Le chiffrement est un processus qui consiste à transformer des données en un format illisible, appelé « chiffré », qui ne peut être compris que par une personne ou une entité qui possède la « clé » de déchiffrement. Le chiffrement peut être utilisé pour protéger les données stockées sur des appareils tels que les ordinateurs et les smartphones, ainsi que pour protéger les données en transit lorsqu’elles sont envoyées via Internet.
Mettre en place ce procédé dans votre organisme a de nombreux avantages :
- Protéger les données contre les attaques de hackers et les fuites de données.
- Etre utilisé pour garantir l’authenticité des données, c’est-à-dire s’assurer qu’elles n’ont pas été modifiées ou altérées de quelque manière que ce soit.
- Utilisé pour garantir la confidentialité des communications, comme les e-mails et les messages instantanés.
Dans le cadre d’un audit de conformité RGPD, nous préconisons à nos clients de mettre en place ce type de solution. Nous pouvons également le paramétrer dans le cadre d’une mise en conformité. Pour des personnes non initiée à l’informatique, mettre en place un chiffrement des emails peut s’avérer fastidieux. Unitae RGPD a rédigé cet article de manière à le rendre compréhensible et concret pour la plupart des utilisateurs de ces solutions.
Comment choisir une solution de chiffrement d’emails ?
Lors de l’évaluation des options disponibles, il est important de tenir compte des facteurs suivants :
- Facilité d’utilisation : La solution de chiffrement d’e-mails doit être facile à utiliser pour les employés de l’entreprise. Il est important de considérer l’interface utilisateur, la compatibilité avec les clients de messagerie existants, et la facilité de mise en œuvre et de gestion.
- Sécurité : La solution de chiffrement d’e-mails doit offrir un niveau de sécurité adéquat pour les informations de l’entreprise. Il est important de vérifier la fiabilité de la solution de chiffrement, la qualité du chiffrement, et les protocoles de sécurité mis en place.
- Compatibilité : La solution de chiffrement d’e-mails doit être compatible avec les applications et les dispositifs utilisés dans l’entreprise. Il est important de vérifier la compatibilité avec les clients de messagerie, les appareils mobiles, les systèmes d’exploitation, etc.
- Coût : Le coût de la solution de chiffrement d’e-mails est également un facteur important à prendre en compte. Il est important d’examiner les coûts de licence, les coûts de mise en œuvre et de formation, ainsi que les coûts de maintenance et de support.
Il existe 3 méthodes principales afin de chiffrer ses communications. Voici quelques-unes des options les plus courantes de chiffrement d’e-mails :
1 – PGP (Pretty Good Privacy) :
PGP est un logiciel de chiffrement d’e-mails open-source qui utilise des clés publiques et privées pour chiffrer et déchiffrer les e-mails. Il est disponible sous forme de plugin pour plusieurs clients de messagerie, notamment Microsoft Outlook, Mozilla Thunderbird et Apple Mail.
Avantages :
- Utilise un chiffrement de bout en bout pour protéger vos e-mails
- Open source, donc vérifiable et transparent
- Fonctionne avec plusieurs clients de messagerie
- Compatible avec différents systèmes d’exploitation
Inconvénients :
- Peut être difficile à installer et à configurer
- Les clés PGP doivent être distribuées à chaque correspondant avec qui vous voulez communiquer en toute sécurité
- Les e-mails non chiffrés peuvent être considérés comme suspects dans certains environnements
2 – S/MIME : S/MIME (Secure/Multipurpose Internet Mail Extensions)
C’est un standard de sécurité pour les e-mails qui utilise des certificats numériques pour chiffrer et signer les messages électroniques. Il est pris en charge par de nombreux clients de messagerie, notamment Microsoft Outlook et Apple Mail.
Avantages :
- Utilise un chiffrement de bout en bout pour protéger vos e-mails
- Intégré à de nombreux clients de messagerie
- Les certificats S/MIME sont largement disponibles auprès de nombreuses autorités de certification
Inconvénients :
- Peut être plus cher que PGP
- Les certificats S/MIME doivent être renouvelés périodiquement
- Les e-mails non chiffrés peuvent être considérés comme suspects dans certains environnements si les certificats ne sont pas reconnus
3 – Chiffrement basé sur le cloud :
Certaines entreprises proposent des solutions de chiffrement basées sur le cloud qui chiffreront automatiquement les e-mails sortants et déchiffreront les e-mails entrants pour les utilisateurs autorisés. Ces solutions de chiffrement basées sur le cloud sont faciles à utiliser et ne nécessitent pas de configuration complexe.
Avantages :
- Facilité d’utilisation : les utilisateurs n’ont pas besoin de se préoccuper de l’installation ou de la configuration d’un logiciel de chiffrement sur leurs ordinateurs
- Accessibilité : les utilisateurs peuvent accéder à leurs e-mails chiffrés à partir de n’importe quel appareil connecté à Internet
- Évolutivité : les solutions de chiffrement basées sur le cloud peuvent facilement s’adapter aux besoins de croissance des entreprises
Inconvénients :
- Sécurité : les données chiffrées sont stockées sur des serveurs appartenant à des tiers, ce qui augmente le risque d’exposition à des violations de données ou à des cyberattaques
- Confidentialité : les tiers hébergeant les données peuvent avoir accès aux messages chiffrés et aux clés de chiffrement, ce qui peut compromettre la confidentialité des données
- Coûts : les solutions de chiffrement basées sur le cloud peuvent être coûteuses en fonction de la taille de l’entreprise et du niveau de service requis
Bien, maintenant que vous connaissez les 3 méthodes différentes, vous devez choisir un client de messagerie qui vous proposera le chiffrement.
