Les reglages par defaut du courrier auraient du changer depuis longtemps

Le courrier ordinaire voyage comme une carte postale. Chaque serveur qu il traverse peut en principe le lire, et entre le texte et un inconnu il n y a qu une phrase dans une politique de confidentialite. Mailfence existe pour mettre cette carte postale dans une enveloppe. Le service est base en Belgique, exploite de facon independante depuis de nombreuses annees, et s appuie sur la norme OpenPGP pour offrir un chiffrement de bout en bout et des signatures numeriques. Une fois le message chiffre par l expediteur, seul le destinataire qui detient la cle privee correspondante peut le lire, et la signature prouve que le courrier n a pas ete modifie en route et que son origine est verifiable.

La seconde moitie est celle qu on oublie. Le chiffrement cache le contenu mais ne dit rien de celui qui a ecrit, et une adresse d expediteur falsifiee est une chose banale dans le courrier ordinaire. C est la signature qui retablit cette certitude, et avoir les deux dans le meme programme est la raison pour laquelle l effort en vaut la peine.

Plus que du chiffrement: un bureau prive complet

Les boites chiffrees seules ne sont pas rares. Ce qui distingue Mailfence, c est qu il arrive comme un ensemble: agenda, contacts, documents et notes appartiennent au meme compte que la boite. Les equipes peuvent en plus collaborer par courrier de groupe chiffre, les cles etant partagees dans le groupe, si bien que les messages sont transparents a l interieur et fermes vers l exterieur. Cela convient aux cabinets d avocats, aux societes de conseil et aux journalistes, des lieux ou il faut travailler ensemble et garder le materiau ferme en meme temps.

Les donnees se trouvent en Belgique et relevent du RGPD europeen, ce qui est une autre sorte de promesse qu une phrase d entreprise: c est une obligation a laquelle quelqu un peut etre tenu. Le modele economique est tout aussi simple. Il n y a pas de publicite, pas de pistage et pas de profilage, et les revenus viennent entierement des abonnements, ce qui veut dire que c est le client qui est servi et non celui qui est mesure.

A qui cela convient

Il existe une formule gratuite, de sorte que l envoi et la reception chiffres peuvent etre essayes avant toute decision de paiement. Les formules payantes ouvrent plus d espace, des alias et un domaine propre, c est a dire exactement ce pour quoi un compte gratuit finit par etre trop petit.

Il est assez accueillant pour un debutant. Les cles OpenPGP se creent et se gerent dans le navigateur, sans ligne de commande nulle part dans le parcours, ce qui supprime l etape ou la plupart des tentatives PGP s arretaient autrefois. En meme temps les cles restent sous votre controle, et un utilisateur avance peut les exporter et les conserver lui meme. Simple par defaut et ouvert quand on veut creuser, ce melange est plus rare qu il n y parait.

Pour qui veut un courrier maitrise, une origine prouvable et un modele economique qui resiste a l examen, un service en place depuis des annees est un pari plus calme que le dernier produit apparu et le suivant qui disparaitra.

Le reglage par defaut a une seconde raison. Le courrier n est pas seulement en transit, il repose des annees sur les disques du fournisseur, et un fournisseur capable de le lire represente une exposition permanente plutot qu un risque d un instant. Chiffrer a la source est la seule disposition ou la copie stockee est deja illisible pour celui qui la stocke.

C est pourquoi la solidite de la cryptographie et la duree de l operateur se jugent ensemble. Les cles arrivent a echeance, sont revoquees, sont refaites, et un operateur qui disparait laisse un tas de fichiers que plus rien n ouvre. Des annees d exploitation independante ne sont pas ici une ligne de curriculum, mais une part de la securite.

Mailfence montre qu une boite privee n a pas a choisir entre securise et utilisable. Le chiffrement PGP fonctionne des l ouverture, l ensemble couvre le travail de bureau quotidien, et la facon de gagner de l argent resiste au regard. Les neuf dixiemes penibles du chiffrement du courrier sont deja faits pour vous.