Protégez votre vie privée avec le chiffrement zéro accès

Le chiffrement zéro accès est un moyen de protéger vos données stockées dans le cloud pour que personne d'autre que vous n'y ait accès. Proton applique le chiffrement zéro accès à vos données personnelles – e-mails, événements de calendrier, fichiers, etc. – sotckés sur nos serveurs. Vos données sont chiffrées à l'aide de votre clé publique, et vous êtes la seule personne à pouvoir les déchiffrer à l'aide de votre clé privée. Personne d'autre n'y a accès, pas même Proton.

Avec Proton Mail, le chiffrement zéro accès ne s'applique qu'aux messages stockés sur Proton Mail. Si la personne à qui vous avez écrit un e-mail n'utilise pas Proton Mail, son service de messagerie peut probablement le lire. Pour envoyer un message vraiment sécurisé à une personne qui n'utilise pas Proton Mail, vous pouvez utiliser un e-mail protégé par mot de passe.

Avec le chiffrement de bout en bout, vous chiffrez vos données sur votre appareil, et elles ne sont lisibles que par le destinataire prévu et vous. Lorsque vous envoyez un e-mail chiffré de bout en bout, personne d'autre ne peut lire votre message, pas même Proton ni le service de messagerie du destinataire.

Chez Proton, nous utilisons à la fois le chiffrement zéro accès et le chiffrement de bout en bout pour protéger vos données. Pour comprendre la différence, examinons deux scénarios :

1. Une personne utilisant Gmail envoie un e-mail à votre compte Proton Mail. Lorsqu'il arrive sur Proton Mail, nos serveurs peuvent lire cet e-mail, car Gmail n'applique pas de chiffrement de bout en bout. Mais après avoir reçu l'e-mail, nous le chiffrons immédiatement à l'aide de votre clé de chiffrement publique Proton Mail. Après quoi personne n'autre que vous ne peut déchiffrer l'e-mail chiffré, grâce à votre clé de chiffrement privée Proton Mail. C'est le chiffrement zéro accès.

2. Une personne utilisant Proton Mail envoie un e-mail à votre adresse Proton Mail. L'e-mail est chiffré sur l'appareil de l'expéditeur à l'aide de votre clé de chiffrement publique avant d'être transféré au serveur Proton Mail, puis à vous. De cette façon, le message est déjà chiffré avant d'arriver sur notre serveur, et seuls l'expéditeur et vous pouvez déchiffrer l'e-mail. C'est le chiffrement de bout en bout.

Le chiffrement de bout en bout est le plus puissant de ces deux types de chiffrement, car Proton ne voit jamais le message non chiffré. Ainsi, pour les conversations très sensibles, nous recommandons que les deux interlocuteurs utilisent Proton Mail ou un e-mail protégé par mot de passe. Avec les e-mails protégés par mot de passe, vous pouvez envoyer un message chiffré de bout en bout à n'importe quelle adresse e-mail.

Bien que tous les principaux services de messagerie appliquent un certain niveau de chiffrement pour protéger vos e-mails, le terme « e-mail chiffré » est souvent utilisé pour décrire un service de messagerie chiffré de bout en bout. L'utilisation d'une messagerie chiffrée de bout en bout garantit que seuls les destinataires autorisés peuvent accéder au contenu de vos messages. Même le service de messagerie ne peut pas lire le contenu de vos e-mails.

En revanche, les services de messagerie qui n'utilisent pas le chiffrement de bout en bout conservent la possibilité d'accéder à vos e-mails et de les transmettre à des tiers. Cette pratique vous expose à un risque accru en cas de fuite de données.