• Cau Dail
    Cau Dail
    2017-01-23

    Pour aller avec un client mail il y a https://www.startmail.com/ qui est très bien ;)

    0
  • Ronan
    Ronan
    2017-01-23

    Ils chiffrent la communication en un clic et ils parlent pas de clé privé/public, du coup, la clé privée, c'est eux qui la gère ?

    0
  • Ronan
    Ronan
    2017-01-23

    (ya aussi l'aspect chiffrement des métadonnées qui est intéressant pour Lavabit)

    0
  • Cau Dail
    Cau Dail
    2017-01-23

    Effectivement on n'a pas de clé. Je crois que c'est pareil avec ProtonMail, non ? J'attends de voir Lavabit

    0
  • Cau Dail
    Cau Dail
    2017-01-23

    Erratum! Startmail a bien une clé privée donnée à l'utilisateur, je viens de la retrouver :D De plus chaque client mail a son propre mot de passe

    0
  • Ronan
    Ronan
    2017-01-24

    Ah !
    Pour Protonmail, c'est la phrase de passe du compte qui sert à déchiffrer la clé privée. C'est donc la même chose pour starmail.
    Je comprends pas trop, dans ce cas, comment startmail peut proposer l'utilisation IMAP/POP contrairement à Protonmail qui se sert du module de chiffrement du navigateur pour chiffrer.
    Comment le mail est chiffré localement avec startmail ?

    0
  • Cau Dail
    Cau Dail
    2017-01-24

    Pour chiffrer de bout en bout avec StartMail il faut passer par leur Webmail. L'utilisation IMAP/POP de StartMail doit correspondre à l'offre Trustful de Lavabit (The server handles all privacy issues requiring users to “trust” the server. Accounts operating in Trustful mode send messages using the Simple Mail Transfer Protocol (SMTP) and receive messages using the Post Office Protocol (POP) or the Internet Mail Access Protocol (IMAP). Webmail systems handling server-side encryption functions operate in Trustful mode.)

    0
  • Ronan
    Ronan
    2017-01-24

    Ah ! Donc le mail n'est pas chiffré du client mail au serveur et inversement avec startmail, et donc la même chose pour Lavabit.
    Bon, du coup la question se pose différemment :
    Protonmail ou Lavabit ?
    J'ai tendance à plus avoir confiance dans Protonmail, ne serait-ce que pour une question de géographie :-)

    0
  • Cau Dail
    Cau Dail
    2017-01-24

    Il suffit de mettre la clé publique de Startmail/Lavalbit/Protonmail dans le client mail comme Thunderbird pour envoyer un message chiffré (sans passer par le Webmail ou l'app)

    0
  • Ronan
    Ronan
    2017-01-24

    ... ah putain ouais, mais alors... pourquoi Protonmail "does not support IMAP/SMTP or POP3 due to the technology ProtonMail utilizes within web browsers to encrypt and decrypt your messages." ?

    0
  • Cau Dail
    Cau Dail
    2017-01-24

    C'est vrai que Protonmail n'est pas trop flexible de ce côté-là. C'est pour ça que j'avais pris Startmail afin d'utiliser l'app Spark mail que j'adore alors de celle de Protonmail ne me convient pas actuellement (pour ma part je n'ai pas besoin au quotidien du chiffrage de bout en bout)

    0
  • Ronan
    Ronan
    2017-01-24

    Ouais, je comprends.
    Je serais un peu plus catégorique que toi vis à vis du chiffrement : c'est pas un besoin, c'est une nécessité.

    0
  • Cau Dail
    Cau Dail
    2017-01-24

    Tu as tout à fait raison surtout si au bout de la chaîne il y a Yahoo ou Gmail !

    0
  • Ronan
    Ronan
    2017-01-24

    ou Microsoft, Facebook, Apple, ... ;-)

    0