Le chiffrement des emails est enfin disponible pour tous chez Infomaniak

Bonne nouvelle : les utilisateurs de la messagerie Infomaniak peuvent désormais chiffrer leurs emails. Mais il ne faut pas compter sur un anonymat complet.

La Suisse, pays réputé pour son respect strict de la vie privée, est actuellement en pleine révision de sa loi sur la surveillance des télécommunications. Alors que des acteurs comme Proton ont immédiatement fait part de leur désaccord, d'autres, comme Infomaniak, ont une approche plus nuancée. Résolument contre l'anonymat absolu prôné par son concurrent, la société vient de proposer le chiffrement des emails pour tous les utilisateurs de sa messagerie.

Un chiffrement robuste, accessible gratuitement

Infomaniak avait, en mai dernier, fait connaître sa volonté de se lancer sur le marché des ultra-compétitif des messageries chiffrées. Critiquant vivement Proton, Thomas Jacobsen, le porte-parole de la société, avait notamment déclaré : « le numérique ne doit pas être un Far-West. » ll estimait, en effet qu'en promouvant un anonymat total, son concurrent compliquait le travail de la justice lors des enquêtes, ce qui poussait le Conseil fédéral suisse à collecter toujours plus de données sur les utilisateurs. Une approche plus mesurée était, pour lui, la voie à suivre.

Infomaniak a annoncé aujourd'hui que le chiffrement des emails était désormais « disponible sur toutes les adresses Infomaniak », et ce, gratuitement. Basée sur les standards OpenPGP, ECC et AES-256-GCM, la nouvelle protection est conforme avec les réglementations en vigueur, qu'il s'agisse de la LPD, la LPED ou du RGPD. Elle est également compatible avec tous les fournisseurs, Gmail et Outlook inclus.

Le chiffrement est activable en un seul clic : il suffit d'appuyer sur une icône en forme de cadenas disponible à côté du bouton d'envoi. Pour un envoi sur Gmail ou Outlook, l'utilisateur doit définir un mot de passe. Son destinataire devra alors se rendre sur une page sécurisée pour fournir le code et lire le contenu du message. Lorsque les deux correspondants utilisent une adresse Infomaniak pour s'envoyer des emails chiffrés, tout se fait automatiquement et il n'y a pas de mot de passe à fournir.

Une politique de chiffrement plus modérée que certains concurrents

Si l'arrivée du chiffrement chez Infomaniak est assurément une bonne nouvelle, il est, en revanche, important de préciser que cette protection est différente de celle que l'on peut trouver chez son concurrent Proton. Le chiffrement est, en effet, géré en interne comme le précise la société : « Les clés privées ne quittent jamais l’infrastructure d’Infomaniak. Les passphrases qui protègent les clés ne sont jamais stockées en clair et sont décodées uniquement à la volée lors d’une session authentifiée. En cas de tentative d’accès non autorisé, même avec le mot de passe IMAP d’une adresse mail compromise, le contenu des messages chiffrés reste protégé par la double authentification du compte Infomaniak. »

De plus, si Infomaniak protège le contenu des messages, ce n'est, en revanche, pas le cas des métadonnées. Fidèle à son parti pris, la firme a, en effet, voulu trouver un « juste équilibre entre sécurité robuste et continuité d’accès ». Elle permet donc aux autorités de consulter, si besoin est, plusieurs informations importantes (adresses email, destinataires, géolocalisation, dates et heures des envois, sujet du message, nom des pièces jointes, taille du mail, format, encodage, etc.). Mis à part le chiffrement du message, l'anonymat et la vie privée ne sont donc pas garantis sur ce service.

Espérant convaincre les utilisateurs plus modérés de rejoindre sa plateforme mail, Infomaniak ne relâchera pas ses efforts dans les prochains mois. La société a précisé que le chiffrement des emails serait bientôt déployé au sein de l'application mobile Infomaniak Mail. L'équipe travaille également sur la prise en charge prochaine de clés PGP personnalisées. Bientôt, il sera aussi possible de répondre à un email chiffré envoyé depuis une messagerie telle que Gmail ou Outlook, et ce, depuis une page sécurisée.

Source : Infomaniak Blog