sujet Re: Cryptage à risque dans espace de convivialité

Cryptage à risque

jyjo29 — Mon, 14 May 2018 14:28:00 GMT

Bonjour

Il semble que le cryptage des logiciels Thunderbird, Outlook, Applemail soit sujet à piratage.

ref : Korben (https://korben.info/des-vulnerabilites-decouvertes-dans-les-plugins-pgp-gpg-de-nos-clients-mails.html]

Re: Cryptage à risque

Capella — Tue, 15 May 2018 09:47:39 GMT

Bonjour,

Ceci est un peu inquiétant. Est ce que parmi les personnes, sur ce forum, qui recommandent d'installer Thunderbird comme courielleur, pourraient venir nous en dire un peu plus.

Merci par avance.

Cordialement.

Re: Cryptage à risque

fredolerouge — Tue, 15 May 2018 11:17:20 GMT

salut @Capella

@PhilDur @Ancien Membre

@Capella a écrit :

Bonjour,

Ceci est un peu inquiétant. Est ce que parmi les personnes, sur ce forum, qui recommandent d'installer Thunderbird comme courielleur, pourraient venir nous en dire un peu plus.
[...]

attention à ne pas tomber dans le FUD, et bien que je n'aie pas encore lu en détail l'article, il ne faut pas confondre une faille qui serait située dans le logiciel en lui même (et tous seraient concernés) et ces failles particulières qui concerneraient des plugins très spécifiques

l'usage d'un courrielleur est toujours la seule et unique méthode acceptable et sure pour gérer ses mails

ici, il s'agit de failles dans des plugins de cryptage PGP

Re: Cryptage à risque

Capella — Tue, 15 May 2018 12:21:49 GMT

Bonjour @fredolerouge

Merci pour ton intervention. J'ai Thunderbird et évidemment cette information a déclenché chez moi une alarme, d'autant plus que : Cryptage PGP, c'est pour ma part du chinois..........

Donc, j'attends et je suppose que si manoeuvre à faire il y avait, tu reviendrais nous l'écrire.

Encore merci,

Bonne AM,

Cordialement.

Re: Cryptage à risque

fredolerouge — Tue, 15 May 2018 12:48:01 GMT

salut @Capella

les seuls qui doivent s'inquiéter dans l'immédiat, ce sont ceux qui ont un plugin PGP, enigmail par exemple sous Thunderbird

soit un usage assez spécifique que la plupart des clients n'ont pas

il y a deux niveaux de cryptage :

- la transmission des messages qui est crypté par le SSL du logiciel

- le cryptage du contenu par clé PGP qui serait ici faillible

Re: Cryptage à risque

Capella — Tue, 15 May 2018 14:34:19 GMT

Merci @fredolerouge pour ton explication.

Cordialement.

Re: Cryptage à risque

Ancien Membre — Tue, 15 May 2018 14:46:43 GMT

Salut @fredolerouge,

Merci également pour ce commentaire car si on laisse filer ce genre de message alarmant et sans précision sur la nature du risque, les gens ne manqueront pas de faire le raccourci fulgurant "Thunderbird = danger", alors que c'est tout le contraire !

Re: Cryptage à risque

fredolerouge — Tue, 15 May 2018 16:28:24 GMT

salut @Ancien Membre

@jyjo29 @Capella

j'ai également réagi par rapport à ce risque d'amalgame, l'annonce faite étant à la limite du FUD

d'ailleurs l'annonce est assez vague, aucune précision sur le risque, le type de faille, etc

la "bonne nouvelle", c'est que pour Thunderbird au moins, l'extension est un logiciel libre, et la faille sera rapidement corrigée par la communauté des développeurs, et une mise à jour rapidement dispo

je ne parierais pas de même sur les extensions windows ou Mac OS