Choisir un fournisseur de messagerie qui ne lit pas votre courrier

La plupart des messageries grand public sont gratuites parce que le fournisseur peut lire votre courrier. Passer à un service de messagerie incapable de lire votre boîte est l’une des améliorations de confidentialité les plus sereines et les plus utiles que vous puissiez faire, et vous pouvez la réaliser sans perdre un seul ancien message. Ce guide explique ce que signifie honnêtement le « courrier chiffré », compare quatre fournisseurs établis qui placent la vie privée en premier, et détaille une migration qui garde votre ancienne adresse fonctionnelle pendant que vous changez.

Ce que signifie vraiment le « courrier chiffré »

L’expression « courrier chiffré » est employée de façon très large. Elle recouvre trois choses assez différentes, et les connaître vous évite une fausse confiance.

Chiffrement à accès zéro

Le chiffrement à accès zéro signifie que le fournisseur stocke votre boîte sous une forme qu’il ne peut pas lire. Lorsqu’un message arrive, il est chiffré avec votre clé publique, et seul votre mot de passe (que le fournisseur ne détient jamais sous une forme exploitable) peut le déverrouiller. Le fournisseur héberge vos données mais n’en a pas la clé, si bien qu’une fuite ou une réquisition judiciaire de ses serveurs ne donne qu’un texte brouillé.

C’est la protection quotidienne que des fournisseurs comme Proton Mail et Tuta offrent à votre boîte stockée. Proton Mail, par exemple, chiffre un message entrant provenant d’un expéditeur extérieur dès qu’il arrive, puis se prive de sa propre capacité à le lire.

Chiffrement de bout en bout (E2EE)

Le chiffrement de bout en bout signifie que le message est brouillé sur l’appareil de l’expéditeur et n’est débrouillé que sur celui du destinataire. Aucun serveur intermédiaire, y compris le fournisseur de messagerie, ne peut le lire. C’est la référence absolue, et c’est exactement ainsi que notre guide sur la messagerie privée décrit le fonctionnement de Signal.

Le hic avec le courrier électronique : le E2EE ne se produit que lorsque les deux parties le prennent en charge. Entre deux comptes Proton Mail, ou deux comptes Tuta, le courrier est chiffré de bout en bout automatiquement. Dès que vous écrivez à quelqu’un sur Gmail ou sur un serveur professionnel, ce fournisseur ne parle pas le même chiffrement, si bien que le message ne peut être en E2EE que si vous utilisez tous les deux PGP (voir ci-dessous).

PGP

PGP (Pretty Good Privacy, et sa version ouverte OpenPGP) est le standard ouvert de longue date qui permet à deux personnes chez des fournisseurs différents d’échanger du courrier chiffré de bout en bout, en s’échangeant leurs clés publiques. Proton Mail et Mailbox.org prennent PGP en charge directement. C’est puissant mais délicat, car l’autre personne doit elle aussi avoir configuré PGP. Pour la plupart des gens, c’est un outil réservé à quelques correspondants sensibles, pas au courrier de tous les jours.

Le résumé honnête : un fournisseur qui place la vie privée en premier protège de façon fiable votre boîte stockée (accès zéro) et vous offre un E2EE automatique avec les autres personnes sur le même service. Le courrier vers l’extérieur n’est chiffré de bout en bout que si vous utilisez tous les deux PGP. Ce qui n’est jamais caché, ce sont les métadonnées de base : à qui vous avez écrit, quand, et généralement l’objet du message.

Quatre fournisseurs à envisager

Les quatre services ci-dessous reposent sur un modèle payant, respectueux de la vie privée, plutôt que sur la publicité, et (pour les trois allemands) relèvent d’une législation stricte de l’UE en matière de protection des données.

Proton Mail

• Basé en Suisse, exploité par une entreprise connue pour son attachement à la vie privée.
• Chiffrement à accès zéro sur votre boîte ; E2EE automatique entre comptes Proton ; PGP intégré pour les contacts extérieurs.
• À noter que les objets des messages, ainsi que les adresses d’expéditeur et de destinataire, sont chiffrés au repos mais ne sont pas chiffrés de bout en bout, une limite partagée par pratiquement toute la messagerie électronique.
• Applications pour le web, iOS, Android et ordinateur de bureau, plus un agenda, un espace de stockage et un VPN dans le compte Proton plus large.

