Mise en place d’un serveur de messagerie électronique dans une entreprise.

II.9 PROTOCOLES DE MESSAGERIE SÉCURISÉS

Lorsqu'un courrier électronique est envoyé entre deux sites distants, il va généralement transiter par des dizaines d'ordinateurs avant d'atteindre son destinataire. Chacun de ces ordinateurs peut prendre connaissance de message et l'enregistrer.

Pratiquement, il n'y a pas de confidentialité, alors que certains émetteurs (expéditeurs) souhaitent pouvoir envoyer leur courrier dont seul le destinataire et personne d'autre ne puisse prendre connaissance.²⁷

9.1 PGP (Prety Good Privacy)

Le PGP est la solution la plus connue des usagers pour rendre confidentielle la transmission de message et authentifier l'émetteur. Elle fut développée et mise à disposition sur internet dès 1991 par son auteur Philip Zimmermann. Cette alternative pose le problème de sa compatibilité avec le format des messages du système de messagerie MIME.

²⁶ https://www.provectio.fr/actualites/protocoles-de-messageries-smtp-pop-imap.html, consulté le 24 décembre 2019, à 16h45.

²⁷ Madame SAOUD Amina, Étude et amélioration de l'architecture et sécurité du réseau, 2019, page 35-42.

20

9.2 PEM (Privacy Enhanced Mail)

Le PEM est un standard proposé par l'IEFT (Internet Engineering Task Force) pour chiffrer des messages électroniques. Il combine l'usage des algorithmes RSA et DES. Assez complexe, ce système est relativement peu utilisé.