Comment configurer le chiffrement OpenPGP des e-mails dans Thunderbird 115 Supernova

Le protocole OpenPGP intégré à Thunderbird permet de chiffrer un courriel afin que seuls les destinataires possédant la clé secrète correspondante puissent lire son contenu protégé. Dans Thunderbird 115 Supernova, configurez une clé personnelle dans Paramètres du compte → Chiffrement de bout en bout , obtenez et vérifiez la clé publique de chaque destinataire, puis activez le chiffrement dans les paramètres de sécurité du message avant l'envoi.

Note de version : Thunderbird 115 est désormais une version obsolète. Les notes de version de Mozilla indiquent que Thunderbird 115.18.0 ESR, publié le 11 décembre 2024, est la dernière version de Thunderbird 115. Pour vos courriels sensibles, installez une version de Thunderbird actuellement prise en charge et utilisez ses mises à jour de sécurité les plus récentes. La procédure ci-dessous est décrite pour l’interface Supernova de Thunderbird 115 ; certaines étiquettes peuvent différer dans les versions plus récentes.

Que protège OpenPGP, et de quoi avez-vous besoin en premier lieu ?

OpenPGP utilise une paire de clés. Votre clé publique peut être partagée afin que d'autres personnes puissent vous envoyer des messages chiffrés. Votre clé secrète reste sous votre contrôle et permet de déchiffrer ces messages. Pour envoyer un courriel chiffré à quelqu'un, vous avez besoin de sa clé publique ; le destinataire doit disposer de la clé secrète correspondante dans son client de messagerie.

Le chiffrement de bout en bout nécessite la collaboration de deux personnes et n'est pas un système fonctionnant automatiquement avec toutes les adresses. Chaque destinataire doit posséder une clé valide et acceptée, et vous devez disposer d'une clé personnelle pour le compte depuis lequel vous envoyez le message. Thunderbird peut bloquer un message chiffré si la clé du destinataire est manquante. L'introduction de Mozilla au chiffrement de bout en bout décrit ce dispositif et l'importance de protéger votre clé secrète.

Avant de commencer, assurez-vous d'avoir accès au bon compte de messagerie dans Thunderbird, choisissez une phrase de passe robuste pour la sauvegarde de votre clé et définissez un emplacement de sauvegarde sécurisé. Si vous possédez déjà une clé OpenPGP dans GnuPG ou un autre logiciel de messagerie, déterminez s'il est préférable de l'importer plutôt que d'en créer une seconde. Réutiliser la même clé personnelle sur plusieurs appareils vous permet de lire les messages chiffrés sur chacun d'eux, à condition de l'installer correctement sur chacun d'eux.

Comment créer une clé OpenPGP personnelle dans Thunderbird 115 ?

1. Ouvrez le menu de l'application Thunderbird à l'aide du bouton à trois lignes, puis sélectionnez Paramètres du compte . Vous pouvez également accéder aux Paramètres du compte depuis la barre de menus de l'application.
2. Sélectionnez le compte de messagerie ou l'identité que vous souhaitez utiliser dans la colonne de gauche, puis ouvrez le chiffrement de bout en bout .
3. Dans la section OpenPGP, sélectionnez Ajouter une clé… . Choisissez l'option permettant de créer une nouvelle clé OpenPGP plutôt que d'en importer une existante.
4. Vérifiez l'adresse du compte associée à la clé et la date d'expiration indiquée dans la boîte de dialogue. Une clé avec une date d'expiration peut nécessiter un renouvellement ou un remplacement ultérieur ; une clé sans date d'expiration ne vous dispense pas de la protéger et, le cas échéant, de la remplacer.
5. Confirmez la boîte de dialogue pour générer la clé. Lorsque Thunderbird propose cette clé comme clé personnelle du compte, sélectionnez-la et confirmez l'attribution.

