Chiffré

Boîte aux lettres chiffrée

L'ensemble de la boîte aux lettres - courriels, calendrier et carnet d'adresses - est stocké de bout en bout et chiffré dans Tuta. Les seules données non chiffrées sont les adresses e-mail des utilisateurs ainsi que les expéditeurs et les destinataires des e-mails. Lorsque vous entrez vos identifiants de connexion, votre boîte aux lettres est automatiquement déchiffrée localement sur votre appareil.

Données que Tuta chiffre de bout en bout :

• Emails, y compris les lignes d'objet et toutes les pièces jointes
• Calendriers entiers, même les métadonnées telles que les notifications d'événements
• Carnet d'adresses entier, pas seulement des parties des contacts
• Règles / filtres de la boîte de réception
• Et l'index de recherche entier.

Tuta chiffre automatiquement tous les emails entre les utilisateurs de Tuta de bout en bout, ce qui fait une grande différence pour la sécurité en ligne dans son ensemble. Tuta vous permet même d'envoyer des courriels chiffrés de bout en bout à n'importe qui quel que soit le fournisseur de messagerie qu'il utilise.

Courriels chiffrés envoyés à n'importe qui

Tuta utilise le cryptage symétrique (AES 256) et asymétrique (RSA 2048 ou ECC (x25519) et Kyber-1024 comme algorithmes à sécurité quantique) pour crypter les courriels de bout en bout. Lorsque les deux parties utilisent Tuta, tous les courriels sont automatiquement chiffrés de bout en bout (chiffrement asymétrique). Pour un courriel crypté destiné à un·e destinataire externe, un mot de passe permettant de crypter et de décrypter le courriel (cryptage symétrique) doit être échangé une fois. Vous pouvez ensuite utiliser le même mot de passe pour toute conversation avec ce contact spécifique : Avec Tuta, vous n'avez pas besoin de définir un nouveau mot de passe pour chaque e-mail envoyé au même contact.

Le chiffrement automatique de Tuta fonctionne facilement sur tous les appareils mobiles et de bureau. La clé de chiffrement n'est jamais partagée avec quelqu'un d'autre, y compris Tuta. Par conséquent, même si un attaquant malveillant intercepte le message électronique, il ne sera pas en mesure de lire son contenu ou ses pièces jointes.

Calendrier chiffré

Tuta est le premier calendrier chiffré de bout en bout jamais développé. Le calendrier Tuta chiffre toutes les données, même les participants à un événement sont stockés de manière chiffrée.

Le calendrier Tuta est le seul calendrier à zéro connaissance existant car même lorsque vous recevez une notification push pour un événement à venir, nous avons construit ce service de rappel de manière à ce que nos serveurs ne voient jamais la notification. Ainsi, nos serveurs ne sauront pas seulement quels événements vous organisez, mais aussi quand vos événements ont lieu.

Tout calendrier qui utilise des notifications par email ne peut pas être considéré comme étant à connaissance zéro, même si les notifications par email sont chiffrées, car l'envoi de la notification elle-même implique déjà le serveur, ce qui entraîne des fuites d'informations. C'est pourquoi nous nous sommes efforcés d'envoyer des notifications chiffrées directement aux clients de Tuta, par exemple à nos applications de bureau et mobiles, et de traiter ces notifications localement sur votre propre appareil - et non sur notre serveur. Le grand avantage des applications mobiles est que vous recevez également ces rappels lorsque vous n'utilisez pas activement l'application.

Consultez notre article sur notre première version du calendrier pour savoir pourquoi les notifications chiffrées sont si importantes pour protéger votre vie privée.

Comment le mot de passe est-il sécurisé dans Tuta ?

Comme le mot de passe de l'utilisateur est au cœur de la sécurité des données chiffrées stockées dans la boîte aux lettres de Tuta, nous devons nous assurer que le mot de passe est sécurisé à tout moment. Tuta n'envoie jamais le mot de passe au serveur en texte clair afin d'authentifier l'utilisateur.

Pour sécuriser le mot de passe de connexion, Tuta utilise Argon2 et SHA256. Ainsi, le mot de passe de connexion n'est utilisé qu'indirectement pour authentifier l'utilisateur auprès du serveur et pour chiffrer / déchiffrer la clé privée.

Ceci est illustré par l'image suivante et expliqué dans le texte ci-dessous :

Argon2 modifie le mot de passe pour qu'il devienne la "clé de mot de passe AES". Cette clé de mot de passe AES est utilisée pour chiffrer la clé RSA privée (par le biais d'une indirection avec la "clé de groupe d'utilisateurs AES" symétrique privée).

La clé de mot de passe AES elle-même n'est toutefois pas utilisée pour authentifier l'utilisateur auprès du serveur, mais elle est hachée pour devenir le "vérificateur de mot de passe".

Ce vérificateur de mot de passe est ensuite transmis au serveur pour authentifier l'utilisateur. Le serveur lui-même ne stocke le vérificateur de mot de passe que sous la forme d'un autre hachage ("vérificateur haché"), de sorte qu'il est impossible d'utiliser les données persistantes du serveur pour se connecter.

Le vérificateur de mot de passe est cryptographiquement indépendant de la clé de mot de passe, de sorte que le vérificateur de mot de passe ne peut pas être utilisé pour déchiffrer des données. Le vérificateur de mot de passe est transmis au serveur Tuta sécurisé par chiffrement TLS.

Si une tierce personne accède au vérificateur de mot de passe par le biais d'une vulnérabilité TLS, elle ne sera pas en mesure d'accéder à la clé privée ou aux données chiffrées de bout en bout stockées dans la boîte aux lettres chiffrée de Tuta.

Le processus de déchiffrement est fait localement sur l'appareil de l'utilisateur, dès que le serveur puisse authentifier l'utilisateur.

