Configurer Stormshield Data Mail

La norme S/MIME V3 permet de sécuriser un message, c'est-à-dire son texte et ses pièces jointes.

L'enveloppe du message (en-tête rfc822), qui contient notamment le nom de l'émetteur, la liste des destinataires, la date d'émission et surtout l'objet du message, n'est quant à elle pas sécurisée.

Ainsi, même si un message est sécurisé, son objet peut être lu ou modifié lors de son acheminement sur le réseau.

L'émetteur chiffre un message avec la clé publique du destinataire ; ce dernier utilise sa clé privée pour déchiffrer le message. Le destinataire étant le seul à posséder cette clé privée, l'émetteur est assuré que le message ne peut pas être lu par un tiers.

NOTE
L’émetteur ne pourra chiffrer un message que s’il possède une clé de chiffrement dans son porte-clés. Un compte SDS Enterprise ne détenant qu’une clé de signature ne pourra donc pas servir au chiffrement de messages.

Une signature électronique est un «sceau» numérique appliqué sur le message : elle garantit l'intégrité du message et l'identité du signataire.

Le signataire signe un message au moyen de sa clé privée. Le destinataire vérifie la signature au moyen de la clé publique du signataire. Le signataire étant le seul à posséder la clé privée ayant signé le message, le destinataire est assuré que le message a bien été émis par le signataire et qu'il n'a pas été falsifié au cours de son transfert.

NOTE
L’émetteur ne pourra signer un message que s’il possède une clé de signature dans son porte-clés. Un compte SDS Enterprise qui ne détient qu’une clé de chiffrement ne pourra donc pas servir à la signature de messages.

Il existe deux types de signature : les signatures opaques et les signatures détachées (i.e. en clair). Stormshield Data Mail supporte ces deux types de signature pour l'émission et la réception de messages.

L'utilisation de la signature en clair permet aux destinataires de lire le message même si leur client de messagerie ne prend pas en compte le format S/MIME ou refuse d'afficher les messages avec des signatures qui ne peuvent être validées. Par exemple si les certificats et les listes de révocation ne sont pas disponibles.

Cependant, une signature en clair est susceptible d'être modifiée pendant l'émission du message. En règle générale, les serveurs ne modifient pas les messages, mais des balises peuvent être ajoutées, des lignes blanches ajoutées ou enlevées. La signature du message est alors invalide.

Lorsque le destinataire reçoit un message signé et l'ouvre dans le volet de lecture ou dans une nouvelle fenêtre, SDS Enterprise vérifie entre autres que l'adresse e-mail de l'émetteur et l'adresse indiquée dans le certificat associé correspondent. Dans le cas contraire, un avertissement s'affiche dans le bandeau de sécurité du message reçu.

Une seule erreur s'affiche dans le compte rendu de sécurité. Si plusieurs erreurs ou avertissements surviennent, seul la ou le plus critique s'affiche.

Stormshield Data Mail permet de gérer un annuaire de confiance : vous y insérez les certificats des correspondants et des autorités auxquels vous faites confiance.

Si vous souhaitez chiffrer un message pour un ou des destinataires pour lesquels vous n'avez pas de certificat valide dans votre annuaire de confiance, l'annuaire LDAP peut être automatiquement interrogé. Pour cela, vous devez avoir déclaré un annuaire LDAP et autorisé la mise à jour automatique à partir de l'annuaire LDAP. Pour plus d'informations, reportez-vous à la section Configurer les annuaires d'entreprise.