Welcome to Produsat Forum

This is a sample guest message. Register a free account today to become a member! Once signed in, you'll be able to participate on this site by adding your own topics and posts, as well as connect with other members through your own private inbox!

Register Log in

Google : une extension Chrome pour chiffrer les emails de bout en bout

dynastart

Member
Joined
Oct 20, 2013
Messages
1,927
Reaction score
11
Points
232
Offline
Google proposera dans le Chrome Web Store une extension qui permettra d'envoyer et recevoir facilement des emails chiffrés de bout en bout. Elle sera basée sur OpenPGP. Le code source est mis à disposition afin d'être évalué avant des débuts grand public.

C'est une conséquence post-Snowden visant à redonner confiance aux utilisateurs mais néanmoins une surprise. Google annonce en effet une
Please, Log in or Register to view URLs content!
qui va permettre de chiffrer les emails de bout en bout, soit tout au long de leur transit.
endtoend-logo_0080000001589422.png
Les emails seront ainsi mis à l'abri de regards indiscrets… comme la NSA par exemple. Dans la pratique, l'expéditeur et le destinataire seront les seuls capables de lire le contenu du message grâce à leur clé de chiffrement.

Cette extension sera prochainement disponible pour le grand public via le Chrome Web Store et supportera tous les fournisseurs de webmail et donc pas uniquement Gmail. Néanmoins, il faudra évidemment utiliser le navigateur Chrome et ce sur ordinateur de bureau dans la mesure où la version mobile ne prend pas en charge les extensions.
Pour le moment, Google
Please, Log in or Register to view URLs content!
de l'extension ( en version alpha ) afin que la communauté des chercheurs en sécurité puisse le tester et l'évaluer pour le rendre plus sûr si besoin. Des récompenses financières sont à la clé pour ceux qui trouveront des bugs de sécurité. Une soumission qui paraît judicieuse dans le but d'éviter un écueil du type
Please, Log in or Register to view URLs content!
.
L'extension s'appuie sur le standard de chiffrement email OpenPGP. Google a développé une bibliothèque JavaScript de chiffrement pour s'assurer de la bonne prise en charge de la technologie OpenPGP au sein de l'extension.
Plusieurs informations dont certaines plus techniques sont données dans une
Please, Log in or Register to view URLs content!
. On y apprend également que seul le corps du message sera chiffré et pas le sujet ou la liste des destinataires. Ouf… la NSA aura toujours quelques métadonnées à épier.
Avec l'extension End-to-End, Google veut manifestement faciliter le chiffrement d'email pour le plus grand nombre mais ajoute : " Nous avons conscience que ce type de chiffrement sera probablement uniquement utilisé pour des messages très sensibles ou par ceux qui ont besoin d'une protection supplémentaire. "
 
Top