Avec la plupart des boites mail, les messages électroniques que vous envoyez ne sont pas sécurisés, mais il existe des moyens d’envoyer des informations sensibles par e-mail.
Nous avons tous été amenés à envoyer des informations confidentielles par e-mail. Et peut-être avez-vous cliqué sur Envoyer en croisant les doigts pour que cela ne tombe pas entre de mauvaises mains.
Voici quatre façons d’envoyer par e-mail et en toute sécurité des informations sensibles, en vous assurant que seules les personnes concernées les recevront.
Qu’est-ce qu’une information sensible ?
Les différents types d’informations sensibles
Les informations personnelles
Les informations sensibles des entreprises (secret des affaires)
Les informations gouvernementales classées secrètes
4 façons d’envoyer par e-mail des informations sensibles en toute sécurité
1. Envoyer un message chiffré
2. Protéger ses messages avec un mot de passe
3. Protéger les pièces jointes avec un mot de passe
4. Utiliser un stockage cloud chiffré
Le moyen le plus simple d’envoyer des données sensibles par e-mail en toute sécurité
Qu’est-ce qu’une information sensible ?
Une information sensible est une information qui doit être protégée pour préserver la vie privée, le bien-être ou la sécurité d’une personne ou d’une organisation.
Vos coordonnées bancaires ou votre numéro de sécurité sociale sont à considérer comme des informations sensibles. Si ces informations étaient divulguées, vous pourriez être victime d’une fraude ou d’une usurpation d’identité.
Les différents types d’informations sensibles
La définition d’une information sensible varie selon les lois américaines et européennes sur la protection de la vie privée. On peut tout de même classer les informations sensibles en trois grandes catégories.
Les informations personnelles
Les informations personnelles comprennent la catégorie des informations personnellement identifiables (ou PII, de l’anglais Personal Identifiable Information). Il s’agit de toute information qui peut être liée à une personne ou utilisée pour déterminer son identité, comme le nom, l’adresse et le numéro de sécurité sociale.
Cela inclut aussi les relevés bancaires, les candidatures à des emplois, les CV, les coordonnées, les documents de voyage… des informations personnelles qui permettent de reconstituer votre vie.
Les lois ont tendance à considérer les informations personnelles dans leur ensemble. Pourtant, certaines informations personnelles, comme l’origine ethnique, la religion, l’orientation sexuelle, les antécédents médicaux ou l’appartenance politique, sont considérées comme particulièrement sensibles. Révéler ces informations peut avoir de graves conséquences sur votre qualité de vie et vous exposer à la discrimination ou au harcèlement.
Les informations sensibles des entreprises (secret des affaires)
Toutes les entreprises ont des informations confidentielles sur leurs activités(new window) qui peuvent leur nuire si elles sont divulguées. Qu’il s’agisse de secrets commerciaux, de données financières, de projets de nouveaux produits ou d’informations sur les clients, les entreprises doivent protéger ces données sensibles pour rester compétitives et se conformer à la loi.
Les informations gouvernementales classées secrètes
Une information classée secrète est une information sensible ou secret Défense qu’une agence gouvernementale considère comme devant être protégées dans l’intérêt de la sécurité nationale ou des relations avec l’étranger. En France, il existe à ce jour deux niveaux de classification, auxquels s’ajoutent des classifications spéciales(new window) définies par le Premier ministre, selon l’importance de l’information protégée. Au niveau européen, les informations classifiées de l’UE sont réparties en quatre niveaux(new window).
4 façons d’envoyer par e-mail des informations sensibles en toute sécurité
Même si le courrier électronique n’a pas été conçu à l’origine pour être sécurisé, il est possible d’envoyer par e-mail des informations sensibles, personnelles ou professionnelles.
Avec la plupart des grands fournisseurs de messagerie électronique, comme Gmail ou Outlook, quand vous envoyez un message standard (sans démarche particulière), il n’est pas sécurisé. C’est parce qu’ils utilisent par défaut le chiffrement standard TLS (Transport Layer Security)(new window). Avec le protocole TLS, il est possible que votre message ne reste pas chiffré quand il arrive chez le fournisseur de messagerie de votre destinataire. De plus, ces fournisseurs gardent les clés de chiffrement de vos messages, ce qui leur permet d’y accéder.
Découvrez comment fonctionne le chiffrement des messages
Pour envoyer un message vraiment sécurisé, vous devez utiliser un chiffrement plus puissant. Voici quatre façons d’envoyer par e-mail des informations sensibles, en toute sécurité.
1. Envoyer un message chiffré
Le moyen le plus confidentiel et le plus sécurisé d’envoyer des informations sensibles par e-mail est d’utiliser le chiffrement de bout en bout. Avec ce chiffrement, personne d’autre que vous et vos destinataires ne peut lire vos messages.
Proton Mail est une boite mail sécurisée et gratuite qui facilite le chiffrement de bout en bout. Si le destinataire de votre message utilise aussi Proton Mail, il vous suffit de rédiger votre message comme vous le faites habituellement et de cliquer sur Envoyer. Votre message sera automatiquement chiffré de bout en bout.
Découvrez comment envoyer un message chiffré avec Proton Mail
Vous pouvez aussi envoyer un message chiffré avec Gmail ou Outlook. Notez néanmoins que cela nécessite des connaissances techniques, dans les deux cas, et qu’aucun ne propose un véritable chiffrement de bout en bout. Par ailleurs, ce chiffrement amélioré n’est disponible que si vous avez un compte payant spécifique.