En chiffrant la clé privée avec le mot de passe de l'utilisateur, Tuta peut automatiser l'ensemble du processus de chiffrement sans jamais avoir accès à votre clé privée.

Pourquoi Tuta n'utilise-t-il pas PGP ?

Tuta utilise des algorithmes standard également utilisés par PGP (AES et RSA ou ECC) pour chiffrer l'ensemble de la boîte aux lettres. En outre, Tuta Mail utilise déjà la cryptographie post-quantique (Kyber) pour les comptes à sécurité quantique, ce qui est encore un travail en cours pour PGP. En outre, Tuta n'utilise pas d'implémentation de PGP car PGP n'a pas les mêmes exigences que Tuta :

• PGP ne chiffre pas la ligne d'objet (déjà réalisé dans Tuta),

• Les algorithmes PGP ne peuvent pas être facilement mis à jour, par exemple pour passer à des algorithmes sécurisés post-quantiques comme ceux de Tuta.

PGP n'a pas d'option pour le Perfect Forward Secrecy (déjà réalisé pour Tuta dans un prototype).

Dans Tuta, nous pouvons facilement mettre à jour les algorithmes, et nous prévoyons de remplacer les algorithmes actuels par des protocoles hybrides sécurisés au niveau quantique dans un avenir proche. La flexibilité de Tuta nous permet d'intégrer un calendrier chiffré, un stockage en nuage chiffré et bien d'autres fonctionnalités beaucoup plus facilement et rapidement qu'il n'aurait été possible de le faire avec une implémentation de PGP.

Pourquoi Tuta n'offre-t-il pas de support S/Mime ?

Un autre protocole de cryptage des courriels utilisé par les entreprises comme solution de messagerie est S/Mime.

Pour S/MIME, un certificat doit être installé sur les clients de messagerie du destinataire et de l'expéditeur. Lorsqu'un courriel est envoyé, l'expéditeur le chiffre à l'aide de la clé publique du destinataire et le destinataire le déchiffre à l'aide de la clé privée.

Cependant, en mai 2018, l'Electronic Frontier Foundation (EFF) a annoncé des vulnérabilités critiques dans S/MIME, ainsi qu'une forme obsolète d'OpenPGP qui est encore utilisée dans de nombreux clients de messagerie. Baptisé EFAIL, le bogue a nécessité un effort coordonné important de la part de nombreux fournisseurs de clients de messagerie pour corriger cette vulnérabilité. Toutefois, à ce jour, il n'est pas certain que tous les services de courrier électronique aient effectivement corrigé le problème.

Cryptage sécurisé post-quantique

Tuta n'est pas seulement le service de courrier électronique le plus sûr actuellement, nous resterons également le plus sûr à l'avenir.

C'est pourquoi nous sommes le premier fournisseur de courrier électronique à avoir élaboré un protocole pour le cryptage sécurisé post-quantique. Nous introduisons ce protocole, dans un premier temps pour les nouveaux comptes Tuta et, à terme, pour tous les comptes Tuta, à partir de mars 2024. Cela nous permet de crypter les courriels avec une approche hybride combinant nos algorithmes de cryptage éprouvés avec des algorithmes sécurisés postquantiques.

Nous gardons une longueur d'avance en nous mettant à jour vers la cryptographie postquantique et nous nous assurons que vos données restent sécurisées, même lorsque les ordinateurs quantiques seront capables de briser les algorithmes de cryptage actuellement utilisés.

Calendrier

Le calendrier Tuta est le seul véritable calendrier à zéro connaissance car nos serveurs ne savent rien de vos événements cryptés. Toutes les données que vous stockez dans le calendrier sont cryptées : La "description", l'"heure de fin", le "lieu", l'"heure de début", le "résumé", l'"uid" (l'ID de l'événement), les "alarmInfos" (qui sont les rappels que vous pouvez définir pour être informé des événements à venir), et le "repeatRule" (qui est la règle pour définir dans quel intervalle et jusqu'à quelle date l'événement doit être répété).

Le calendrier Tuta crypte également les notifications, ce qui est une approche très innovante. Les alarmes cryptées de Tuta sont stockées localement sur vos appareils afin de les cacher complètement de nos serveurs. Cela signifie que nous ne savons rien des événements de votre calendrier, pas même quand un événement a lieu.

En revanche, les standards actuels tels qu'iCal ne cryptent aucune donnée. Si vous stockez vos événements avec un service en ligne pour un accès et une synchronisation faciles, vous pouvez être sûr que quelqu'un d'autre voit tous les événements de votre calendrier.

Dans le calendrier Tuta à connaissance zéro, toutes vos données sont toujours cryptées afin que personne, pas même nous en tant que développeurs, ne puisse voir vos rendez-vous privés.

Contacts

Les Contacts Tuta sont entièrement cryptés, tout comme le Calendrier Tuta. Vous pouvez stocker tous les détails de vos contacts dans Tuta en sachant que personne d'autre que vous ne peut avoir accès à ces informations très personnelles des membres de votre famille, de vos amis ou de vos contacts professionnels.

Tuta crypte automatiquement le "birthdayISO", le "comment", la "company", le "firstName", le "lastName", le "nickname", le "role", le "title", les "addresses", les "mailAdresses", les "phoneNumbers", et les "socialIDs".

En savoir plus

Tuta offre plus qu'un simple chiffrement des courriels. Tuta s'assure que toutes vos données sont toujours chiffrées et ne sont accessibles qu'à une seule personne : Vous.

Tuta crypte automatiquement tous vos emails, calendriers et contacts.

Tuta apporte le chiffrement automatique à tous vos appareils. Que vous soyez à la maison, au travail ou en déplacement, il n'a jamais été aussi facile de chiffrer toutes vos données.