PGP est un outil permettant le chiffrement et la signature des e-mails.
- Le chiffrement d'un message garantit à l'expéditeur que seuls les destinataires pourront déchiffrer et ainsi lire le message et ses éventuelles pièces jointes.
- La signature d'un message permet aux destinataires d'être assurés de l'identité de l'expéditeur.
PGP est l'abréviation de Pretty Good Privacy (assez bonne confidentialité).
postel.bzh propose une intégration de PGP côté serveur, avec tiers de confiance.
L'intégration de PGP dans postel.bzh a les caractéristiques suivantes :
- intégration native dans le webmail (PGP/MIME)
- envoi et réception d'e-mails PGP
- gestion de la signature et du chiffrement des e-mails
- fonctionnement indépendant du client, permettant l'utilisation équivalente sur tous les terminaux
- les éventuelles pièces jointes sont également chiffrées dans le message et même leur présence n'est pas visible sans déchiffrement
- le sujet de l'e-mail, en revanche, n'est pas chiffré et ne doit pas contenir d'informations sensibles
- génération de paires de clés PGP privées/publiques
- import/export de clés PGP générées sur postel.bzh ou avec d'autres outils
En qualité de tiers de confiance, postel.bzh s'engage à assurer une sécurité maximale aux clés PGP des utilisateurs.
Les utilisateurs souhaitant utiliser PGP sans tiers de confiance doivent installer un logiciel de messagerie gérant le chiffrement sur chacun des terminaux utilisés pour accéder aux e-mails chiffrés.