this post was submitted on 12 Jul 2023
27 points (100.0% liked)
France
2792 readers
1 users here now
Hop, !france@lemmy.world c'est finit, merci de migrer sur !france@jlai.lu
founded 1 year ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
@Camus @oceane
Le chiffrement de bout-en-bout de Proton et Tutanota sont des chimères, puisque ça ne marche qu'à l'intérieur du même fournisseur ou avec des mots de passe échangés sur un autre medium: ce n'est pas standard, et ce n'est pas du mail, donc à ce rythme là autant utiliser un autre protocole.
Pour rester dans le mail et le standard il faut utiliser pgp, qui est chiant à configurer mais qui marche (pour un modèle de menace relativement simple). Il y a des extensions web qui s'occupent de ça comme Mailvelope, mais l'avenir est dans Autocrypt (https://autocrypt.org/) qui s'occupe de la gestion du chiffrement et des clés automatiquement, l'utilisataire n'a rien à faire. D'ailleurs Mailvelope prend maintenant autocrypt en charge
@rakoo@blah.rako.space @oceane@eldritch.cafe
L'utilisation de PGP chez Proton mail est possible, non? https://proton.me/support/how-to-use-pgp
@oceane@eldritch.cafe tu as raté le message que rakoo cite effectivement, parce que j'ai oublié de te taguer dans la réponse. Tu y as quand même accés via le message de rakoo, donc il n'y a pas de mal. Les joies du Fedivers ha ha
@Camus @oceane
Oui, parce que PGP marche avec tous les fournisseurs de mail :) Ce que je veux dire c'est que la tambouille interne de Proton ou de Tutanota n'est pas une solution pérenne, mais le fait que ça reste du mail fait que les solutions autres sont toujours possibles (comme S/MIME par exemple)
@rakoo@blah.rako.space @oceane@eldritch.cafe
D'accord, mais du coup c'est une situation quand même différente de "Proton et Tutanota ne permettent pas d'utiliser PGP et sont hors standard", ici ils permettent l'utilisation du standard, ils ont juste facilité l'usage pour leurs propres utilisateurs (ce que personnellement je peux comprendre vu la réticence de l'utilisateur moyen à utiliser le chiffrement)