Aujourd’hui découverte du protocole OpenPGP et chiffrement de mails via l’extension Enigmail sur Thunderbird.
Vous avez sûrement déjà entendu parlé de PGP ou de la norme OpenPGP, ainsi que de toutes les choses qu’on entend sur le chiffrement de mails. Nous allons voir ici qu’est-ce qu’il en est au juste et comment chiffrer ensuite ses mails sur Thunderbird. Commençons de suite !
I) Comment ça fonctionne au juste ? Comment je peux « crypter » mes mails ?
Alors déjà, non. Une bonne fois pour toutes, on ne dit pas crypter, mais CHIFFRER ! Cela dit la question est tout à fait légitime, comment PGP permet de sécuriser nos e-mails ?
Et bien c’est en réalité assez simple… comme dit en introduction, PGP est un logiciel de chiffrement dit hybride, car il utilise le chiffrement asymétrique (clé privée/publique, on connaît) mais aussi symétrique.
Donc voici ce qui se passe quand une personne décide de chiffrer un e-mail avec PGP :
PGP créer une clé aléatoire aléatoire utilisable une seule fois, et s’en sert pour chiffrer le message via un algorithme symétrique ;
Ensuite, PGP chiffre cette clé aléatoire via un alogirthme asymétrique cette fois, en utilisant la clé publique du destinataire ;
Le message part chez le destinataire en étant chiffré, et accompagnié de la clé servant à le déchiffrer, étant elle-même chiffrée !
Cela n’est peut être pas plus clair pour vous, alors voici quelques schémas tirés d’OpenClassrooms dont je me suis librement inspiré (car c’est assez difficile de simplifier ce qui l’est déjà un maximum, je vous conseille d’aller voir ce lien si vous voulez vraiment en savoir plus !) :
Chiffrement avec PGP
Et lorsqu’un utilisateur va reçevoir un message qu’il souhaite déchiffrer, rien de plus simple :
PGP va déchiffrer la clé de chiffrement accompagnant le message avec la clé privée du destinataire ;
Puis ensuite déchiffrer le message lui-même via la clé déchiffrée ;
Déchiffrement avec PGP
Source: https://notamax.be/thunderbird-chiffrer ... il-et-pgp/