Pourquoi utiliser Tresorit Email Encryption ?
Chaque jour, de nombreux professionnels sont amenés à échanger des informations confidentielles et à partager des documents sensibles par e-mail. Or, la plupart des clients de messagerie intègrent des options de sécurité limitées. Le risque d’interception et de détournement des données n’est donc pas exclu. Par ailleurs, il est important de restreindre la diffusion de certaines informations au sein même de l’entreprise, notamment lorsqu’elles concernent des membres de la direction ou ses orientations stratégiques.
Tresorit Email Encryption est une solution de chiffrement d’e-mails proposée par l’éditeur suisse Tresorit, réputé pour ses solutions de stockage cloud sécurisées. L’entreprise créée en 2011 dispose d’une longue expertise dans le cryptage de données et place la confidentialité numérique au cœur de ses développements. Lancé en avril 2022, Tresorit Email Encryption a été conçu pour chiffrer les messages envoyés depuis un client de messagerie Outlook vers tous types de destinataires (collaborateurs, fournisseurs, clients et prospects…), partout dans le monde. Il intègre plusieurs fonctionnalités axées sur la sécurité.
Chiffrement de bout en bout en un clic
Comme l’ensemble des produits et services Tresorit, Email Encryption intègre le chiffrement de bout en bout. Cela signifie que les e-mails et pièces jointes sont cryptés en local, à partir du client de messagerie de l’expéditeur, et qu’ils ne pourront être décryptés que par le destinataire. Le chiffrement est effectué par une technologie brevetée associant les clés de cryptage AES-256 et RSA-4096.
Le transfert est quant à lui protégé par le protocole SSL/TLS, qui correspond aux normes les plus exigeantes en matière de communication en ligne.
Tresorit Email Encryption ne change rien à l’interface du client de messagerie ni au processus de rédaction et de téléchargement de pièce jointe. L’utilisateur peut écrire son e-mail et ajouter les documents de son choix, avant de cliquer sur le bouton situé en bas de la fenêtre pour activer le chiffrement.
Architecture à connaissance nulle
Étant donné que les e-mails transitent sur les serveurs de Tresorit, il est légitime de se demander quels sont les dispositifs mis en œuvre pour préserver la confidentialité des données à chaque étape. Tresorit Email Encryption est construit sur la base d’une architecture zéro-knowledge. Le chiffrement s’effectue côté client, à l’aide d’une clé de cryptage unique détenue par l’utilisateur. Par conséquent, aucun employé de Tresorit ne peut accéder au contenu des messages et des pièces jointes envoyés par les usagers du service.
Options de personnalisation
Il est possible de personnaliser les e-mails contenant le lien de décryptage en ajoutant des éléments visuels propres à l’entreprise (charte graphique, logo et typo).
Révocation des mails
Grâce à la fonctionnalité de révocation des e-mails, l’utilisateur conserve la main sur les messages et documents partagés, y compris après l’envoi. Il peut librement supprimer les autorisations d’accès du ou des destinataires et rendre illisible le contenu des messages envoyés précédemment (en cas de manipulation erronée).
Panneau de contrôle
Tresorit a récemment ajouté une interface de gestion permettant de configurer les règles de chiffrement (cryptage du corps de l’e-mail ou des pièces jointes uniquement, accès restreint à certains destinataires, etc.). Il est aussi possible d’accéder aux statistiques et aux rapports détaillés concernant la réception et l’ouverture des courriels cryptés.
Utilisation simplifiée pour les destinataires
Les destinataires ne possédant pas de compte Tresorit peuvent facilement déchiffrer le contenu des messages et envoyer des réponses cryptées à partir d’un lien sécurisé. Ceux qui ont installé l’extension Email Encryption dans leur client de messagerie accèdent directement au contenu décrypté, sans aucune action supplémentaire.
Conformité aux normes
Le cryptage des mails et documents contenant des données personnelles facilite la compliance des entreprises issues de secteurs sensibles. Permet de partager en toute sécurité des informations confidentielles conformément aux normes du RGPD (Règlement général sur la protection des données) et à la loi HIPAA (Health Insurance Portability and Accountability Act).
Comment utiliser Tresorit Email Encryption ?
Une extension pour Oultook sous Windows
Tresorit Email Encryption est proposé sous la forme d’une extension pour Outlook (uniquement sous Windows). L’éditeur suisse prévoit une version pour macOS et pour le web dans un futur proche. L’extension de la compatibilité de son service avec d’autres clients de messagerie n’est pas à l’ordre du jour pour l’instant. Une fois installée, l’extension se fait discrète et ajoute un simple bouton de cryptage ON/OFF.
Les offres payantes
Il n’existe pas de version gratuite de l’outil, même s’il est possible de le tester gracieusement pendant 14 jours.
Email Encryption peut être ajouté au plan Professionnal (pour les indépendants) et dans toutes les offres payantes de Tresorit dédiées aux entreprises, moyennant un coût supplémentaire de 5 € par mois et par utilisateur (facturation annuelle). Il est aussi possible de souscrire un abonnement mensuel au service, facturé 6,25 € par mois et par utilisateur.
Quelles sont les alternatives à Tresorit Email Encryption ?
Il existe de nombreux clients de messagerie qui intègrent nativement des fonctionnalités de cryptage. Cependant, les professionnels qui ne souhaitent pas changer de logiciel peuvent se tourner vers des extensions de chiffrement similaires à Tresorit Email Encryption, parfois gratuites.
Mailvelope
Mailvelope est une extension de navigateur open source qui permet de chiffrer de bout en bout le contenu de ses e-mails. Elle repose sur un cryptage PGP côté client et une architecture zéro-knowledge. Mailvelope peut être utilisé sur la plupart des clients de messagerie puisqu’il s’agit d’une extension de navigateur (compatible avec Chrome, Edge et Firefox).
Virtru
Spécialiste du chiffrement de bout en bout, Virtru propose une large gamme de services à destination des entreprises et des organisations. Son extension pour Gmail est dotée de fonctionnalités avancées pour garantir une sécurité optimale, comme la détection et le cryptage de contenus sensibles, la révocation des e-mails et le contrôle des messages transférés.