Utilisez une clé distincte pour chaque adresse e-mail nécessitant une identification propre, sauf si votre configuration associe intentionnellement plusieurs adresses à une seule clé. Mozilla précise que Thunderbird requiert une clé personnelle pour chaque adresse utilisée pour recevoir des e-mails chiffrés ou envoyer des messages signés. Le guide de configuration d'un compte Mozilla décrit les exigences relatives aux clés personnelles : une clé valide doit être en cours de validité, non révoquée et inclure l'adresse correspondante.

Sauvegardez la clé secrète avant de vous y fier.

Votre clé secrète est indispensable pour lire les messages chiffrés. Si vous la perdez, les expéditeurs pourront toujours chiffrer de nouveaux messages avec votre clé publique, mais vous ne pourrez plus les déchiffrer. Dans les paramètres de votre compte, utilisez le menu situé à côté de la clé configurée pour choisir l'action de sauvegarde ou d'exportation. Conservez la sauvegarde dans un endroit sûr et séparé de votre ordinateur, et n'oubliez pas sa phrase de passe. Ne transmettez jamais la sauvegarde de votre clé secrète à un correspondant et ne la publiez jamais en ligne.

Il est conseillé de définir un mot de passe principal pour Thunderbird dans ses paramètres de confidentialité et de sécurité. La FAQ OpenPGP de Mozilla indique que les clés stockées dans le profil Thunderbird ne sont pas protégées par un mot de passe principal ; une personne ayant accès à un profil non verrouillé pourrait les utiliser. Un mot de passe principal renforce la sécurité au démarrage de Thunderbird, mais ne remplace pas une connexion sécurisée à votre ordinateur ni une sauvegarde protégée.

Comment partager sa clé publique en toute sécurité ?

Pour permettre à quelqu'un de vous envoyer un courriel chiffré, communiquez-lui votre clé publique . Dans la fenêtre de rédaction, utilisez le menu des paramètres de sécurité pour joindre votre clé publique, ou ouvrez les détails de la clé depuis les paramètres du compte ou le Gestionnaire de clés OpenPGP et exportez-la. Vous pouvez ensuite envoyer la clé publique en pièce jointe ou la partager par un autre moyen. Un courriel signé numériquement peut également inclure une copie de votre clé publique afin que le destinataire puisse vérifier votre signature.

Avant de vous fier à la clé, aidez l'autre personne à vérifier son empreinte numérique. Cette empreinte est un identifiant court calculé à partir de la clé complète. Comparez-la par un autre moyen, comme un appel téléphonique ou une conversation en personne. Ne considérez pas un nom, une adresse e-mail, le résultat d'un serveur de clés ou une pièce jointe comme une preuve à part entière : n'importe qui peut créer une clé prétendant appartenir à une autre personne. Mozilla explique ce risque dans son article « Les clés OpenPGP peuvent être authentiques ou contrefaites » .

Comment importer et vérifier la clé d'un destinataire ?

1. Demandez à votre correspondant de vous envoyer sa clé publique ou de fournir une source de téléchargement vérifiée. La clé publique est généralement envoyée en pièce .ascjointe. Le gestionnaire de clés OpenPGP de Thunderbird peut également détecter certaines clés publiées à l'aide des méthodes compatibles.
2. Importez la clé publique depuis l'invite de pièce jointe ou via Outils → Gestionnaire de clés OpenPGP . Si la barre de menus est masquée, ouvrez le menu de l'application ou activez-la dans les options de Thunderbird.
3. Ouvrez les détails de la clé et comparez son empreinte digitale avec celle fournie par votre correspondant via un canal distinct et fiable.
4. Une fois la correspondance établie, marquez la clé comme vérifiée ou acceptée. Le libellé exact de la confirmation peut varier selon l'état de la clé et la version de Thunderbird.

Pour un test à faible risque, vous pouvez accepter une clé non vérifiée, mais il est essentiel de bien comprendre la différence : le chiffrement avec une fausse clé peut permettre à un attaquant d’accéder au message tout en lui donnant l’apparence d’une protection. Pour les conversations financières, juridiques, médicales ou autres communications confidentielles, vérifiez l’empreinte numérique avant d’accepter la clé.

Comment chiffrer un message dans Supernova ?

