Saviez-vous qu’un courriel, à moins d’être crypté, est envoyé en texte en clair ? Si quelqu’un (ou plus probablement quelque chose) renifle le trafic du réseau par lequel le courriel passe, il peut être lu sans difficulté.
Rappelons-nous, de manière simplifiée, le chemin d’un courriel :
- Appareil de l’expéditeur (ordinateur, mobile, tablette, etc.)
- Réseau interne (routeur, les serveurs du bureau, etc.)
- Fournisseur de service internet ou de téléphonie (votre réseau mobile)
- Fournisseur du service de courriel
- Réseau interne du destinataire
- Appareil du destinataire
Peu importe à quel endroit, il peut y avoir une personne mal intentionnée ou un logiciel malveillant qui tente de récupérer de l’information importante dans vos communications par courriel.
Évidemment, si vous envoyez votre liste d’épicerie à votre partenaire, il n’y a rien d’alarmant. Si vous envoyez un mot de passe ou de l’information personnelle, c’est là que l’information que vous transmettez devient intéressante.
Si vous envoyez une carte postale à un ami, votre contenu sera léger et peu important si lu par d’autres personnes. Si vous envoyez un chèque ou de l’information privée que vous ne voudriez pas être connu, vous utiliserez un des moyens sécurisé avec une enveloppe à hachure, par exemple, fourni par le bureau de poste.
Alors, pourquoi envoyer de l’information confidentielle par courriel sans sécurité ?
Crypter vos messages
Mis simplement, crypter des données c’est embrouiller le contenu par des transformations mathématiques complexes. Vous pouvez utiliser un logiciel de chiffrement comme PGP, maintenant relativement accessible pour tous. Devriez-vous sécuriser uniquement le courriel qui contient votre numéro de carte de crédit ? Non. Si un attaquant intercepte tout votre trafic et voit qu’un seul de vos courriels est crypté parmi tous les autres, c’est très simple d’identifier ce message parmi les autres et cela revient pratiquement à demander qu’il soit piraté. Votre solution : utiliser un protocole sécuritaire pour tous vos envois.
Mais crypter chaque message individuellement est plutôt contraignant. Vous devez avoir la clé publique de tous les contacts avec lesquels vous établissez des communications sécurisées. La même situation s’applique à tous vos contacts qui désirent que leurs messages soient cryptés. Conserver les clés de toutes ces personnes peut devenir un travail plutôt ardu pour des communications régulières.
Même si vous mettez en place un protocole béton pour sécuriser les messages que vous envoyez, uniquement le contenu sera brouillé. L’information qui se trouve dans l’entête (ce qui contient votre adresse courriel et celle du destinataire, objet, date, réseau, etc.) ou les pièces jointes ne seront pas sécurisées.
Cryptage des connexions
Heureusement, on peut sécuriser l’échange du courriel. Ce cryptage se fait du côté réseau, et empêche la divulgation du contenu du message même s’il est intercepté. La plupart des fournisseurs internet et des plateformes d’hébergement (comme Funio) offrent une connexion réseau sécurisée par TLS (mieux connu sous SSL).
Par contre, lorsque le message est rendu auprès du fournisseur courriel, on ne sait plus ! Souvent, le fournisseur de service sauvegarde le message en texte en clair. Si votre destinataire utilise un autre fournisseur de service de courriels ou d’internet, votre message pourrait être (et l’est probablement) transmis en texte en clair. Il n’y a aucun moyen de le savoir réellement.
Donc même si de votre côté vous êtes protégé contre une personne malveillante qui, par exemple, renifle le trafic du réseau WiFi public que vous avez utilisé, est-ce que le destinataire de votre message reçoit votre courriel dans un environnement sécurisé ?
Utiliser une connexion sécurisée par TLS/SSL
Il est plutôt simple de sécuriser la communication de l’envoi et la réception des courriels. Il faut simplement que le serveur qui fait la gestion des courriels soit sécurisé d’un certificat SSL. Si vos courriels sont hébergés chez Funio, par exemple, vous n’aurez qu’à utiliser les configurations sécurisées dans votre client de messagerie. C’est gratuit !
Consultez cet article de notre base de connaissances pour connaître les configurations serveur nécessaires pour sécuriser vos envois et réceptions de courriels dans votre client de messagerie.
Mot de la fin
Bien que les courriels que l’on s’envoie quotidiennement n’ont pas été conçus avec des notions de sécurité en tête, avec les bons outils, il est possible de les sécuriser. Même si cette sécurité n’est que partielle, au moins elle n’est pas inexistante. Si chacun d’entre nous fait un petit effort pour sécuriser l’envoi et la réception de chacun de nos courriels, nous participerons tous à la mise en place d’un Web plus sécuritaire pour tous !
