Publicité
Le courrier électronique sécurisé pourrait être le Saint Graal de notre époque numérique.
Google vient de publier un outil de cryptage des e-mails sous la forme d'une extension Chrome «alpha». De bout en bout devrait aider les moins geek d'entre nous à crypter, décrypter, signer numériquement et vérifier les messages signés dans le navigateur. Il suit le OpenPGP la norme. L'extension Chrome est Open Source (sous la licence Apache 2.0) et est maintenant disponible en version alpha.
Notez que il n'est pas disponible dans le Chrome Store pour l'instant, mais le code est disponible pour test par la communauté en ligne.
Le travail est simple sans le glamour de la cape et du poignard. Tout e-mail envoyé par tout programme de messagerie en ligne sur le navigateur Chrome sera chiffré jusqu'à ce que le destinataire prévu du message le déchiffre. De même, tous les messages chiffrés qui vous sont envoyés resteront tels quels jusqu'à ce que vous les déchiffriez dans votre navigateur. De bout en bout est destiné à un usage quotidien par des gens normaux qui pourraient être effrayés par les outils de cryptage plus techniques.
Alors que les outils de chiffrement de bout en bout comme PGP et GnuPG existent depuis longtemps, ils nécessitent un grand savoir-faire technique et un effort manuel d'utilisation. Pour faciliter ce type de cryptage, nous publions du code pour une nouvelle extension Chrome qui utilise OpenPGP, un standard ouvert pris en charge par de nombreux outils de cryptage existants.
De bout en bout, les e-mails bénéficieront d'une couche de sécurité supplémentaire. Il coïncide également avec le lancement de Réinitialiser le Net, une campagne publique anti-espionnage soutenue par Google et d'autres sociétés technologiques.
Google indique que seul le corps de l'e-mail sera crypté, pas la ligne d'objet de l'e-mail et la liste des destinataires. Google compte sur la communauté des utilisateurs pour tester le code et colmater les trous. À cet effet, il utilise son Programme de récompense pour la vulnérabilité comme une carotte financière pour les développeurs de sécurité qui trouvent des bugs.
De bout en bout pourrait restreindre les pirates et les menaces à la confidentialité. Mais cela arrêtera-t-il la NSA? Probablement pas à long terme (entendu parler de la Ordinateur quantique?), mais cela pourrait étirer leurs ressources et nécessiter un bond massif en termes d'efforts programmes de surveillance actuels.
La source: Blog de sécurité en ligne de Google
Saikat Basu est rédacteur en chef adjoint pour Internet, Windows et la productivité. Après avoir éliminé la crasse d'un MBA et une carrière de marketing de dix ans, il est maintenant passionné d'aider les autres à améliorer leurs compétences en narration. Il cherche la virgule d'Oxford manquante et déteste les mauvaises captures d'écran. Mais les idées de photographie, de Photoshop et de productivité apaisent son âme.