1. Sélectionnez « Écrire » et vérifiez l’ adresse de l’expéditeur en haut de la fenêtre de rédaction. Il doit s’agir de l’identité pour laquelle vous avez configuré une clé OpenPGP personnelle.
2. Saisissez le destinataire et attendez que Thunderbird vérifie la disponibilité d'une clé publique valide. Répétez cette vérification pour chaque destinataire, y compris les destinataires en copie.
3. Ouvrez le contrôle de sécurité des messages dans la barre d'outils de rédaction. Dans Thunderbird 115, utilisez les options de sécurité ou OpenPGP pour activer le chiffrement ; l'apparence exacte des boutons dépend de la personnalisation de la barre d'outils et de la configuration du compte.
4. Vérifiez l'état de sécurité du message avant de l'envoyer. Thunderbird 115 a modifié les messages OpenPGP pour utiliser par défaut la signature et le chiffrement combinés ; un message chiffré peut donc également être signé numériquement. La signature permet aux destinataires de vérifier que le message n'a pas été altéré et qu'il correspond à votre clé.
5. Si Thunderbird signale une clé manquante ou invalide, arrêtez l'application et résolvez le problème. Ne désactivez pas le chiffrement pour envoyer un message contenant des informations sensibles.

Thunderbird 115 propose peut-être une option pour chiffrer l'objet. Même activée, cette option permet de conserver les informations de routage des courriels, telles que les adresses de l'expéditeur et du destinataire, ainsi que l'horodatage. Vérifiez les options de sécurité du message concerné et évitez d'inclure des informations confidentielles dans l'objet, sauf si vous avez préalablement vérifié comment elles apparaîtront à votre destinataire. Le chiffrement ne masque pas l'échange de courriels.

Comment tester la configuration avant d'envoyer des courriels sensibles ?

Envoyez-vous un message de test anodin en utilisant le même compte et activez le chiffrement et la signature. Ouvrez le message dans votre boîte de réception et vérifiez que Thunderbird le déchiffre et affiche l'état de la signature. Demandez ensuite à votre correspondant de vous envoyer un court message de test chiffré et confirmez que vous pouvez l'ouvrir. Un test réussi vérifie la configuration de la clé et du compte ; il ne prouve pas qu'une clé non vérifiée appartient à la personne qu'elle désigne.

Lors de la réception d'un courrier protégé, Thunderbird peut vous demander une phrase secrète ou utiliser votre clé de protection configurée, puis afficher le contenu déchiffré dans la fenêtre du message. Si vous ne parvenez pas à déchiffrer un message, vérifiez que le profil du destinataire possède la clé secrète correcte, que cette clé n'est ni expirée ni révoquée, et que l'expéditeur a bien chiffré le message à l'adresse et avec la clé correspondantes.

Ce qu'OpenPGP ne garantit pas

• Il est impossible de chiffrer des messages à une personne ne possédant pas de clé publique valide. Chaque destinataire a besoin d'une paire de clés correspondante et d'un client de messagerie compatible.
• Cela ne rend pas une clé publique authentifiée automatiquement. Vérifiez les clés importantes hors bande pour réduire le risque de contrefaçon.
• Il ne protège pas un appareil compromis. Un logiciel malveillant, un ordinateur volé et non verrouillé, ou une personne qui obtient votre clé secrète peuvent compromettre la confidentialité.
• Cela ne garantit pas que tous les clients de messagerie pourront lire le message. Vérifiez que le client du destinataire prend en charge OpenPGP et testez les pièces jointes et la gestion des messages avant de l'utiliser pour un échange urgent.
• Cela ne rend pas Thunderbird 115 plus récent ni compatible. La version 115.18.0 ESR étant la dernière version de Thunderbird 115, utilisez une version compatible plus récente pour bénéficier des correctifs de sécurité continus.

Références officielles

• Notes de version finale de Thunderbird 115.18.0 ESR
• Introduction au chiffrement de bout en bout dans Thunderbird
• Configurez un compte de messagerie pour le chiffrement de bout en bout
• OpenPGP dans Thunderbird : tutoriel et FAQ
• Comment identifier une clé OpenPGP contrefaite