Par exemple, sur Outlook, il est possible de chiffrer ses emails en allant dans les paramètres. L’expéditeur devra également avoir la licence Office 365 Entreprise. ATTENTION : Il ne sera plus possible de retrouver les emails par le contenu, vu qu’ils seront chiffrés. Cependant, Microsoft à laisser l’objet du mail non chiffré afin de permettre aux utilisateurs de faire leurs recherches.
Quelles solutions disponibles pour mettre en place le chiffrement de ses emails :
ProtonMail :
ProtonMail est un service de messagerie sécurisé basé en Suisse. Il utilise un chiffrement de bout en bout pour protéger vos e-mails, ce qui signifie que même ProtonMail ne peut pas accéder à vos messages. ProtonMail offre également des fonctionnalités telles que la protection par mot de passe, la révocation de messages et la vérification en deux étapes.
Avantages :
- Utilise un chiffrement de bout en bout pour protéger vos e-mails
- Offre des fonctionnalités avancées de sécurité telles que la révocation de messages et la vérification en deux étapes
- Garantit la protection de la vie privée de ses utilisateurs grâce à ses politiques de confidentialité strictes
- Interface utilisateur conviviale et facile à utiliser
Inconvénients :
- Peut être plus cher que d’autres solutions
- Les fonctionnalités de sécurité avancées peuvent ne pas être nécessaires pour toutes les entreprises
- ProtonMail envoi directement les e-mails cryptés donc le paramétrage en PGP est nécessaire pour lire le contenu
- « Que » 500 mo dans la version gratuite.
Tutanota :
Tutanota est un autre service de messagerie sécurisé basé en Allemagne. Il utilise également un chiffrement de bout en bout pour protéger vos e-mails et offre des fonctionnalités telles que la vérification en deux étapes, la récupération de compte sécurisée et la protection contre les attaques par force brute.
Avantages :
- 1 Go offert pour la version gratuite
- Utilise un chiffrement de bout en bout pour protéger vos e-mails
- Offre des fonctionnalités telles que la récupération de compte sécurisée et la protection contre les attaques par force brute
- Garantit la protection de la vie privée de ses utilisateurs grâce à ses politiques de confidentialité strictes
- Interface utilisateur conviviale et facile à utiliser
Inconvénients :
- Peut être plus cher que d’autres solutions
- Les fonctionnalités de sécurité avancées peuvent ne pas être nécessaires pour toutes les entreprises
- Tutanota notifie le destinataire et l’invite à accéder au message afin de le décrypter. Une étape supplémentaire.
Virtru :
Virtru est une solution de chiffrement d’e-mails basée sur le cloud qui fonctionne avec plusieurs clients de messagerie, tels que Gmail, Outlook et Yahoo. Virtru utilise un chiffrement de bout en bout pour protéger vos e-mails et offre des fonctionnalités telles que la révocation de messages, la protection par mot de passe et la protection contre les captures d’écran.
Avantages :
- Fonctionne avec plusieurs clients de messagerie, tels que Gmail, Outlook et Yahoo
- Offre des fonctionnalités telles que la révocation de messages, la protection par mot de passe et la protection contre les captures d’écran
- Interface utilisateur conviviale et facile à utiliser
Inconvénients :
- N’utilise pas de chiffrement de bout en bout par défaut (il est disponible en option)
- Peut être moins sécurisé que d’autres solutions de chiffrement de bout en bout
Sendinc :
Sendinc est un service de chiffrement d’e-mails basé sur le cloud qui fonctionne avec plusieurs clients de messagerie, tels que Outlook, Gmail et Yahoo. Sendinc utilise un chiffrement de bout en bout pour protéger vos e-mails et offre des fonctionnalités telles que la protection par mot de passe, la révocation de messages et le suivi des e-mails.
Avantages :
- Fonctionne avec plusieurs clients de messagerie, tels que Outlook, Gmail et Yahoo
- Offre des fonctionnalités telles que la protection par mot de passe, la révocation de messages et le suivi des e-mails
- Interface utilisateur conviviale et facile à utiliser
Inconvénients :
- N’utilise pas de chiffrement de bout en bout par défaut (il est disponible en option)
- Peut être moins sécurisé que d’autres solutions de chiffrement de bout en bout
Le paramétrage du chiffrement est assez simple lorsque l’on est guidé par la solution que vous préférez. Dans certains environnements, le chiffrement des emails est une solution envisageable lorsque l’on transfère de la données ou des informations complémentaires. Il vient en substitut de votre boite mail classique.
Vous avez désormais toutes les cartes en main pour chiffrer vos emails. Nous restons à votre disposition si vous avez des questions sur le chiffrement.
