Chiffrer un texte avant l'envoi

E-mail ou messagerie : au fond, c'est secondaire. L'essentiel est ailleurs : le texte doit être chiffré avant de quitter votre propre appareil.

Si le contenu est déjà un texte chiffré, l'intercepter en chemin ne sert à rien à un attaquant. Cet aperçu compare les voies courantes pour y parvenir.

Chiffrement avant l'envoi

Si seul le canal de transmission chiffre – par exemple le chiffrement intégré d'une messagerie –, la sécurité repose sur un seul point : la bonne mise en œuvre par le fournisseur. En revanche, si le texte est chiffré au préalable, en local, le canal n'a plus aucune importance ensuite.

RotorCrypt X : quatre couches de chiffrement

Quatre étapes indépendantes les unes des autres. Chacune est déjà un obstacle en soi, ensemble elles forment un système :

Mot de passe de démarrage

Le programme lui-même est également protégé. Au moins 12 caractères, renforcés par Argon2id – un procédé qui consomme volontairement beaucoup de mémoire et de temps de calcul. Une attaque par force brute contre ce mot de passe ? Tout simplement irréalisable dans un délai raisonnable.

Handshake et renouvellement des clés

Avant la première communication sécurisée avec un contact, il y a un handshake. Ensuite, la clé de session est renouvelée automatiquement après chaque message – forward secrecy. Et chaque message ne peut être déchiffré qu'une seule fois, pas une seconde, nulle part – protection contre la relecture.

Méthodes pour chiffrer un texte

Le même objectif, cinq voies différentes pour l'atteindre.

Comparatif en un coup d'œil

À qui faut-il faire confiance ?

Avec PGP/GPG et RotorCrypt X : à personne. Le chiffrement s'effectue hors ligne, sur votre propre ordinateur. De plus, le code source de PGP/GPG est consultable publiquement.

Avec Signal, WhatsApp et Telegram, c'est différent. On fait confiance au fournisseur – pour que le procédé soit correct et qu'aucune porte dérobée n'existe. Signal Foundation et Meta sont des entreprises américaines. Elles sont donc soumises au US CLOUD Act, qui peut donner aux autorités américaines accès aux données stockées. Peu importe où se trouve réellement le serveur.

Confort

Signal, WhatsApp, Telegram : chiffrent automatiquement, en arrière-plan, sans rien faire. PGP/GPG et RotorCrypt X exigent une étape intermédiaire – chiffrer le texte, copier le texte chiffré, et seulement ensuite l'envoyer. Plus d'effort. En contrepartie, indépendant du canal.

Pour qui est-ce particulièrement pertinent ?

Pour la plupart des messages du quotidien, une messagerie ordinaire suffit. Mais il existe des situations où un chiffrement supplémentaire, indépendant du fournisseur, est bien plus qu'une simple précaution :

• Journalistes et lanceurs d'alerte – leurs sources doivent rester protégées, quoi qu'il arrive.
• Avocats et organisations de défense des droits humains qui travaillent sur des dossiers sensibles.
• Personnes vivant dans des pays où la liberté d'expression est restreinte, où un seul message peut avoir des conséquences pénales.

RotorCrypt X-Files

RotorCrypt X est spécialisé dans le texte – uniquement le texte. Pour les fichiers et les dossiers, il existe RotorCrypt X-Files : compatible, avec son propre coffre de fichiers, export en EXE autoextractible et coffre de mots de passe avec générateur.

Voir RotorCrypt X-Files

FAQ sur le chiffrement de texte