Choisissez "Générer une clé" sur l'écran de configuration. Ensuite, saisissez votre nom (ou pseudonyme) et l'adresse e-mail avec laquelle vous souhaitez associer votre nouvelle clé. Choisissez un mot de passe ou une phrase secrète sécurisée que vous n'utilisez pas pour d'autres comptes. Notez-le sur papier ou enregistrez-le dans un gestionnaire de mots de passe.

Remarque : Comme Mailvelope ne stocke pas votre mot de passe, il ne peut pas être récupéré si vous le perdez !

Mailvelope confirmera la création réussie de la clé et vous montrera la nouvelle clé sur l'écran de "Gestion des clés".

Pour vous assurer que vos correspondants puissent trouver votre nouvelle clé, elle sera téléchargée sur le serveur de clés Mailvelope. Pour des raisons de sécurité, le serveur doit vérifier l'identité de votre adresse e-mail. Pour ce faire, il vous enverra un e-mail chiffré avec pour objet "Vérifiez votre adresse e-mail" immédiatement après la création de la clé. Assurez-vous d'ouvrir cet e-mail dans la boîte de réception de votre fournisseur de messagerie web en utilisant Mailvelope. Comme le courrier est chiffré, vous devrez saisir le mot de passe que vous avez attribué lors de la génération de la clé pour lire le courrier et cliquer sur le lien de vérification.

Ouvrez les Options de Mailvelope (N'oubliez pas : L'icône de Mailvelope se trouve en haut à droite de votre navigateur) et accédez à la "Gestion des clés". Pour importer votre paire de clés, vous aurez besoin du fichier (généralement se terminant par ".asc") et de son mot de passe. Vous pouvez l'importer en le faisant glisser et en le déposant dans la fenêtre du navigateur, ou en le trouvant sur votre ordinateur en utilisant "Ajouter un fichier".

En cliquant sur "Importer les clés", Mailvelope vous montrera des informations techniques (ID de clé/Empreinte digitale) sur la clé que vous souhaitez ajouter. Après confirmation, votre clé apparaîtra dans votre trousse de clés et pourra être utilisée.

Pour vous assurer que la nouvelle paire de clés est automatiquement disponible pour les autres utilisateurs de Mailvelope qui souhaitent vous envoyer un e-mail chiffré, nous vous recommandons de la télécharger sur le serveur de clés Mailvelope (les personnes qui n'utilisent pas Mailvelope peuvent également vous envoyer un e-mail, voir plus d'informations dans la boîte "En savoir plus"). Pour ce faire, cliquez sur votre paire de clés. Vous verrez une notification rouge indiquant que "L'ID de l'utilisateur n'est pas synchronisé avec le serveur de clés Mailvelope". Utilisez le bouton "Synchroniser" pour télécharger la clé publique. Ensuite, vérifiez votre boîte de réception et ouvrez l'e-mail "Vérifiez votre adresse e-mail" provenant du "Serveur de clés Mailvelope". Comme vous aurez besoin de Mailvelope pour ouvrir cet e-mail chiffré, assurez-vous de l'ouvrir avec votre fournisseur de messagerie web. Pour le déchiffrer, saisissez le mot de passe de votre clé et cliquez sur le lien de confirmation inclus dans l'e-mail. Votre clé est maintenant disponible sur le serveur de clés Mailvelope.

Si votre contact vous a envoyé sa clé publique sous forme de fichier (généralement avec l'extension ".asc"), vous pouvez ajouter ce fichier à votre trousse de clés en choisissant "Gestion des clés" → "Importer". Vous pouvez l'importer en faisant glisser et déposer le fichier dans la fenêtre du navigateur ou en le recherchant sur votre ordinateur en utilisant "Ajouter un fichier".

Pour plus d'informations, ou si vous souhaitez importer la clé sous forme de texte brut via le presse-papiers, consultez la FAQ dans la boîte "En savoir plus".

Les serveurs de clés sont des répertoires où les clés publiques et les adresses e-mail associées sont répertoriées. Vous pouvez trouver les clés de vos contacts en recherchant leurs adresses e-mail sur les serveurs de clés.

Rendez-vous sur "Gestion des clés" → "Rechercher". La fonction de recherche intégrée à Mailvelope recherche sur le propre serveur de clés de Mailvelope, ainsi que sur quelques autres serveurs de clés couramment utilisés ; vous pouvez personnaliser les serveurs de clés inclus dans la recherche si vous le souhaitez.

Envoyer un message chiffré avec Gmail

Lorsque Mailvelope est installé dans votre navigateur, vous verrez un bouton Mailvelope à côté du bouton de composition dans Gmail. Cliquez sur le bouton Mailvelope pour ouvrir l'Éditeur Mailvelope.

Si c'est la première fois que vous utilisez Mailvelope pour Gmail, vous devez confirmer une alerte de sécurité de Google intitulée "Utilisation de l'API Gmail". Vous devez vous connecter à nouveau à votre compte Google et accorder à Mailvelope l'accès à votre compte Gmail afin de permettre l'intégration profonde des processus de chiffrement/déchiffrement. Pour en savoir plus, consultez la boîte d'informations "En savoir plus".

Remarque : Si vous utilisez Gmail dans le cadre de Google Workspace, vous devrez peut-être commencer une période d'essai de Mailvelope Business. Pour en savoir plus sur Mailvelope Business, consultez la boîte "En savoir plus" ci-dessous.

De retour dans l'éditeur Mailvelope, saisissez l'adresse e-mail du destinataire dans le champ correspondant. Si votre destinataire a téléchargé sa clé sur le serveur de clés Mailvelope, Mailvelope la trouvera automatiquement et l'adresse e-mail passera au vert. Si l'adresse reste rouge, cela signifie que Mailvelope ne peut pas trouver leur clé sur le serveur. Vous pouvez importer leur clé dans votre trousse de clés en suivant les instructions de l'étape 4. Ajouter les clés d'autres personnes.

