Signature numérique signature des emails

Cet email m'a t'il bien été envoyé par Gilbert ? (Ndlr : les noms et lieux ont été modifiés) est ce que le contenu n'a pas été modifié ? Puis avoir confiance ? Comment empêcher une interception du contenu de mes messages ? Comment prouver que je suis bien qui je prétends être (non je ne présente pas de troubles de la personnalité).

Pour répondre à ces questions, et assurer la sûreté de la correspondance numérique, il existe les certificats de signature numérique. Ils ont depuis quelques temps déjà valeur légale en France (voir ici et ici) (et en Europe, aux États-unis, et bien d'autres pays), et sont déjà utilisé par les entreprises pour les déclarations en ligne (TVA par exemple) mais aussi

Dans leur usage courant ils permettent d'authentifier un courrier électronique, mais également de le crypter de façon sûre.

Cependant, même si les logiciels de cryptographie tels PGP ou GNUPG permettent cela ils ne peuvent être utilisés hors d'un cadre privé, il est nécessaire pour que la signature ait une valeur légale, que le certificat vous soit délivré par un "tiers de confiance", ce qui est souvent payant (Verisign, Certinomis etc...)

Heureusement, vous consultez ce site vous avez ci-dessous les liens vers deux organismes qui peuvent vous délivrer des certificats gratuitement !

Thawte

Un petit effort, on révise son anglais, le site n'est pas traduit, mais c'est assez intuitif. Thawte.com certificats numériques

Le principe, dans un premier temps vous pouvez faire certifier votre adresse mail, ce qui prouve qu'elle existe réellement, puis en faisant valider votre identité par des certificateurs (le terme employé par Thawte est notaries , mais la traduction "notaires" ne correspond pas vraiment), vous pourrez ajouter au certificat votre identité.

CaCert.org

Association à but non lucratif australienne, Cacert délivre sur le même principe que Thawte des certificats.

Point positif, les certificats Cacert peuvent être utilisés pour les mails, mais aussi pour signer des programmes ou applets, et également comme certificat SSL pour un site internet ! Tout cela gratuitement. Autre point positif, leur site est (en partie) traduit en français.

Point négatif, l'association étant jeune, et le coût pour intégrer les certificats "racine" dans les principaux navigateurs prohibitif, ceux-ci ne sont pas encore intégrés dans Internet Explorer et doivent donc l'être au coup par coup.

CaCert certificats numériques gratuits (email, SSL)

A signaler une limitation des signatures electroniques, elle ne sont pas prises en charge par les webmails, seuls les clients de messagerie (outlook, outlook express, thunderbird etc.. les prennent en charge)

Nouveau ! un forum sur la signature numérique, des infos et conseils pour les signatures numériques, trouver des acréditeurs. http://cadrinet.phpnet.org/digisign/index.php

Sécurité sur le net virus et hoax

Que celui qui n'a jamais reçu un email de "chaîne" pour retrouver telle personne ou pour signaler un vilain-méchant message qui va détruire votre ordinateur et provoquer la fin du monde, ou vous informant que votre téléphone portable fait exploser les voitures lève le clavier

De nombreux messages circulent et sont relayés sans vérification, la plupart sont des "hoax", c'est a dire des canulars, traduction parfois trop gentille pour signaler une pollution numérique qui envahit les boites, et parfois provoque de vrais dégâts (personne signalée disparue rentrée chez elle depuis 2ans, fichiers effacés sur son ordi en suivant le conseil "éclairé" de l'expert cité dans le mail...)

Si vous avez un doute : www.hoaxbuster.com vous trouverez des informations sur les messages actuellement en circulation, et comment détecter les faux messages.

Secuser.com

Un doute sur un virus ? un message alarmant vous informant d'une vague d'attaques virales ?

Consultez www.secuser.com vous y trouverez informations à jour, et même un antivirus en ligne gratuit.

- - philippe@nostressweb.com - sites à visiter - plan du site