Dans cet article
Choisir une messagerie plus confidentielle demande de comprendre ce qu’elle protège et ce qu’elle ne protège pas. Le nom du service, son pays et la présence du mot « chiffré » ne suffisent pas. Pour un foyer, la sécurité des appareils, l’accès au compte et les pratiques des correspondants comptent autant que le fournisseur.
Distinguer trois protections
Le chiffrement en transit protège une transmission lorsqu’il est correctement établi. Le chiffrement au repos protège des données stockées selon l’architecture du service. Le chiffrement de bout en bout vise à réserver le contenu aux extrémités prévues. Ces mécanismes ne sont pas interchangeables et peuvent varier selon le destinataire et le mode d’envoi.
Le contenu d’un message n’est pas la totalité des données : adresses, horaires et autres métadonnées peuvent rester accessibles dans certaines conditions. Un destinataire peut aussi copier, transférer ou photographier un message déchiffré. Une durée d’expiration ne permet pas de reprendre toutes les copies déjà créées.
Proton Mail : vérifier le destinataire et le mode
La documentation Proton distingue les messages entre comptes Proton et les échanges avec d’autres fournisseurs. L’envoi à une adresse extérieure n’est pas automatiquement identique à un échange de bout en bout entre utilisateurs du service. Des options comme les messages protégés par mot de passe ou OpenPGP demandent une utilisation appropriée.
Testez un échange avec les personnes réellement concernées avant de migrer une correspondance importante. Vérifiez comment les pièces jointes, la récupération et les applications fonctionnent dans votre usage. Aucun tarif, quota de stockage ou avantage juridique absolu n’est repris du comparatif historique, car ces éléments doivent être contrôlés au moment du choix.
Tuta : prévoir l’échange avec l’extérieur
Tuta documente son propre fonctionnement de chiffrement et des échanges protégés par mot de passe avec des destinataires externes. Le secret partagé doit être communiqué par un moyen adapté; l’envoyer dans la même conversation peut affaiblir l’objectif recherché. Vérifiez aussi les applications prises en charge et les possibilités de récupération.
Une solution peut convenir à un groupe qui accepte le même fonctionnement et être peu pratique pour un correspondant occasionnel. Ne confondez pas une difficulté d’utilisation avec un défaut de sécurité, mais ne négligez pas cette difficulté : un outil mal compris peut conduire les utilisateurs à contourner les protections.
Mailfence et CounterMail : comprendre OpenPGP
Les documentations de Mailfence et CounterMail présentent l’usage d’OpenPGP. Ce standard permet des échanges chiffrés avec des correspondants compatibles, mais suppose notamment une gestion correcte des clés et de leur authenticité. Une signature et un chiffrement répondent à des objectifs distincts; le nom du standard ne garantit pas qu’ils sont activés pour chaque message.
Vérifiez les fonctions disponibles dans l’offre choisie, les clients compatibles, l’export et le support. Les affirmations historiques d’anonymat complet, d’impossibilité de saisie ou de supériorité absolue ne sont pas retenues. Les déclarations d’un fournisseur restent à examiner dans le contexte de votre besoin.
Préparer l’accès et la récupération
Utilisez un mot de passe unique et une authentification supplémentaire adaptée. Conservez les codes et moyens de récupération de manière sûre et accessible aux seules personnes autorisées. Testez le processus avec des données sans importance. Une protection forte peut aussi rendre des messages irrécupérables si les moyens nécessaires sont perdus.
Préparez l’absence ou la perte du téléphone : coordonnées alternatives, procédure de récupération et accès aux documents essentiels hors ligne. Ne concentrez pas le mot de passe, le second facteur et tous les codes de secours dans le même appareil sans solution de remplacement.
Migrer progressivement
Commencez par un compte d’essai et quelques correspondants. Vérifiez l’arrivée des messages importants, les dossiers indésirables et les possibilités d’export. Gardez une transition organisée pour les services qui utilisent l’ancienne adresse. N’effacez pas une boîte ou ses archives avant de disposer des copies nécessaires.
Le chiffrement ne protège pas contre un appareil compromis, un hameçonnage réussi ou une personne trompée sur le destinataire. La meilleure solution est celle dont les limites sont comprises et dont les procédures restent utilisables dans le foyer.
Documentations : Proton · Tuta · Mailfence · CounterMail.