Depuis sa création, le courrier électronique est notoirement non sécurisé. Trop souvent, les gens envoient un e-mail en pensant que seul le destinataire sera en mesure de le lire alors qu’en réalité, l’e-mail est l’équivalent numérique de l’envoi d’une carte postale – toute personne le long de la route vers sa destination peut facilement lire son contenu. Si vous souhaitez pouvoir envoyer des e-mails de manière plus sécurisée, Pretty Good Privacy (PGP) peut être exactement ce que vous recherchez.
Contenu
Comment fonctionne PGP
Pretty Good Privacy (PGP) a été créé en 1991 par Phil Zimmermann comme un moyen de fournir un cryptage de qualité quasi militaire aux masses. Au fil des ans, PGP a changé de mains à plusieurs reprises et a finalement cédé la place au standard ouvert OpenPGP, ouvrant la voie à l’utilisation de PGP sur diverses plates-formes, y compris iOS.
PGP est basé sur la cryptographie à clé publique. La cryptographie à clé publique repose sur une paire de clés privée/publique pour crypter et décrypter les informations. Avec cette méthode de cryptage, un utilisateur génère une paire de clés avec à la fois une clé publique et une clé privée. La clé publique est partagée autant que possible – téléchargée sur des serveurs de clés sur Internet, incluse dans les signatures de courrier électronique, affichée sur un site Web personnel ou professionnel – afin que tout autre utilisateur d’OpenPGP puisse utiliser la clé publique pour crypter les informations vers le destinataire prévu, informations qui ne peuvent être déchiffrées qu’avec leur clé privée correspondante.
iPGMail : le meilleur client PGP sur iOS
iPGMail est la plus complète et la mieux évaluée des applications PGP sur l’App Store. Contrairement à d’autres applications de sécurité, iPGMail vous offre presque toutes les fonctionnalités que vous attendez d’une version de bureau, y compris la possibilité de crypter et de décrypter les e-mails et les fichiers.
Travailler avec des clés
Étant donné que PGP repose sur une clé privée/publique, iPGMail fournit une prise en charge complète de la gestion des clés. Vous pouvez créer de nouvelles clés, allant de 2048 à 4096 bits, ainsi que définir des dates d’expiration pour celles-ci si vous le souhaitez.
Si vous utilisez déjà PGP sur une autre plate-forme, vous pouvez également importer vos clés existantes. Selon votre plate-forme informatique et la version iOS, vous pouvez utiliser AirDrop, le partage de fichiers iTunes ou un service cloud, tel que iCloud Drive. Sachez toutefois qu’il est extrêmement imprudent de télécharger votre clé privée sur un service cloud public sans la crypter au préalable.
Cryptage et décryptage
Une fois que vous avez une paire de clés dans iPGMail, vous pouvez commencer à crypter et à décrypter les e-mails et les fichiers. Lorsque vous utilisez un client PGP sur macOS ou Windows, le logiciel s’intègre souvent directement dans le client de messagerie de votre choix, ainsi que le Finder macOS et l’explorateur de fichiers Windows. En raison de l’approche en silo d’iOS, où les applications ne peuvent pas partager directement des informations, le processus est un peu plus compliqué.
Pour crypter un e-mail
Pour rédiger un e-mail dans iPGMail, sélectionnez l’onglet « Composer » en bas de l’écran. À l’aide des boutons « + » sur le côté droit, sélectionnez la clé que vous souhaitez utiliser pour crypter l’e-mail ainsi que la clé du destinataire.
Tapez votre sujet et votre message dans les champs appropriés et ajoutez des pièces jointes via l’icône en forme de trombone. Une fois que vous êtes prêt à l’envoyer, appuyez sur le menu d’action dans le coin supérieur droit et choisissez d’envoyer l’e-mail directement depuis iPGMail ou de copier le contenu crypté dans le presse-papiers afin de pouvoir le coller dans votre client de messagerie principal.
Une fois votre sélection effectuée, vous serez invité à saisir votre mot de passe afin qu’iPGMail puisse signer et crypter votre message.
Pour déchiffrer un e-mail
Lorsque vous recevez un e-mail crypté, il viendra généralement de l’une des deux manières suivantes. Il s’agira soit de texte brut crypté dans le corps de l’e-mail, soit d’une pièce jointe cryptée.
S’il s’agit de texte crypté dans le corps de l’e-mail, copiez-le simplement dans le presse-papiers.
Lorsque vous ouvrez iPGMail, il vous demandera si vous souhaitez importer le contenu du presse-papiers. Entrez votre mot de passe pour décrypter et afficher votre message.
De même, iPGMail vous offre la possibilité d’importer des fichiers depuis iCloud Drive et Dropbox, puis de les chiffrer et/ou de les signer à l’aide de votre clé PGP. Une fois cryptés, vous pouvez ensuite les envoyer par e-mail, les exporter vers une autre application via le volet de partage standard ou simplement les laisser stockés dans iPGMail.
Pour plus de sécurité, iPGMail vous permet de verrouiller l’application avec un code PIN ainsi qu’avec Touch ID ou Face ID.
Conclusion
Bien qu’iOS nécessite une approche légèrement différente de PGP à laquelle de nombreux utilisateurs à long terme peuvent être habitués, iPGMail contribue grandement à fournir la puissance et la capacité de PGP de bureau sur votre appareil iOS. À une époque où le piratage et la surveillance électronique sont devenus la norme, iPGMail représente l’un des meilleurs moyens de sécuriser vos communications par e-mail sur iOS.
Cet article est-il utile ? Oui Non
