Ce guide explique comment fonctionne le chiffrement des messages sur l'app Web Mail Infomaniak (service en ligne mail.infomaniak.com).

Préambule

• Lorsque le chiffrement est activé, les e-mails et pièces jointes sont chiffrés dès leur réception sur les serveurs Infomaniak, via les clés publiques des expéditeurs et destinataires.
  • Chaque adresse mail génère une clé à sa première utilisation, stockée de manière sécurisée dans les datacenters Infomaniak.
• Les clés reposent sur la cryptographie à courbes elliptiques (ECC) et utilisent le standard OpenPGP.
  • Elles sont elles-mêmes chiffrées en AES-256-GCM avec un déchiffrement automatique via l’authentification Infomaniak.

Activer le chiffrement des e-mails

Afin de chiffrer automatiquement un message envoyé à une adresses mail:

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne mail.infomaniak.com).
2. Rédigez un nouveau message comme à votre habitude.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement:
   
4. Validez l'action si une fenêtre de confirmation s'affiche.
5. L'icône représente désormais un cadenas fermé et la couleur de l'ensemble est modifiée.
6. Appuyez sur le bouton Envoyer.

L'action est à réaliser lors de chaque nouvel envoi.

A. Destinataire dont le mail est géré auprès d'Infomaniak

Si le destinataire du mail chiffré possède une adresse mail gérée auprès d'Infomaniak, le chiffrement se fait de manière totalement transparente pour l'expéditeur comme pour le destinataire. Une mention indiquera le chiffrement du message…

1. … dans la boite de réception du destinataire:
   
2. … à l'ouverture du message reçu:
   
3. … et dans le dossier des messages envoyés par l'expéditeur:
   

B. Destinataire externe

Si le destinataire du mail chiffré possède une adresse mail gérée en dehors des services Infomaniak, le chiffrement est toujours possible, mais il nécessite la définition d’un mot de passe:

1. Cliquez ici afin d'accéder à l'app Web Mail Infomaniak (service en ligne mail.infomaniak.com).
2. Rédigez un nouveau message comme à votre habitude, mais adressé à une adresse mail hors Infomaniak.
3. Cliquez sur l'icône cadenas ‍à gauche du bouton Envoyer pour activer le chiffrement.
4. Une modale s'ouvre pour vous permettre de définir un mot de passe.
5. Entrez un mot de passe et copiez-le afin de le faire parvenir par vos propres moyens (kPaste par exemple) au destinataire (vous pouvez convenir d'un mot de passe à l'avance ainsi le destinataire sera déjà informé):
   
6. L'icône représente désormais un cadenas fermé et vous pouvez envoyer l'e-mail comme d'habitude.

Les destinataires recevront alors un message leur signalant qu’un mail chiffré les attend:

En cliquant sur le bouton fourni, ils seront redirigés vers une page Web sécurisée où le mot de passe devra être saisi.

Une fois le mot de passe validé, le message chiffré pourra être consulté sur cette même page.

Stockage et recherche

Dans les résultats de recherche, seul l'objet des messages chiffrés sera visible, tandis que leur contenu restera sécurisé lors du stockage.