Un courriel sécurisé pourrait être le Saint Graal de notre temps numérique.
Google vient de publier un outil de cryptage des e-mails sous la forme d'une extension Chrome "alpha". End-to-End devrait aider les moins geek parmi nous à crypter, déchiffrer, signer numériquement et vérifier les messages signés dans le navigateur. Il suit la norme OpenPGP. L'extension Chrome est Open Source (sous la licence Apache 2.0) et est disponible en version alpha maintenant.
Notez qu'il n'est pas encore disponible dans le Chrome Store, mais que le code peut être testé par la communauté en ligne.
Le travail est simple sans le glamour du manteau et du poignard. Tout e-mail envoyé à partir de n'importe quel programme de messagerie électronique sur le navigateur Chrome sera crypté jusqu'à ce que le destinataire du message le déchiffre. De même, tous les messages cryptés qui vous sont envoyés resteront ainsi jusqu'à ce que vous les décryptiez dans votre navigateur. End-to-End est destiné à une utilisation quotidienne par des gens normaux qui pourraient être effrayés par les outils de cryptage plus techniques.
Bien que les outils de cryptage de bout en bout tels que PGP et GnuPG existent depuis longtemps, ils requièrent beaucoup de savoir-faire technique et d'efforts manuels. Pour faciliter ce type de cryptage, nous publions du code pour une nouvelle extension Chrome utilisant OpenPGP, un standard ouvert pris en charge par de nombreux outils de cryptage existants.
De bout en bout donnera aux courriels une couche de sécurité supplémentaire. Il coïncide également avec le lancement de Reset The Net, une campagne publique anti-snooping soutenue par Google et d'autres entreprises technologiques.
Google affirme que seul le corps de l'e-mail sera crypté, pas la ligne d'objet de l'e-mail et la liste des destinataires. Google s'appuie sur la communauté des utilisateurs pour tester le code et brancher les trous. À cet effet, il utilise son Vulnerability Reward Program comme une carotte financière pour les développeurs de sécurité qui trouvent des bugs.
End-to-End pourrait cramponner les pirates informatiques et les menaces à la vie privée. Mais cela arrêtera-t-il la NSA? Probablement pas à long terme (entendu parler de l'ordinateur Quantum?), Mais il pourrait étirer leurs ressources et nécessiter un énorme saut en termes d'efforts des programmes de surveillance actuels.
Source: Blog Google Online Security