Perspectives C'est l'un des clients de messagerie les plus utilisés par de nombreuses personnes à la fois personnellement et au niveau professionnel pour ses capacités de stockage, sa simplicité, sa compatibilité et la portée offerte.
Nous envoyons et recevons des e-mails quotidiennement et à certains moments, il sera nécessaire d'envoyer des e-mails confidentiels et pour cela le client de messagerie Outlook, et en général la grande majorité des fournisseurs de messagerie, utilisent protocoles comme SSL et TLS pour crypter les messages et bien que cela soit sûr et pratique, cela ne fonctionne que lorsque l'e-mail est sur le réseau vers sa destination, empêchant les attaquants de le filtrer et de visualiser son contenu, mais cela ne s'applique pas lorsque l'e-mail est dans la boîte de réception car pour une raison pour laquelle quelqu'un y accède aura accès à tout son contenu.
Pour garantir que seul le destinataire peut accéder à l'e-mail, il est nécessaire de crypter l'e-mail avec GPG (GNU Privacy Guard) qui permet l'utilisation de clés publiques et privées pour y accéder.
Aujourd'hui, Solvetic analysera en profondeur comment crypter un e-mail à l'aide de cette technologie.
Qu'est-ce que GPGGNU Privacy Guard (GnuPG ou GPG) est un outil qui a été développé pour crypter et créer des signatures numériques, augmentant la sécurité de certains objets. GPG est logiciel libre sous licence par GPL.
Pour cette analyse, nous utiliserons un outil gratuit appelé Gpg4win.
Qu'est-ce que Gpg4winGpg4win est un application open source conçu dans le but d'envoyer des e-mails en toute sécurité à l'aide du cryptage et des signatures numériques. Nous pouvons le télécharger à partir du lien suivant :
Avantages de Gpg4winAu sein du avantage que nous avons lors de l'utilisation de Gpg4win, nous avons les éléments suivants :
- Prend en charge les normes de Cryptage OpenPGP et S/MIME (X.509).
- Il est libre.
- Il a haut niveau d'algorithmes garantissant les meilleurs paramètres de sécurité.
- Gpg4win prend en charge l'utilisation de carte à puce.
- Nous pourrons signer des fichiers individuels ou, si nous le souhaitons, des dossiers complets depuis l'explorateur Windows.
- Créer et vérifier Vérifier les fichiers.
- Interface Facile utiliser.
- Gérer le certificats de manière sécurisée.
- Prise en charge des versions d'Outlook 2003, 2007, 2010, 2013 ou 2016 (32 ou 64 bits).
1. Installation de Gpg4win sur Windows 10
Étape 1
Le processus de Installation de Gpg4win C'est simple, il suffit d'exécuter le fichier téléchargé et de suivre les étapes de l'assistant.
Étape 2
Une fois l'application installée pour son exécution, nous allons dans le champ de recherche de Windows 10 et entrons le mot Cléopâtre qui est le client Gpg4win pour tous les problèmes de sécurité :
2. Comment utiliser Cléopâtre sous Windows 10
Ensuite, nous analyserons comment utiliser cet outil de manière productive et totalement simple.
Étape 1
Lors de l'exécution Cléopâtre allons à l'onglet Fichier et là on choisit l'option Nouveau certificat. Cette option peut être effectuée à l'aide de la combinaison de touches suivante.
Ctrl + N
AGRANDIR
Étape 2
L'assistant suivant s'affichera là où il sera nécessaire définir le type de certificat créer:
Étape 3
Comme il sera utilisé localement dans Outlook, nous sélectionnons l'option Créez une paire de clés OpenPGP personnelle.
