Un e-mail chiffré de bout en bout reste privé, même pour nous.
En mode confidentialité, les e-mails envoyés aux autres utilisateurs en mode confidentialité sont chiffrés de bout en bout automatiquement. Ils sont verrouillés sur votre appareil et nous ne stockons que la copie verrouillée.
Comment voyage un message
Suivez un message de votre appareil au leur.
-
Votre appareil le verrouille
Votre navigateur ou votre application chiffre le message et ses pièces jointes avec OpenPGP avant tout envoi.
-
Nos serveurs stockent la copie verrouillée
Nous ne détenons que la copie verrouillée du message et de ses pièces jointes, et aucune clé qui l’ouvre. L’objet et les adresses ne sont pas verrouillés.
-
Leur appareil l’ouvre
Chaque destinataire l’ouvre avec sa propre clé. Cela se fait automatiquement lorsque toutes les personnes du message sont des utilisateurs de SipherMail en mode confidentialité.
Illustratif, avec contenu de démonstration.
Des liens privés pour les personnes qui ne sont pas sur SipherMail.
Envoyez un lien qui expire. Ajoutez un mot de passe pour une protection supplémentaire, et communiquez-le autrement, par exemple par téléphone ou par SMS.
Le lien expire après
Que peut voir SipherMail ?
Nous ne vous dirons pas que nous ne pouvons lire aucun de vos e-mails. Ce n’est vrai que pour les e-mails chiffrés de bout en bout, et cela dépend du mode que vous choisissez. Voici la situation, en toute honnêteté.
| Type d’e-mail | Comment il est protégé | SipherMail peut-il le lire ? |
|---|---|---|
| E-mail entre utilisateurs de SipherMail tous en mode confidentialité | Chiffré de bout en bout automatiquement. Verrouillé sur l’appareil de l’expéditeur. Seules les personnes du message peuvent l’ouvrir. | Non |
| E-mail des comptes en mode IA | Non chiffré de bout en bout par défaut, afin que l’assistant puisse le traiter. L’assistant fonctionne sur nos propres serveurs. | Techniquement oui |
| Lien qui expire envoyé à une personne hors de SipherMail, avec mot de passe | Le destinataire ouvre un lien et saisit le mot de passe que vous lui avez communiqué. | Non |
| Lien qui expire, sans mot de passe | Toute personne ayant le lien peut l’ouvrir jusqu’à son expiration. | Techniquement oui |
| E-mails d’autres services, et e-mails ordinaires que vous leur envoyez | Chiffré en transit, comme un e-mail standard. Vous pouvez choisir de chiffrer pour une personne qui possède une clé OpenPGP. | Techniquement oui |
| Objets, adresses, dates et tailles | Jamais chiffrés de bout en bout, pour aucun message. Les serveurs de messagerie en ont besoin pour acheminer les e-mails. | Oui |
| Votre clé de chiffrement | Verrouillée avec votre phrase secrète avant d’être stockée. La phrase de récupération est le seul autre moyen de l’ouvrir. | Non |
Sous le capot
Ce que nous pouvons voir
Les e-mails échangés avec d’autres services, et tous les e-mails des comptes en mode IA, sont stockés sous une forme lisible par nos systèmes, comme un e-mail standard. Ils sont chiffrés en transit. Les objets, les adresses et les dates ne sont jamais chiffrés de bout en bout.
Des liens qui expirent
Pour les personnes sans SipherMail, envoyez un lien qui expire après 1 heure, 1 jour, 1 semaine ou 4 semaines. Ajoutez un mot de passe et nous ne pouvons pas lire le message. Sans mot de passe, toute personne ayant le lien peut l’ouvrir.
Vos clés restent protégées
Votre clé privée est verrouillée avant d’être stockée, avec une phrase secrète sur le web ou une clé dans le stockage sécurisé de votre téléphone. Nous ne pouvons pas la déverrouiller. Nous utilisons 310 000 itérations de hachage (PBKDF2), ce qui rend très lente toute tentative de deviner une phrase secrète.
Un standard ouvert
Les e-mails chiffrés utilisent OpenPGP, un standard ouvert. Vous pouvez aussi choisir de chiffrer pour des personnes chez d’autres fournisseurs qui possèdent une clé OpenPGP.
Hébergé en Europe
Nos propres serveurs, gérés par nos soins. Le droit européen de la protection des données (RGPD) s’applique, et les clients professionnels peuvent demander un accord de traitement des données.
Une IA que vous pouvez désactiver
Sipher AI fonctionne sur des serveurs que nous exploitons, pas chez un fournisseur d’IA externe. Le mode confidentialité désactive toutes les fonctions IA pour votre compte. Nous n’affichons pas de publicité et ne vendons pas vos données.
Connexion sécurisée
Connexion en deux étapes avec une application d’authentification, codes de secours, et possibilité de déconnecter vos autres appareils à distance.
Des notifications discrètes
Une notification push de nouvel e-mail ne contient ni expéditeur, ni objet, ni texte du message. L’application récupère elle-même le message après l’arrivée de la notification.
Arnaques repérées tôt
Vérifiez un message à la recherche de faux expéditeurs et de liens risqués. Les pixels espions connus sont supprimés, et les images se chargent via notre proxy de confidentialité.
Vos données restent à vous
Exportez e-mails, contacts et réglages dans des formats standard. Demandez-nous de supprimer votre compte et sa suppression est programmée après 30 jours. Vous pouvez changer d’avis jusque-là.
Libre de partir
Utilisez SipherMail dans d’autres applications e-mail, et emportez vos e-mails quand vous voulez.
Vous avez trouvé une vulnérabilité ?
Ouvrez un ticket d’assistance depuis l’application et nous répondrons en privé.