La signature électronique des emails
samedi 22 avril 2006 à 13:00 (Julien Tartarin)
La signature électronique des emails, c'est quoi ?
Signer un email, c'est exactement comme signer un courrier à la main, ça l'authentifie. Ça prouve d'une part que vous en êtes bien l'auteur, et d'autre part que son contenu n'a pas été altéré pendant son voyage sur Internet.
Comment ça marche ?
Pour signer un email, il faut une clé. Cette clé a un côté privé, qui ne sortira pas de votre ordinateur, et un côté public, qui sera envoyé avec chaque email.
La signature du message est calculée avec la clé privée, et peut être vérifiée grâce à la clé publique par le destinataire du message. De cette façon, seul l'expéditeur du courrier peut signer, mais tous les destinataires peuvent vérifier la signature.
Pour avoir une valeur, cette clé doit provenir d'un fournisseur "de confiance", la plupart du temps une société spécialisée dans les certificats électroniques. Sinon, n'importe qui pourrait générer une clé et se faire passer pour n'importe qui... ce qui n'est pas du tout le but.
Contrairement aux idées reçues, obtenir un certificat n'est pas payant, ou du moins, par tant qu'il s'agit d'adresses emails.
Thawte propose des certificats gratuits pour les emails, et c'est à partir de ce site que je vais détailler la suite des opérations.
L'objectif est de convertir un maximum de personnes à l'usage de cette technologie compatible avec tous les logiciels de mail ou presque (Thunderbird, Outlook et Mail en tout cas), et pourtant très peu utilisée.
#1 Le mercredi 15 novembre 2006 à 15:45, par JP
Cela fait longtemps que cela existe, mais cela reste très peu utilisé ... dommage !
#2 Le lundi 29 janvier 2007 à 10:32, par Elizabeth
C'est vrai. Mais reste un problème (de taille à mon sens): on ne peut pas répondre à un mail certifié sans avoir soi même de certificat.
Et puis un autre, moins rationnel et plus "affectif": certifier, c'est vraiment "officialiser". Et officialiser, c'est aussi rendre moins spontané, moins libre peut être (je l'avais dit :-) ça n'est pas rationnel...)
#3 Le mardi 25 mars 2008 à 21:36, par Lucien RUBEMPRE
Merci pour cet excellent tuto. C'est grâce à lui que je peux maintenant signer mes emails.
Cependant je ne comprends toujours pas pourquoi on ne peut pas utiliser les certificats émis par Selso ou Comodo avec Thunderbird.