L’id\u00e9e? Verrouiller l’envoi d’e-mails entre correspondants: authentification de l’exp\u00e9diteur, consentement du destinataire… Tout aurait \u00e9t\u00e9 pr\u00e9vu, en 5 \u00e9tapes. M\u00eame le prix: modique <\/p>\n
Il porte un nom bien fran\u00e7ais: Certimail. C’est un projet issu de la branche recherche de France T\u00e9l\u00e9com (R&D) en essaimage. Objectif: proposer un \u00ab\u00a0service de messagerie certifi\u00e9e sur Internet, simple et peu co\u00fbteux, r\u00e9pondant \u00e0 un double besoin exprim\u00e9 par les entreprises et les professionnels en mati\u00e8re de s\u00e9curit\u00e9 : garantir la r\u00e9alit\u00e9 de l’\u00e9change et le contenu m\u00eame du document transmis, ainsi que le consentement de son auteur\u00a0\u00bb. <\/p>\n
Le cahier des charges est s\u00e9duisant. Serait-ce l\u00e0 enfin le rem\u00e8de \u00e0 des carences manifestes de nos e-mails quotidiens? Manque de fiabilit\u00e9 de la transmission, risques de fraude (modification \u00e0 l’insu de l’exp\u00e9diteur des dates d’envoi, des dates de r\u00e9ception, alt\u00e9ration possible du message, risque d’usurpation d’identit\u00e9, absence de tra\u00e7abilit\u00e9 et de confidentialit\u00e9)…
\nIl est vrai que les e-mails ne constituent pas une preuve juridique recevable devant un tribunal -tout juste un commencement de preuve…<\/p>\n
Comment cela fonctionnera-t-il?
\nSur pr\u00e9sentation d’une pi\u00e8ce d’identit\u00e9, le point de vente agr\u00e9\u00e9 Certimail remet \u00e0 l’utilisateur sa \u00ab clef d’identit\u00e9 \u00bb, ‘jeton’ (ou ‘token’) \u00e9quip\u00e9 d’une puce qui se branche sur le port USB de tout ordinateur. Le titulaire de cette \u00ab\u00a0clef\u00a0\u00bb Certimail se voit adresser un code confidentiel lui permettant de signer et de \u00absceller\u00bb son mail d’un simple clic. D\u00e8s lors, le message ne peut plus \u00eatre modifi\u00e9, pr\u00eat \u00e0 \u00eatre envoy\u00e9 \u00e0 son destinataire, via le tiers de confiance CertiMail.<\/p>\n
Et l’on rejoint ici la proc\u00e9dure des PSCE (prestataires de services de certification \u00e9lectronique).
\nLe dispositif effectue pas moins de cinq op\u00e9rations (transparentes pour l’utilisateur, ouf!):
\n-v\u00e9rification de la validit\u00e9 de la signature de l’exp\u00e9diteur,
\n-horodatage du mail,
\n-contre-signature d’attestation,
\n-archivage de l’empreinte \u00e9lectronique des preuves,
\n-r\u00e9exp\u00e9dition du message au destinataire.
\nL’ensemble de ce processus serait quasi-instantan\u00e9<\/p>\n
Quelle fiabilit\u00e9?
\nLe dispositif utilise le syst\u00e8me d’encryptage \u00e0 cl\u00e9 publique PKI (outil aujourd’hui classique de signature individuel l\u00e9gal et garanti par le \u00ab\u00a0tiers de confiance\u00a0\u00bb, CertiMail). Juridiquement, il y a alors preuves, aussi bien pour l’exp\u00e9diteur que pour le destinataire. <\/p>\n
Pour l’heure pas d’indication de prix… Il faudra patienter quelques mois encore.<\/p>\n
[source – Silicon.fr] Pierre Mangin <\/p>\n","protected":false},"excerpt":{"rendered":"
L’id\u00e9e? Verrouiller l’envoi d’e-mails entre correspondants: authentification de l’exp\u00e9diteur, consentement du destinataire… Tout aurait \u00e9t\u00e9 pr\u00e9vu, en 5 \u00e9tapes. M\u00eame le prix: modique <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-2065","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/2065","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2065"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/2065\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2065"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2065"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2065"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}