Pourquoi chiffrer et signer ses mails ?

Nul ne sera l'objet d'immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes à son honneur et à sa réputation. Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteintes.
Article 12 de la Déclaration universelle des droits de l'homme

It's personal. It's private. And it's no one's business but yours.
Phil Zimmermann (créateur de PGP)

Cheminement des mails sur le réseau

Lorsque vous envoyez un mail sur le réseau, celui-ci va passer par un certain nombre de machines avant d'arriver à son destinataire : il peut être lu et/ou modifié à chacun de ses points de passage et même entre.

Imaginons que vous envoyez un mail vers quelqu'un à l'exterieur du campus :

• Le mail va tout d'abord transiter sur le réseau vers le serveur de mail du ResEl. Pendant ce transit, un de vos camarades malintentionné peut assez facilement intercepter ce mail.
• Le serveur de messagerie va envoyer votre mail à travers Internet vers le serveur de courrier du FAI de votre correspondant. Pendant ce voyage, il peut également être lu et/ou modifié.
• Enfin lorsque le serveur de messagerie du fournisseur d'accès reçoit le mail, il va en faire plusieurs copies qu'il conservera pendant quelques heures (ou même un an selon les dernières directives de l'Union Européenne sur la cyber-criminalité). Ces copies peuvent très bien être lues par un technicien ou un administrateur système du fournisseur d'accès (ne rigolez pas, c'est déjà arrivé).

Envoyer un mail non protégé revient à envoyer une carte postale : presque tout le monde peut le lire...

Vie privée et intimité

Vous pensez que vous n'êtes pas un terroriste et que vous n'avez rien à cacher ? Certes, mais cependant vous vous préoccupez de votre intimité, puisque vous utilisez une enveloppe pour protéger vos lettres et vous tirez les rideaux de votre chambre par exemple.

Vous n'aimeriez pas qu'un inconnu, assis derrière les gros ordinateurs de votre FAI sourie en lisant les courriers que vous échangez avec votre petit(e) ami(e). Certains de ces informaticiens, hélas, le font, à leurs heures perdues.

Usurpation d'identité

Êtes-vous sûr quand vous recevez un mail que celui-ci vient bien de la personne qui dit être l'expéditeur et non d'une personne qui aurait usurpé son identité ? Il est très simple de se faire passer pour quelqu'un d'autre dans un mail. Nous nous efforçons au ResEl de limiter ces usurpations mais cela arrive fréquemment. Dans la grande majorité des cas, ce n'est que pour faire des blagues mais certaines ont parfois dégéneré. Imaginez que quelqu'un se faisant passer pour vous écrive un mail de rupture à votre petit(e) ami(e) ou un mail à la DF indiquant votre refus d'une place en S4 à l'étranger qui vous tenait à coeur...

Une solution : le chiffrage et la signature des mails

La solution pour lutter contre ces problèmes de confidentialité et d'authentification des mails réside dans le chiffrage et la signature numérique des mails que vous envoyez. La suite de ce document va présenter les principes de base à connaître pour chiffrer et signer numériquement ses mails.

Page créée par Guillaume Duc, promo 2004, en Novembre 2002