Articles

Reddit-confidentialité-est Mega.nz en sécurité?

Posted by admin

le problème avec le cryptage de courrier est que vous avez besoin des deux parties activement impliquées.

Tutanota ou protonmail crypte par défaut. Ce qui est grand. Mais le seul crypter « automatiquement » (c’est-à-dire sans intervention de l’une des parties-expéditeur et récepteur -) lorsque le récepteur et l’expéditeur utilisent tous les deux le même fournisseur. Ce qui est mauvais.

protonmail et tutanota permettent de chiffrer les messages vers N’importe quel destinataire (gmail, yahoo, outlook, etc.). Le problème est que vous devez d’abord leur donner votre clé publique, dans ce cas, un mot de passe., Donc, si j’utilise tutanota et que je vous envoie à gmail un message crypté, vous recevez un courrier vous informant que vous avez reçu un courrier crypté. Ce courrier n’est pas crypté, mais contient un lien, qui une fois cliqué, vous demande un mot de passe que je vous ai déjà donné, et qui ouvre le courrier crypté.

donc oui, vous pouvez envoyer des mails cryptés à n’importe quel fournisseur de messagerie avec tutanota ou protonmail, mais vous devez d’abord donner au destinataire un mot de passe pour qu’il puisse ouvrir le courrier.

Le Courrier de retrait n’est pas chiffré., cela signifie que le personnel de disroot peut lire vos mails (bien qu’ils n’aient aucune raison de le faire), ou si jugé par un tribunal, ils peuvent donner vos mails en texte brut. Si vous souhaitez chiffrer, vous devez gérer vous-même vos clés (généralement GPG). Cela signifie que vous devez d’abord créer des clés publiques et privées, puis demander à votre récepteur de les installer.

dans ce cas, je (disroot) devrais créer les clés, installer ma clé privée sur mon ordinateur (client IMAP), vous donner ma clé publique, et vous (gmail) devrez installer cette clé dans votre client IMAP, afin que vous puissiez déchiffrer mes mails., Si Je ne vous donne pas ma clé, vous ne pouvez pas lire mes mails.

de plus, si vous m’envoyez un courrier à partir de votre gmail sans cryptage, il est stocké dans le serveur Disroot en texte brut, peu importe ce que je fais. Avec tutanota ou protonmail au moins ces mails en texte brut sont d’abord cryptés lorsque les magasins dans votre boîte de réception (veuillez, corrigez-moi si je me trompe)

comme vous pouvez le voir, il n’y a aucun moyen de simplement « envoyer des mails cryptés » à tout le monde. Si vous voulez communiquer en toute sécurité avec d’autres personnes, vous devez leur faire prendre conscience des exigences, et ils doivent activement faire des choses pour que cela fonctionne., Cela rend tout le courrier de cryptage très difficile, au point que personne ne devrait considérer le courrier comme une communication sécurisée.

EDIT: TL;DR

avec tuta ou proton, oui, vous ne pouvez pas crypter les mails vers d’autres fournisseurs, sauf si un mot de passe est partagé. Mais tout courrier en texte brut que je reçois de ces autres fournisseurs va être crypté dans la boîte aux lettres.

avec disroot, je dois d’abord partager les clés GPG aux récepteurs afin que le cryptage puisse fonctionner, ce qui n’est pas faisable dans le monde réel., De plus, tout courrier que je recevrais de n’importe quel fournisseur (c’est-à-dire dans ma vie quotidienne littéralement 100% de tous les mails que je reçois) serait stocké dans la boîte de réception en texte brut à moins que je ne les crypte et ne les supprime activement.

je pense que disroot est parfait comme courrier sécurisé entre les personnes soucieuses de la vie privée, mais n’offre aucun avantage de cryptage sage à tout autre fournisseur.

Leave A Comment