2. Protéger le message avec un mot de passe
Si vous voulez envoyer des informations sensibles à quelqu’un qui n’utilise pas une boite mail chiffrée comme Proton Mail, vous pouvez protéger votre message avec un mot de passe.
Avec Proton Mail, voici comment envoyer un message chiffré de bout en bout à une personne qui utilise Gmail ou Outlook par exemple :
1. Créez un compte gratuit Proton Mail ou connectez-vous à votre compte existant.
2. Cliquez sur Nouveau message et rédigez votre message comme vous le faites habituellement.
3. Cliquez sur l’icône représentant un cadenas pour définir un mot de passe, puis cliquez sur Envoyer (bouton Send ci-dessous).
La personne à qui vous écrivez reçoit alors un message l’informant qu’elle a reçu un message sécurisé. Pour accéder au message et le lire, elle doit cliquer sur le lien qui se trouve dans l’e-mail et saisir le mot de passe qui aura été défini. Elle ne peut ouvrir le message que si elle connaît le mot de passe.
Assurez-vous de créer un mot de passe ou une phrase secrète complexe et d’utiliser un canal de communication sécurisé pour le partager. Utilisez une application de messagerie instantanée sécurisée, comme Signal(new window), ou informez le destinataire de votre message en personne.
Gmail et Outlook proposent des moyens de protéger les messages avec un mot de passe (Gmail appelle cela le Mode confidentiel), mais aucun n’est totalement sécurisé.
En savoir plus sur la protection des e-mails avec un mot de passe
3. Protéger les pièces jointes avec un mot de passe
Une troisième façon d’envoyer par e-mail des informations sensibles est de joindre un document protégé par un mot de passe. Au lieu d’envoyer les informations sensibles dans un message chiffré, vous pouvez les inclure dans un fichier qui est protégé par un mot de passe et joindre ce fichier à votre message.
La plupart des types de fichiers les plus utilisés, comme les fichiers Microsoft Office (Word, PowerPoint, Excel) et les fichiers PDF, peuvent être protégés par un mot de passe. Comme mentionné plus haut, utilisez un mot de passe complexe et un canal de communication sécurisé pour le partager.
Néanmoins, la sécurité du chiffrement des fichiers est variable et il est possible que cette méthode ne fonctionne pas si votre destinataire n’a pas le même logiciel que vous.
En savoir plus sur la manière d’envoyer des documents en toute sécurité par e-mail
4. Utiliser un stockage cloud chiffré
Tous les services de messagerie électronique définissent une limite pour la taille totale des pièces jointes à un message (25 Mo pour Proton Mail et Gmail). Si les informations sensibles que vous voulez envoyer par e-mail représentent un volume important, la meilleure solution est d’utiliser un stockage cloud sécurisé.
Au lieu de joindre un ou plusieurs fichiers volumineux, vous envoyez un lien sécurisé vers le fichier ou le dossier que vous avez placé dans votre espace cloud. Votre destinataire clique alors sur le lien pour télécharger le fichier ou le dossier.
Les services cloud comme Google Drive, OneDrive et Dropbox vous permettent de partager des fichiers avec un lien, mais ils conservent les clés de chiffrement. Dans ce cas, il est impossible de savoir avec certitude qui pourrait y accéder.
De son côté, le stockage cloud sécurisé Proton Drive dispose d’un chiffrement de bout en bout et zéro accès. Cela garantit que vos données ne sont accessibles qu’à vous et aux personnes que vous autorisez. Il suffit de sélectionner un dossier contenant des fichiers et de cliquer sur le bouton Obtenir un lien (Get link ci-dessous) pour générer un lien de partage sécurisé que vous pouvez envoyer par e-mail.
Vous pouvez protéger votre lien de partage avec un mot de passe ou définir une date d’expiration après laquelle le lien sera désactivé.
En savoir plus sur le partage sécurisé de fichiers
Le moyen le plus simple d’envoyer des données sensibles par e-mail en toute sécurité
Le moyen le plus simple d’envoyer en toute sécurité des informations sensibles par e-mail est d’utiliser Proton Mail, que nous avons conçu pour être confidentiel et sécurisé, avec ces fonctionnalités :
- Chiffrement de bout en bout facile à utiliser : tous les messages que vous envoyez à des personnes qui utilisent Proton Mail sont automatiquement chiffrés de bout en bout. Personne d’autre que vous et vos destinataires ne peut les lire.
- E-mails protégés par mot de passe : vous envoyez facilement des messages chiffrés de bout en bout à des personnes qui n’utilisent pas Proton Mail, sans pour autant avoir besoin de connaissances techniques.
- Stockage cloud chiffré : vous envoyez des liens sécurisés vers des fichiers ou des dossiers volumineux qui contiennent des informations sensibles. Proton Mail offre un accès gratuit à Proton Drive.
- Chiffrement zéro accès : personne ne peut accéder à vos messages et fichiers dans votre boite mail Proton Mail ou dans votre espace Proton Drive sans votre autorisation, pas même Proton.
- Applications mobiles : vous pouvez envoyer des messages chiffrés à qui vous voulez, où que vous soyez.
La vision de Proton est de permettre à chacun de protéger sa vie privée et d’assurer sa sécurité en ligne. Rejoignez-nous pour envoyer gratuitement et en toute sécurité des informations sensibles par e-mail.
Si vous voulez soutenir notre mission, vous pouvez choisir un abonnement payant. Ensemble, nous pouvons créer un meilleur internet où le respect de la vie privée est la règle absolue.
—
Traduit et adapté par Elodie Mévil-Blanche.
