Nous vous parlons souvent de systèmes de communication chiffrée dans nos pages. Qu’il s’agisse de solutions de messagerie instantanée, d’e-mail ou d’échange de fichier, le problème est le même : avec les communications bilatérales, il faut absolument que vos interlocuteurs utilisent le même logiciel, le même service ou le même protocole que vous pour que cela fonctionne. Et même si des solutions de «surcouche» comme Oversec se développent, elles ne sont pas toutes au point.
Tutanota : du chiffrement malin !
Heureusement, Tutanota change la donne : ce Webmail basé en Allemagne propose un chiffrement de bout en bout en local. Tout le processus de chiffrement se fait depuis chez vous, sur votre navigateur. Impossible pour un pirate de récupérer votre clé privée en ligne, pour un espion à la solde de la NSA de pirater votre compte, même en cas de perquisition. Mais le plus beau, c’est que si votre correspondant n’utilise pas Tutanota, il suffit de spécifier un mot de passe pour votre message. Ce dernier devra être communiqué depuis une méthode sécurisée (de vive voix, depuis un téléphone utilisant Signal, Telegram ou par pigeon voyageur !). Avec ce mot de passe, votre ami n’aura qu’à lire votre message (et les suivants) directement sur une session sécurisée de Tutanota ! Une sorte d’invité, qui aurait les mêmes privilèges, mais sans avoir à créer de compte. C’est aussi un très bon argument commercial puisque «l’invité» a le loisir de voir l’interface et d’éventuellement s’inscrire s’il le veut. Le service propose 1 Go de stockage gratuit et le code est open source pour plus de transparence. Il existe aussi une version payante (voir notre encadré). Le seul problème à la solution end-to-end, c’est que si vous perdez votre mot de passe, personne ne pourra vous le redonner. Il sera perdu à jamais. C’est le prix à payer pour des communications sécurisées à 100 %…
La version payante
Tutanota Premium propose d’ajouter 5 autres comptes, de créer des règles de réception et d’utiliser votre propre domaine pour la modique somme de 12€ par an. Pour une entreprise c’est la garantie d’avoir un service chiffré très bon marché pour leurs clients et interlocuteurs potentiels. Le 1 Go de stockage peut être augmenté à 10 Go pour 2€/mois. La version payante propose aussi un support personnalisé. Si on vous en parle c’est parce que c’est modique et non, on ne prend pas de commission pour vous dire ça !
La concurrence
Dans le même registre que Tutanota, il n’y a pas grand monde. Lavaboom étant mort, il reste surtout ProtonMail. Ce dernier propose un chiffrement bout à bout, une double vérification (mot de passe + paire de clés), des serveurs et redondances en Suisse, pas de collecte d’IP et des versions mobiles. Nous verrons cette solution très séduisante dans un prochain article…
*Chiffrement de bout en bout
Ou «end-to-end» dans la langue de Kim Kardashian (l’anglais pas le hobbit, suivez un peu !). Il s’agit d’un système de communication où seules les personnes impliquées peuvent lire les messages échangés. Il évite le problème d’écoute électronique, car les clés ne sont pas échangées sur le réseau.