Lors de la sélection de cette option, la fenêtre suivante s'affichera où nous devons entrer notre nom et notre adresse e-mail, ceux-ci doivent être ceux que nous utiliserons puisque la paire de clés créée sera liée à cette adresse :
Étape 4
Une fois ces valeurs définies, cliquez sur Suivant et dans la fenêtre affichée, nous devons confirmer les données que nous avons saisies :
Étape 5
Une fois que nous avons cette confirmation, cliquez sur la clé Créer une clé pour procéder à la création de la clé, et l'outil demandera la saisie d'un mot de passe sécurisé pour la paire de clés créée :
Étape 6
Il faut ressaisir le mot de passe et cliquer sur d'accord et le résultat sera le suivant :
Étape 7
Nous pouvons voir que notre paire de clés (publique et privée) a été créée correctement. Rappelons les différences entre les deux clés :
Clé publiqueAvec elle l'email est crypté et il peut être partagé avec d'autres utilisateurs qui ont besoin d'accéder à cet e-mail particulier.
Clé privéeAvec cette clé nous décryptons le courrier appareil électronique crypté. Cette clé est personnelle.
Étape 8
Pour exporter notre clé publique, nous sélectionnons la clé dans la fenêtre principale et cliquez sur le bouton Certificats d'exportation :
AGRANDIR
Étape 9
Dans la fenêtre affichée, nous définissons le chemin où cette clé sera stockée. Cliquer sur Sauvegarder.
AGRANDIR
Avec cette clé stockée, nous pouvons la distribuer entre les utilisateurs impliqués et en utilisant la méthode souhaitée.
3. Comment envoyer un e-mail crypté à l'aide de Gpg4win sous Windows 10
Afin d'envoyer un email crypté, il sera nécessaire d'avoir la clé publique du destinataire et celle-ci devra être importée dans Kleopatra.
Étape 1
Pour cela on va dans l'onglet Importer des certificats dans Cléopâtre et repérez le certificat envoyé par le destinataire : Nous verrons le résultat suivant :
AGRANDIR
Étape 2
Nous avons correctement importé la clé publique et l'étape suivante consiste à faire confiance à ladite clé, pour cela nous faisons un clic droit sur le certificat et sélectionnons l'option Changer la confiance du propriétaire.
Étape 3
Dans la fenêtre affichée, nous sélectionnerons l'option Je pense que les contrôles sont très précis. Cliquez sur OK pour confirmer l'action.
AGRANDIR
Étape 4
Ensuite, nous faisons à nouveau un clic droit sur le certificat et sélectionnons l'option Certifier le certificat :
Étape 5
Dans la fenêtre affichée, nous activons les deux cases à cocher et cliquons sur Suivant :
AGRANDIR
Étape 6
Cliquez à nouveau sur Suivant et dans la fenêtre suivante, nous nous assurons qu'il active la boîte Certifier uniquement pour moi-même.
Étape 7
Cliquer sur Certifier Pour terminer le processus de certification et il sera nécessaire d'entrer le mot de passe que nous avons précédemment établi :
Étape 8
Cliquez sur OK et nous voyons que le processus a été correct.
Étape 9
Cliquer sur Finir pour quitter l'assistant.
Étape 10
L'étape suivante consiste à accéder à notre client de messagerie Outlook, à créer un nouvel e-mail avec le destinataire qui nous a envoyé le certificat et une fois là-bas, nous allons dans l'onglet GpgOL et sélectionnons l'option Crypter.
Étape 11
En cliquant sur cette option, nous verrons le contexte de l'e-mail :
AGRANDIR
Étape 12
Comme nous le voyons ainsi, nous chiffrons nos emails de manière sécurisée, en augmentant notamment les niveaux de sécurité qu'ils contiennent. Pour afficher l'e-mail, nous allons ouvrir l'e-mail, accédez à l'onglet GpgOL et sélectionnez l'option Décrypter.
AGRANDIR
Étape 13
Là, nous entrons le mot de passe créé et nous pouvons voir le contenu du message :
AGRANDIR
De cette façon, nous aurons nos e-mails de Perspectives empêcher quiconque d'accéder à notre messagerie personnelle. De cette façon si nous chiffrons nos emails avec l'application que nous avons vue nous aurons des informations plus sécurisées. Ici, nous vous laissons plus d'options afin que vous puissiez cryptez vos e-mails soit Gmail ou Outlook.
Chiffrer Gmail Outlook
