. Pour configurer Flowcrypt :

1. Sélectionnez Créer une nouvelle clé
2. Créez une phrase secrète sécurisée. (Une phrase secrète est une chaîne de mots unique, plutôt qu'un mot de passe, qui utilise des lettres, des chiffres et des symboles.) Dirigez-vous vers Utiliser une phrase secrète si vous avez du mal à penser à quelque chose --- mais assurez-vous d'en faire une copie !
3. Accédez à votre compte Gmail. Au-dessus du bouton "Rédiger" habituel se trouve une nouvelle option :Rédiger en toute sécurité .
4. Sélectionnez Rédaction sécurisée et tapez votre message.

Une fonctionnalité pratique de FlowCrypt est le PK dans le coin inférieur droit de la fenêtre de rédaction de l'e-mail. Le bouton PK ajoute votre clé publique à l'e-mail afin que les destinataires sans FlowCrypt puissent toujours lire votre e-mail.

FlowCrypt est disponible pour Gmail sur Chrome, Firefox et Android. En outre, vous pouvez utiliser l'application Android avec n'importe quelle application de messagerie Web sur votre appareil Android, étendant ainsi les fonctionnalités de FlowCrypt à de nombreux comptes.

Cependant, FlowCrypt prévoit des applications pour Windows, macOS, Linux, iOS, Thunderbird et Outlook. La version iOS est prévue pour 2019, l'équipe FlowCrypt cherchant à étendre ses fonctionnalités mobiles avant d'intégrer d'autres services de messagerie Web à l'avenir.

Télécharger :FlowCrypt pour Chrome | Firefox | Bêta Android

3. InfoCrypter

InfoEncrypt est différent des deux entrées précédentes. Il utilise une clé secrète --- cryptage symétrique --- plutôt qu'un cryptage à clé publique. Cela signifie qu'au lieu de partager votre clé publique pour permettre aux gens de chiffrer les messages pour vous, vous devez organiser un mot de passe ou une phrase secrète avant de pouvoir envoyer et recevoir des messages sécurisés. InfoEncrypt utilise l'algorithme de cryptage extrêmement puissant AES-128, qui est l'un des plus puissants disponibles pour un usage public.

InfoEncrypt est extrêmement simple à utiliser.

1. Rendez-vous sur le site Web et saisissez votre message.
2. Entrez le mot de passe unique sécurisé que vous avez précédemment partagé avec le destinataire.
3. Sélectionnez Crypter et regardez la magie se dérouler.
4. Ensuite, copiez le texte chiffré (c'est-à-dire un texte chiffré) sur votre client de messagerie Web et envoyez-le.

Votre destinataire devrait recevoir le message, copier le contenu sur le site InfoEncrypt, saisir le mot de passe et sélectionner Décrypter .

4. Chiffrement dans Outlook.com

Les abonnés Office 365 ont la possibilité d'ajouter le chiffrement S/MIME à leur compte Outlook.com. Les utilisateurs gratuits devront s'en tenir à l'une des options impressionnantes déjà mentionnées. (Les options gratuites ci-dessus sont probablement plus faciles à utiliser également.) Vous avez également besoin d'un certificat numérique personnel pour le cryptage S/MIME d'Outlook.com, ce que vous pouvez faire ci-dessous.

Obtenez un certificat numérique gratuit

1. À l'aide de Mozilla Firefox, rendez-vous sur le site InstantSSL de Comodo. (Vous ne pouvez pas utiliser Microsoft Edge ou Google Chrome pour cette tâche.)
2. Faites défiler vers le bas et à côté de Certificats d'essai, sélectionnez Gratuit .
3. Entrez les détails du compte de messagerie que vous souhaitez sécuriser (que vous utilisez dans Microsoft Outlook). Ajoutez un mot de passe. Acceptez les termes du contrat d'abonnement et appuyez sur Suivant , et suivez les instructions à l'écran.
4. Accédez à votre compte de messagerie et ouvrez l'e-mail de collecte Comodo. Copiez le lien de collecte et collez-le dans la barre d'adresse de Mozilla Firefox et appuyez sur Entrée. Entrez votre adresse e-mail correspondante. Maintenant, copiez le Mot de passe de collecte depuis l'e-mail dans le champ Mot de passe de collecte et appuyez sur Entrée. Le téléchargement de votre certificat numérique devrait commencer immédiatement (cela ne prendra qu'une seconde ou deux).
5. Ensuite, et toujours dans Mozilla Firefox, vous devez extraire le certificat numérique du magasin de certificats du navigateur. La raison étant que le certificat téléchargé automatiquement est au mauvais format. Dans Mozilla Firefox, accédez à Menu > Options > Confidentialité et sécurité , puis faites défiler jusqu'à la section Sécurité et sélectionnez Afficher les certificats .
6. Sélectionnez Vos ​​certificats puis sélectionnez le nom du certificat pour l'adresse e-mail appropriée, puis appuyez sur Sauvegarder . Sélectionnez un nom de fichier pertinent et mémorable, puis Enregistrer le fichier à un emplacement mémorable. Vous devez maintenant créer un autre mot de passe. Ce mot de passe est très important . Il protège le fichier de sauvegarde que vous créez et sert de mot de passe lorsque vous installez le certificat numérique dans un autre programme.

