Chiffrer vos courriels

En résumé : Le chiffrement garantit que personne, pas même l'administrateur du serveur, ne peut lire vos messages. Seuls vous et votre destinataire possédez la clé pour “ouvrir” le courrier.

Il existe deux méthodes pour utiliser le chiffrement avec votre adresse @peripheria.org :

• Sur Ordinateur (Méthode classique) : Avec Thunderbird et OpenPGP (gestion manuelle des clés, idéal pour les longs courriels).
• Sur Smartphone & PC (Méthode moderne) : Avec Delta Chat (chiffrement automatique, idéal pour communiquer façon “Signal/WhatsApp”).

Delta Chat est une application de messagerie qui ressemble à Signal ou WhatsApp, mais qui utilise l'infrastructure e-mail de Peripheria. Elle configure le chiffrement (via le standard Autocrypt) de manière 100% automatique.

• Étape 1 : Téléchargez l'application Delta Chat sur votre smartphone (Android/iOS) ou votre ordinateur depuis delta.chat.
• Étape 2 : Ouvrez l'application et choisissez “Se connecter avec un compte existant” (ne scannez pas de QR code).
• Étape 3 : Entrez votre adresse @peripheria.org et votre mot de passe habituel. L'application va se configurer toute seule.
• Étape 4 : Écrivez à un ami. Dès que votre correspondant vous répond depuis Delta Chat (ou Thunderbird), tous vos futurs messages seront chiffrés de bout en bout automatiquement (un petit cadenas apparaîtra à côté des messages).

• Allez dans les Paramètres des comptes (clic droit sur votre adresse @peripheria.org).
• Cliquez sur Chiffrement de bout en bout > Ajouter une clé….
• Choisissez Créer une nouvelle clé OpenPGP (RSA 4096 conseillé).
• Une fois générée, cochez l'option “Signer les messages non chiffrés” pour authentifier vos envois habituels.

Pour correspondre de manière sécurisée, vous devez posséder la “clé publique” de votre destinataire :

• Envoyer votre clé : Lors de la rédaction d'un mail, allez dans le menu Sécurité et cochez “Joindre ma clé publique OpenPGP”.
• Recevoir une clé : Quand vous recevez la clé d'un ami, faites un clic droit sur la pièce jointe `.asc` et choisissez Importer la clé OpenPGP.

Une fois que vous avez importé la clé de votre correspondant, l'envoi sécurisé devient un jeu d'enfant.

• Action : Rédigez un nouveau message depuis votre PC Thunderbird (ne tentez pas de le faire depuis Peripheria et Roundcube, ils ne possèdent pas vos clés !).
• Verrouillage : Cliquez sur le bouton Sécurité en haut de la fenêtre de rédaction et cochez Chiffrer.
• Indicateur : Le petit cadenas en bas à droite de votre fenêtre doit devenir bleu. Si Thunderbird n'a pas la clé de votre destinataire, il vous préviendra.
• Signature : Assurez-vous que l'option Signer le message est aussi cochée. Cela garantit à votre ami que le message n'a pas été intercepté ni modifié.

💡 Astuce : Vous pouvez forcer le chiffrement automatique pour certains contacts dans le Gestionnaire de clés de Thunderbird.

⚠️ Pourquoi Roundcube ne déchiffre pas ?
C'est une sécurité fondamentale. Votre Clé Privée (votre “passe-partout”) reste sur votre appareil et ne doit jamais être envoyée sur Internet.
* Thunderbird & Delta Chat : Possèdent vos clés localement, ils peuvent donc lire vos messages chiffrés.
* Roundcube (Webmail) : Ne possède pas vos clés. Il affichera donc une suite de caractères illisibles (—–BEGIN PGP MESSAGE—–).
Conclusion : Si vous voulez lire vos mails chiffrés, utilisez Thunderbird ou Delta Chat.

• Attention : Si vous perdez votre ordinateur et que vous n'avez pas sauvegardé votre clé Thunderbird, vos anciens mails chiffrés associés à cette clé seront définitivement perdus.
• Action : Dans les paramètres de chiffrement de Thunderbird, utilisez “Sauvegarder la clé secrète dans un fichier” et stockez-la en lieu sûr (clé USB, coffre-fort numérique).
• *(Note : Delta Chat gère cela séparément via l'option “Sauvegarde de chat” dans ses paramètres).*

Contactez les administrateurs via Movim Webchat