Ne vous laissez pas tromper par la promesse de Gmail concernant les courriels confidentiels.

Avec le mode confidentiel de Gmail, Google tente de répondre aux préoccupations croissantes en matière de protection de la vie privée. Mais une véritable confidentialité est impossible sans cryptage.

2024-01-08
Gmail confidential mode can not be secure as the data is not encrypted.
Le nouveau mode confidentiel de Gmail pour les e-mails n'est ni sûr ni privé. Dans le meilleur des cas, il s'agit d'une fonctionnalité amusante qui permet à votre destinataire d'atteindre le zéro boîte de réception. Dans le pire des cas, il s'agit d'une fonction qui porte atteinte à la vie privée et qui n'assure pas une véritable confidentialité. En fait, pour envoyer un e-mail confidentiel et sécurisé, le cryptage de bout en bout est une exigence minimale, et Gmail a depuis longtemps abandonné cette approche.

Le mode confidentiel de Gmail n'est pas confidentiel

Gmail, l'un des principaux services de messagerie électronique au monde, s'est rendu compte que les préoccupations en matière de protection de la vie privée ne cessent de croître, et ce à l'échelle mondiale. Pour répondre à cette nouvelle demande d'emails privés et sécurisés, Gmail a introduit une nouvelle fonctionnalité : Le mode confidentiel.

Toutefois, cette fonctionnalité n'est ni confidentielle ni privée, car Google a toujours un accès illimité aux e-mails de ses utilisateurs, même lorsqu'ils utilisent le mode confidentiel.

Qu'est-ce que le mode confidentiel de Gmail ?

Lemode confidentiel de Gmail est une fonctionnalité qui vous permet d'envoyer des e-mails avec une minuterie d'autodestruction ou avec une protection par mot de passe. Ou, selon les termes de Google :

"Les destinataires des messages en mode confidentiel n'ont pas la possibilité de transférer, copier, imprimer ou télécharger les messages, y compris les pièces jointes. Les utilisateurs peuvent définir une date d'expiration des messages, révoquer l'accès aux messages à tout moment et exiger un code de vérification par SMS pour accéder aux messages."

Le mode confidentiel de Gmail est-il sûr ?

Bien qu'il prétende offrir la sécurité, le mode confidentiel de Gmail présente trois problèmes majeurs :

  1. Les e-mails ne sont pas chiffrés de bout en bout.
  2. Google conserve un accès complet à l'e-mail, même si vous avez programmé une minuterie d'autodestruction.
  3. Si vous protégez un e-mail par un mot de passe, Google peut associer le numéro de téléphone de votre destinataire à son adresse e-mail.

Tous ces faits combinés font du mode confidentiel de Gmail une fonction qui porte atteinte à la vie privée plutôt qu'une fonction de protection de la vie privée.

La confidentialité attendue par les utilisateurs n'est pas atteinte car les e-mails envoyés en mode confidentiel restent entièrement accessibles par des tiers. L'EFF affirme que cela augmente le risque pour les utilisateurs, car ils peuvent envoyer des informations privées via le mode confidentiel, qu'ils n'auraient pas envoyées via un e-mail normal, en croyant à tort que les données sont sécurisées par le cryptage.

Le mode confidentiel de Gmail n'est pas sûr car les e-mails ne sont pas cryptés.

Pourquoi la confidentialité exige-t-elle le cryptage ?

Les informations classées confidentielles concernent par définition quelque chose de très personnel ou de très secret. Elles doivent être tenues à l'écart de tout tiers par tous les moyens.

Cette forme de secret ne peut être obtenue qu'avec un cryptage de bout en bout. Le cryptage garantit que seules les personnes détenant la clé de décryptage de l'information peuvent y avoir accès.

C'est pourquoi le cryptage de bout en bout est une nécessité absolue pour communiquer de manière confidentielle.

Lorsque vous envoyez un e-mail avec Tutanota, vous avez la possibilité d'envoyer un e-mail "confidentiel" - qui fait référence à un e-mail crypté de bout en bout - ou un e-mail "non confidentiel" - qui fait référence à un e-mail standard.

Confidential mode requires that the email is encrypted.

Compte tenu de cette définition, les courriels confidentiels de Gmail ne sont que des courriels standard dotés de quelques fonctionnalités supplémentaires, telles que l'impossibilité d'imprimer, de transmettre ou de copier des documents, etc. Toutefois, cela n'empêchera personne de faire une capture d'écran d'un courriel non imprimable, juste pour l'imprimer.

En outre, l'objectif d'une communication confidentielle n'est pas de cacher ou de protéger des informations à la personne avec laquelle vous communiquez, mais de tenir les autres personnes à l'écart de cette conversation.

Le mode confidentiel de Gmail présente-t-il encore un avantage ?

Dans l'ensemble, l'utilisation du mode confidentiel de Gmail ne présente pas beaucoup d'avantages. Si vous voulez des e-mails confidentiels, vous devez utiliser une option de messagerie sécurisée comme Tutanota ou crypter vos e-mails manuellement, car Gmail a depuis longtemps abandonné son projet de proposer un cryptage facile de bout en bout. Au lieu de cela, ils offrent maintenant une version plutôt douteuse de la confidentialité.

Le seul avantage qui subsiste avec le mode confidentiel de Gmail est que le service de messagerie récepteur ne voit pas l'e-mail envoyé via ce mode. Si vous envoyez un e-mail depuis Gmail en mode confidentiel à un ami qui utilise Yahoo Mail par exemple, Yahoo ne verra pas cet e-mail. Cependant, Google a toujours un accès complet à l'e-mail et les avantages sont donc extrêmement limités.

Conclusion

Si vous utilisez le mode confidentiel de Gmail, soyez conscient de ses limites. Ne vous laissez pas berner par la promesse de confidentialité de Gmail.

Il est tout simplement impossible d'envoyer des e-mails confidentiels sans appliquer un cryptage de bout en bout.