Avec Enigmail, il est possible de signer et/ou de chiffrer facilement ses courriels (y compris les pièces jointes). Enigmail est cependant disponible en tant que plug-in uniquement pour Thunderbird et Seamonkey et nécessite l’installation de GnuPG (http://www.gnupg.org/) ou de Gpg4Win (http://www.gpg4win.org/). Voici un petit guide expliquant comment configurer le chiffrement en 5 minutes.
Avant de commencer : dans ce tutoriel, je pars du principe que tu as déjà installé une version fonctionnelle de Thunderbird (au moins la version 2). Ce tutoriel ne traite également que de l’installation sous Windows (testé uniquement avec Win7 Ultimate). Pour d’autres plateformes, les particularités sont toutefois principalement limitées à l’installation de GnuPG/Gpg4Win, il ne devrait donc pas être difficile d’utiliser ce guide pour MacOS X ou Linux. La documentation en anglais est disponible ici : http://enigmail.mozdev.org/documentation/quickstart-ch1.php.html#id2487302. Bien que la documentation officielle recommande d’installer GnuPG, ce guide traite de l’utilisation de Gpg4Win.
- Étape 1 : Installer Gpg4Win.
Tout d’abord, téléchargez Gpg4Win et installez-le. Lors de l’installation, acceptez simplement les options et les chemins par défaut. Un redémarrage de l’ordinateur est ensuite nécessaire. - Étape 2 : Générer une paire de clés avec Kleopatra.
Gpg4Win est livré avec plusieurs outils pour permettre de nombreuses personnalisations individuelles. Démarrez maintenant Kleopatra – il devrait apparaître dans la barre des tâches de Windows, sinon sous « Tous les programmes » > « Gpg4Win » > « Kleopatra ».
Pour créer une paire de clés, cliquez d’abord sur « Fichier » > « Nouveau certificat », puis sur « Générer une paire de clés OpenPGP personnelle ». Si tu souhaites choisir toi-même la méthode de chiffrement à utiliser, clique sur « Paramètres avancés ».- Étape 2a : Paramètres avancés. Définissez la méthode de chiffrement, l’utilisation du certificat et la durée de validité. Les deux méthodes proposées, RSA et DSA (+Elgamal), sont bonnes, mais DSA est apparemment plus fréquemment recommandé. Laissez les cases cochées comme suggéré, c’est-à-dire pour la signature et le chiffrement. Une durée de 2 ans, comme suggéré, est un bon choix.
Clique ensuite sur « Suivant » et enfin sur « Générer la clé ». Tu dois maintenant saisir une phrase secrète, qui n’est rien d’autre qu’un mot de passe. Choisis quelque chose de complexe, mais dont tu peux te souvenir… Les meilleures combinaisons sont celles de lettres minuscules et majuscules, de chiffres et de caractères spéciaux. La longueur de ta phrase secrète ne doit pas être inférieure à 8 caractères.
- Étape 2b : Déposer les clés publiques sur keys.gnupg.net. Tu peux déposer ta clé publique sur le serveur communautaire, ce qui est important pour les partenaires de communication qui peuvent ainsi vérifier ton identité. Des informations sur la manière dont la chaîne de confiance autour de l’identité souhaitée est construite peuvent également y être trouvées.
- Étape 3 : Installer l’extension Enigmail.
Via « Outils » > « Extensions », tu accèdes à la page de gestion des extensions de Thunderbird. Dans le champ de recherche en haut, saisis « Enigmail », sélectionne le résultat de recherche approprié et suis les instructions d’installation.- Étape 3a : Configurer Enigmail. Les paramètres par défaut sont en principe corrects. Si tu actives le mode expert, toutes les options disponibles apparaissent, organisées en différents onglets. Tu peux y définir, par exemple, le temps de cache de la phrase secrète, et bien plus encore.
Un redémarrage de Thunderbird est nécessaire pour finaliser l’installation ou la mise en service d’Enigmail.
- Étape 4 : Signer et/ou chiffrer les courriels.
Dans la fenêtre de rédaction de nouveaux courriels, tu peux simplement choisir si tu souhaites signer ou chiffrer. Pour ce faire, sélectionne simplement la ligne correspondante dans le menu « OpenPGP ». Le reste est comme d’habitude. L’extension indique désormais si le courriel a été signé ou chiffré, et si l’identité est authentique ou non. Des informations sur la clé publique peuvent également être affichées.
Si tu le souhaites, tu peux également effectuer une sauvegarde de la paire de clés complète (sur une clé USB par exemple) ou envoyer la clé publique à des connaissances.
Il est possible d’effectuer des ajustements à tout moment. Dans Thunderbird, il existe un menu « OpenPGP » sous lequel de nombreuses options sont disponibles.
Remarque importante : Enigmail rencontre encore quelques problèmes avec les courriels rédigés en HTML. Il est conseillé de modifier la rédaction des courriels dans Thunderbird en texte brut. Pour ce faire, allez simplement dans « Outils » > « Paramètres des comptes » > « Rédaction et adressage » et décochez la case « Rédiger les messages au format HTML ».
Page d’accueil du projet Mozilla : https://addons.mozilla.org/de/thunderbird/addon/enigmail/
Documentation en anglais pour Gpg4Win : http://www.gpg4win.org/doc/en/gpg4win-compendium_11.html