Tuta (anciennement Tutanota)

• Basé en Allemagne, vos données sont donc stockées sous le droit allemand et européen.
• Chiffre de bout en bout l’objet, le corps et les pièces jointes, ce qui est d’une rare exhaustivité. Le service a également ajouté un chiffrement post-quantique (à l’aide de l’algorithme Kyber) pour se prémunir contre le déchiffrement futur.
• Contrepartie : Tuta utilise son propre chiffrement plutôt que le PGP standard, si bien qu’il n’interopère pas avec les utilisateurs de PGP. Le courrier chiffré vers l’extérieur passe alors par un lien protégé par mot de passe.

Mailbox.org

• Basé en Allemagne. Une suite bureautique complète (messagerie, agenda, stockage en ligne, bureautique en ligne) pour un petit abonnement mensuel.
• Utilise le PGP standard et peut chiffrer votre courrier entrant et votre boîte stockée. Prend en charge les domaines personnalisés, utile si vous voulez vous@votrenom.com.
• Un bon choix si vous voulez un ensemble d’outils dans le style de Gmail sans la collecte de données.

Posteo

• Basé en Allemagne, au prix de 1 euro par mois pour 4 Go de stockage.
• Délibérément minimaliste et anonyme : il ne demande aucune donnée personnelle et ne propose pas de domaines personnalisés, précisément pour que les utilisateurs restent non reliables.
• À noter que Posteo ne chiffre pas le courrier sortant de bout en bout par défaut, même s’il propose un chiffrement à l’arrivée et un chiffrement de la boîte que vous pouvez activer. Il vaut mieux le voir comme une boîte aux lettres sobre, éthique et peu coûteuse plutôt que comme un système E2EE complet.

Comment migrer sans perdre vos anciens messages

La crainte qui arrête la plupart des gens, c’est « je vais perdre quinze ans de courrier ou manquer des messages importants ». Vous ne les perdrez pas, à condition de faire coexister l’ancien et le nouveau compte pendant un temps.

1. Choisissez votre fournisseur et créez le compte. Optez pour le forfait qui couvre vos besoins de stockage et, si vous voulez votre propre domaine, un forfait qui le prend en charge (Proton, Tuta et Mailbox.org le font ; Posteo non).
2. Importez votre ancien courrier. Proton propose l’outil d’import Easy Switch, et Tuta et Mailbox.org fournissent des importateurs, pour copier vos messages, contacts et agenda existants depuis Gmail, Outlook et d’autres. Cela copie votre archive afin que votre historique se retrouve aussi dans la nouvelle boîte.
3. Configurez le transfert depuis l’ancienne adresse. Dans les paramètres de votre ancien fournisseur, faites suivre le courrier entrant vers la nouvelle adresse. Désormais, tout ce qui est envoyé à l’ancienne adresse vous parvient toujours pendant la transition.
4. Changez d’abord vos connexions les plus importantes. Mettez à jour l’adresse e-mail de votre banque, de votre gestionnaire de mots de passe et de vos comptes principaux vers la nouvelle adresse sur quelques semaines. Traitez tôt les comptes à forte valeur ; laissez les newsletters secondaires basculer petit à petit.
5. Gardez l’ancienne adresse active un certain temps. Ne la supprimez pas immédiatement. Laissez-la transférer pendant plusieurs mois pour que rien d’important ne passe à travers, puis mettez-la à la retraite une fois que les journaux de transfert deviennent silencieux.

Envisagez d’associer cette démarche à des alias e-mail afin que vos nouvelles inscriptions ne touchent plus jamais votre véritable adresse.

Vous n’êtes pas obligé de tout faire en un après-midi. Configurez la nouvelle boîte, activez le transfert, et laissez votre vie numérique se déplacer à son propre rythme.