Le certificat gratuit durera 90 jours. Vous devrez le renouveler après ce délai.

Utilisateurs de Chrome :importez votre certificat numérique

À ce stade, les utilisateurs de Google Chrome doivent importer le nouveau certificat numérique dans le magasin de certificats Windows. Chrome utilise le magasin de certificats Windows pour valider l'authenticité de votre certificat numérique. Vous devez donc importer le certificat numérique pour utiliser le cryptage S/MIME d'Outlook.com.

Veuillez noter  si vous utilisez Firefox, vous pouvez passer à la section suivante car votre certificat numérique est prêt à être utilisé (Chrome et Firefox utilisent des méthodes d'authentification de certificat numérique différentes).

1. Sous Windows, appuyez sur Touche Windows + R , puis saisissez certmgr.msc et appuyez sur Entrée.
2. Mettez en surbrillance Personnel  dossier. Maintenant, faites un clic droit et sélectionnez Toutes les tâches > Importer .
3. Accédez à l'emplacement de sauvegarde du certificat numérique, localisez votre certificat numérique, puis ouvrez.
4. Entrez le mot de passe créé lors du processus de sauvegarde dans la section précédente. Maintenant, sélectionnez Marquer cette clé comme exportable et laissez l'option Inclure toutes les propriétés étendues , puis appuyez sur Suivant.
5. Sélectionnez Placer tous les certificats dans le magasin suivant .
6. Assurez-vous que Personnel  est la sélection de dossier, puis appuyez sur OK, suivi de Suivant.
7. Terminer l'importation. Vous verrez une notification indiquant que le processus a réussi.

Installer le contrôle S/MIME

Votre compte Outlook.com utilise "S/MIME Control" pour gérer vos certificats de chiffrement.

1. Ouvrez votre compte Outlook.com dans votre navigateur.
2. Créez un nouveau message, sélectionnez l'icône Plus d'options (trois points), puis Options de message > Chiffrer ce message (S/MIME) .
3. Lorsque l'invite "Installer S/MIME Control" s'affiche, sélectionnez Exécuter , vérifiez l'invite de contrôle de compte Windows et sélectionnez Exécuter

Une fois que vous avez installé et configuré les options de chiffrement S/MIME, vous pouvez utiliser l'icône d'engrenage > Paramètres S/MIME menu pour choisir de chiffrer ou non le contenu de tous vos messages.

5. Envoyer et ouvrir des e-mails confidentiels à l'aide de Gmail

Gmail a récemment introduit le "mode confidentiel". Le mode confidentiel est un moyen d'envoyer des messages sécurisés, dans Gmail, à l'aide d'un code d'accès et d'un délai d'expiration. Veuillez noter pour le moment, le mode confidentiel n'est pas disponible pour les membres payants de G Suite.

Voici comment vous l'utilisez :

1. Accédez à Gmail et sélectionnez
2. À côté du bouton Envoyer, localisez le bouton Activer/Désactiver le mode confidentiel
3. modifier les paramètres de votre mode confidentiel ; définissez une date d'expiration et sélectionnez si l'utilisateur a besoin d'un mot de passe pour lire votre e-mail, puis sélectionnez Enregistrer .
4. Envoyez votre e-mail comme d'habitude.

Les destinataires ne peuvent pas transférer, copier ou imprimer des e-mails en mode confidentiel. Assurez-vous également de saisir le numéro de téléphone du destinataire si vous utilisez l'option de code d'accès. Sinon, ils ne pourront pas ouvrir votre e-mail !

Quel est le meilleur chiffrement de messagerie Web ?

Pour moi, Mailvelope et FlowCrypt sont les deux meilleures options pour un chiffrement rapide et sécurisé de la messagerie Web. L'application Android FlowCrypt étend certainement les fonctionnalités de cet outil, tandis que vous pouvez chiffrer un large éventail de fournisseurs de messagerie Web à l'aide de Mailvelope.

Si vous êtes pressé, InfoEncrypt est pratique, mais vous devez d'abord trouver un mot de passe sécurisé, ce qui est un inconvénient.

Malheureusement, il n'y a pas beaucoup d'outils de cryptage de messagerie Web sécurisés et respectables. Et ce malgré l'accent mis sur la sécurité, la confidentialité et les violations de données.

Une autre excellente option consiste à changer complètement de fournisseur. Au lieu d'utiliser un client de messagerie Web susceptible de suivre et de surveiller le contenu de vos e-mails, passez à un fournisseur de messagerie sécurisé et crypté.