Vous pouvez maintenant rédiger votre e-mail comme d'habitude, ajouter des pièces jointes (elles seront également chiffrées) et l'envoyer en cliquant sur "Envoyer".

Remarque : Ne mettez pas d'informations confidentielles dans la ligne "Objet". Mailvelope chiffre uniquement le message électronique et éventuellement les pièces jointes ajoutées !

---

Déchiffrer un e-mail qui vous a été envoyé

Si vous cliquez sur un e-mail chiffré dans votre boîte de réception, Mailvelope vous le montrera sous forme de lettre scellée. En cliquant dessus, un écran de mot de passe s'ouvrira. Saisissez le mot de passe attaché à votre clé pour déchiffrer et ouvrir le message.

Remarquez que Mailvelope a ajouté une flèche rouge pour votre réponse chiffrée. En cliquant dessus, l'Éditeur Mailvelope s'ouvrira, prêt à saisir votre message de réponse.

Nous allons vous montrer l'ensemble du processus dans Outlook.com. Yahoo suivra des étapes assez similaires pour écrire et recevoir des e-mails chiffrés.

En étant dans votre boîte de réception Outlook.com, cliquez sur "Nouveau message" pour ouvrir l'Éditeur Outlook.com. Vous verrez maintenant l'icône Mailvelope en haut à droite du champ de message de l'éditeur. En cliquant dessus, vous ouvrirez l'Éditeur Mailvelope pour écrire un message chiffré.

Maintenant, tapez l'adresse e-mail du destinataire dans le champ du destinataire. Mailvelope trouvera automatiquement la clé (elle deviendra verte) si votre partenaire de communication a téléchargé sa clé sur le serveur de clés Mailvelope, comme vous l'avez probablement fait à l'étape 3. Ajouter votre paire de clés.

Si l'adresse saisie reste en rouge, cela signifie simplement qu'ils ont peut-être oublié de valider leur paire de clés en cliquant sur le lien dans le courrier de validation du serveur de clés.

Remarque : Vous pouvez toujours ajouter manuellement leurs clés en suivant les instructions à l'étape 4. Ajouter les clés d'autres personnes

À présent, saisissez votre message dans le champ "Message". Après avoir cliqué sur "Chiffrer", vous devrez saisir le mot de passe attaché à votre clé pour signer votre message.

Vous verrez maintenant que Mailvelope a chiffré votre message et l'a transféré à l'éditeur régulier Outlook.com.

À présent, ajoutez un sujet (Remarque : Le sujet reste non chiffré par Mailvelope !) et ressaisissez l'adresse e-mail de votre destinataire dans le champ "À". En cliquant sur "Envoyer", le message est envoyé par Outlook.com.

---

Déchiffrer un e-mail qui vous a été envoyé

Si vous cliquez sur un e-mail chiffré dans votre boîte de réception, Mailvelope vous le montrera sous forme de lettre scellée. En cliquant sur ce symbole, Mailvelope demandera le mot de passe attaché à votre clé. Vous pourrez maintenant voir le message chiffré en clair.

Mailvelope devrait pouvoir s'intégrer dans votre webmail sans aucun problème. Cependant, vous devez d'abord ajouter manuellement le nom de domaine utilisé pour accéder à votre webmail à la liste des domaines autorisés. Pour ce faire, accédez simplement à la boîte de réception de votre fournisseur de webmail et cliquez sur l'icône Mailvelope (N'oubliez pas : elle se trouve en haut à droite de votre navigateur) pour ouvrir le menu principal. Sélectionnez "Autoriser ce domaine". Une boîte de dialogue Mailvelope pour ajouter le nouveau domaine devrait s'ouvrir. Dans la plupart des cas, vous pouvez laisser les champs "Statut", "Modèle de domaine" et "API" inchangés. Une fois que vous avez sélectionné "OK", Mailvelope enregistrera l'entrée dans la liste des domaines autorisés. Assurez-vous simplement de recharger le site nouvellement autorisé pour activer Mailvelope dessus.

Consultez également : Aide supplémentaire sur la configuration et l'utilisation de Mailvelope avec Roundcube.

Pour envoyer et recevoir des e-mails chiffrés, les étapes seront similaires à celles des utilisateurs d'Outlook.com et de Yahoo (voir ci-dessus).

Mailvelope fonctionne avec de nombreux fournisseurs de messagerie électronique en ligne. Cependant, vous devrez peut-être ajouter son domaine à la liste des domaines autorisés manuellement, car votre service de messagerie électronique en ligne individuel n'est peut-être pas encore autorisé.

Accédez simplement à la boîte de réception du fournisseur de messagerie électronique que vous souhaitez ajouter à la liste des domaines autorisés. Sélectionnez l'icône Mailvelope (N'oubliez pas : elle se trouve en haut à droite de votre navigateur) pour ouvrir le menu principal. Sélectionnez "Autoriser ce domaine". Une boîte de dialogue Mailvelope pour ajouter le nouveau domaine devrait s'ouvrir. Dans la plupart des cas, vous pouvez laisser les champs "Statut", "Modèle de domaine" et "API" inchangés. Une fois que vous avez sélectionné "OK", Mailvelope enregistrera l'entrée dans la liste des domaines autorisés. Assurez-vous simplement de recharger le site nouvellement autorisé pour activer Mailvelope dessus.

Pour envoyer et recevoir des e-mails chiffrés, les étapes seront similaires à celles des utilisateurs d'Outlook.com et de Yahoo (voir ci-dessus).