Chiffrement de bout en bout
scellé avant de quitter l’onglet
Votre clé privée est créée dans votre navigateur et ne nous est jamais envoyée. Le courrier vers des adresses OpenEmail dotées d’une clé publiée est scellé dans l’onglet, et le courrier scellé pour vous s’y ouvre aussi.
En bref
Qu’est-ce qu’un e-mail chiffré de bout en bout ?
L’expéditeur chiffre avec la clé publique du destinataire, et seule la clé privée correspondante peut l’ouvrir. Les serveurs intermédiaires transportent un texte illisible. OpenPGP ne scelle que le corps, donc l’objet et les adresses restent lisibles.
15min
d’inactivité avant qu’une clé déverrouillée se reverrouille
8h
au maximum, une clé reste déverrouillée
3Mo
de fichiers, environ, tiennent dans un message scellé
Comment ça marche
Scellé dans votre onglet avant l’envoi
Quand chaque destinataire a une clé dans l’annuaire OpenEmail, le corps et les fichiers sont chiffrés dans votre navigateur et nous parviennent sous forme de texte chiffré.
Vert seulement s’il s’ouvre vraiment
Le courrier scellé avec une clé de ce navigateur s’ouvre dans le volet de lecture, quel que soit le client PGP qui l’a envoyé. La vérification de confidentialité ne passe au vert qu’après le déchiffrement.
Votre phrase secrète est la seule porte d’entrée
La configuration ne s’achève pas tant que vous n’avez pas téléchargé la sauvegarde, et une phrase secrète oubliée rend le courrier scellé illisible, pour nous aussi.
Formats reconnus
Identifiés à l’arrivée, quel que soit l’expéditeur.
Ce que vous obtenez
Déjà dans le produit
L’objet reste visible
Les adresses et la date aussi. Seuls le corps et les fichiers sont scellés.
Hors de la recherche
Les règles, la recherche et l’IA ignorent les corps scellés, même ceux que vous avez ouverts.
Les envois programmés restent scellés
Ils attendent sous forme chiffrée, scellés avec les clés que les destinataires ont au moment où vous écrivez.
Bonnes pratiques
En tirer le meilleur parti
- 01
Protégez le fichier de sauvegarde
Rangez-le dans un gestionnaire de mots de passe. Sans ce navigateur, c’est votre seul moyen de revenir.
- 02
Importez sur chaque appareil
Un téléphone ou un deuxième portable n’a aucune clé tant que vous n’y importez pas la sauvegarde.
- 03
Renouvelez après une fuite
Vous pensez que quelqu’un a vu votre phrase secrète ou votre appareil ? Remplacez la clé. L’ancien courrier scellé s’ouvre toujours.
Où en est-on
Bon à savoir
- Envoyer hors d’OpenEmail
- Aucune recherche par serveur de clés, Web Key Directory ou Autocrypt. Votre clé publique ne sort que dans un export de l’espace de travail.
- Réponses, transferts, modèles
- Impossible à sceller : la conversation citée resterait hors du sceau, et les modèles sont rendus sur le serveur.
Questions
On nous demande souvent
Pour aller plus loin
Fonctionne bien avec
Le courrier circule en TLS sur les sauts que nous gérons, et le transport seul ne fait jamais passer le cadenas au vert, car rien dans ce backend ne peut lire le transport d'une remise.
Commencer
Votre domaine,
votre courrier.
Pointez un domaine vers OpenEmail et lisez son courrier dans une boîte mail pensée pour lui. Le forfait gratuit couvre un domaine.
