Ce qu'il faut savoir
- Gmail utilise le protocole de chiffrement TLS, mais le chiffrement n'est de bout en bout que si le fournisseur de messagerie du destinataire utilise également TLS.
- Dans Google for Business, recherchez l'icône représentant un cadenas dans le champ À à côté de l'adresse du destinataire. Cela indique le niveau de cryptage.
- Les applications et services tiers tels que FlowCrypt et Virtru offrent des moyens d'améliorer la sécurité des messages Gmail.
Si vous utilisez Gmail et que vous êtes préoccupé par la confidentialité et la sécurité de vos e-mails, le chiffrement peut ajouter une couche de sécurité supplémentaire. Découvrez tout sur le chiffrement dans la version standard de Gmail et Gmail for Business, ainsi que sur le chiffrement des messages à l'aide d'options tierces.
Comment envoyer des e-mails cryptés dans Gmail
Si vous utilisez un compte Gmail gratuit, vos messages utilisent le protocole de cryptage standard de Google appelé Transport Layer Security (TLS). TLS ne fonctionne que si la personne à qui vous envoyez un e-mail utilise un fournisseur de messagerie qui prend également en charge TLS, mais la plupart des principaux fournisseurs utilisent TLS. En supposant une compatibilité TLS mutuelle, tous les messages que vous envoyez via Gmail sont chiffrés via TLS.
TLS rend difficile pour quiconque d'intercepter votre message lorsqu'il est en route vers le destinataire. Cependant, il ne promet pas de garder les messages privés entre vous et le destinataire une fois qu'il les aura atteints. Par exemple, Google voit les messages associés à votre compte et les analyse pour détecter d'éventuels spams et e-mails malveillants, ainsi que des fonctionnalités de prise en charge telles que Smart Reply.
Si la personne à qui vous envoyez un e-mail utilise un serveur de messagerie qui n'utilise pas TLS, votre message ne sera pas chiffré. Vous ne le saurez probablement pas, alors choisissez soigneusement ce que vous envoyez.
Comment chiffrer les messages dans Gmail for Business
Google for Business, communément appelé G Suite, propose diverses options de chiffrement. L'un d'entre eux est S/MIME, un protocole de cryptage qui crypte les e-mails avec des clés spécifiques à l'utilisateur, afin qu'ils restent protégés pendant la livraison. Ils ne peuvent être déchiffrés et lus que par vos lecteurs potentiels.
Pour que S/MIME fonctionne, vous et votre destinataire devez l'activer dans vos comptes G Suite. GSuite crypte automatiquement vos e-mails avec cette méthode lorsque votre compte et la destination le permettent.
Comment vérifier si votre e-mail envoyé sera crypté
- Commencer à écrire un nouveau message.
- Ajoutez vos destinataires dans le champ À.
-
Regardez à droite des noms des destinataires pour voir une icône lock indiquant le niveau de cryptage pris en charge par le fournisseur de messagerie de votre destinataire. Lorsque plusieurs utilisateurs ont différents niveaux de cryptage, l'icône indique que Gmail est maintenu au niveau de cryptage le plus bas.
- Sélectionnez le lock pour modifier vos paramètres S/MIME ou en savoir plus sur le niveau de cryptage de votre destinataire.
Comment vérifier le cryptage d'un e-mail reçu
- Ouvrir un message.
- Sur un appareil Android, appuyez sur Afficher les détails > Afficher les détails de sécurité. Sur un iPhone ou un iPad, appuyez sur Afficher les détails.
- Une icône de cadenas colorée indique le niveau de cryptage utilisé pour envoyer le message.
Il existe trois couleurs d'icônes de verrouillage de chiffrement:
- Vert: indique un cryptage S/MIME amélioré, qui convient à la plupart des informations sensibles et nécessite que le destinataire dispose de la clé correcte pour décrypter l'e-mail.
- Gray: Le message est crypté via TLS.
- Red: il n'y a pas de chiffrement, ce qui indique que le fournisseur de messagerie du destinataire ne prend pas en charge le chiffrement.
Comment chiffrer les e-mails sur Gmail à l'aide d'options tierces
Si vous recherchez un chiffrement plus sérieux que S/MIME ou TLS, des applications et services tiers comme FlowCrypt et Virtru proposent des solutions pour améliorer la sécurité des messages Gmail.
