Conçu pour que nous ne puissions pas lire vos e-mails chiffrés.
Les messages que vous envoyez avec le chiffrement de bout en bout sont verrouillés sur votre appareil. Nous ne stockons que la copie verrouillée.
Comment voyage un message
Suivez un message de votre appareil au leur.
-
Votre appareil le verrouille
Votre navigateur ou application brouille le message avec RSA-4096 et AES-256 avant tout envoi.
-
Nos serveurs stockent la copie verrouillée
Nous ne pouvons pas l’ouvrir, même si la loi nous oblige à la remettre. Les messages envoyés avec un lien protégé par mot de passe sont protégés de la même façon.
-
Leur appareil l’ouvre
Seules les personnes ayant un compte SipherMail peuvent l’ouvrir, avec leur propre clé. Vous pouvez écrire à plusieurs personnes à la fois.
Illustratif, avec contenu de démonstration.
Des liens privés pour les personnes qui ne sont pas sur SipherMail.
Envoyez un lien qui expire. Ajoutez un mot de passe pour une protection supplémentaire, et communiquez-le autrement, par exemple par téléphone ou par SMS.
Le lien expire après
Ce que nous pouvons lire, ou non.
Nous ne vous dirons pas que nous ne pouvons lire aucun de vos e-mails. Ce n’est vrai que pour les e-mails chiffrés de bout en bout. Voici le tableau honnête.
| Type d’e-mail | Comment il est protégé | SipherMail peut-il le lire ? |
|---|---|---|
| E-mail entre utilisateurs de SipherMail | Chiffré de bout en bout. Verrouillé sur l’appareil de l’expéditeur. Seul le destinataire peut l’ouvrir. | Non |
| Lien qui expire envoyé à une personne hors de SipherMail, avec mot de passe | Le destinataire ouvre un lien et saisit le mot de passe que vous lui avez communiqué. | Non |
| Lien qui expire, sans mot de passe | Toute personne ayant le lien peut l’ouvrir jusqu’à son expiration. | Techniquement oui |
| E-mails d’autres services, et e-mails ordinaires que vous leur envoyez | Protégé en transit et au repos, comme un e-mail standard. | Techniquement oui |
Sous le capot
Ce que nous pouvons voir
Les e-mails ordinaires d’autres services arrivent lisibles pour nos serveurs, comme tout e-mail standard. Ils sont protégés en transit et chiffrés au repos. Le chiffrement de bout en bout protège les messages que vous choisissez d’envoyer ainsi.
Des liens qui expirent
Pour les personnes sans SipherMail, envoyez un lien qui expire après 1 heure, 1 jour, 1 semaine ou 4 semaines. Ajoutez un mot de passe et nous ne pouvons pas lire le message. Sans mot de passe, toute personne ayant le lien peut l’ouvrir.
Vos clés restent protégées
Votre clé privée est verrouillée avant d’être stockée, avec une phrase secrète sur le web ou une clé dans le stockage sécurisé de votre téléphone. Nous ne pouvons pas la déverrouiller. Nous utilisons 310 000 itérations de hachage (PBKDF2), ce qui rend très lente toute tentative de deviner une phrase secrète.
Pareil partout
Le site web et les applications mobiles utilisent le même format de chiffrement (SIPHER-E2EE-V1), un message s’ouvre donc sur n’importe lequel de vos appareils.
Hébergé dans l’UE
Nos propres serveurs dédiés, pas de l’espace cloud partagé. Le droit européen de la protection des données (RGPD) s’applique, et les clients professionnels peuvent demander un accord de traitement des données.
Une IA que vous pouvez désactiver
Le mode confidentialité désactive toutes les fonctions IA pour votre compte. Nous n’affichons pas de publicité et ne vendons pas vos données.
Connexion sécurisée
Connexion en deux étapes avec une application d’authentification, codes de secours, et possibilité de déconnecter vos autres appareils à distance.
Arnaques repérées tôt
Vérifiez un message à la recherche de faux expéditeurs et de liens risqués. Les pixels espions connus sont supprimés, et les images se chargent via notre proxy de confidentialité.
Vos données restent à vous
Exportez e-mails, contacts et réglages dans des formats standard. Demandez-nous de supprimer votre compte et sa suppression est programmée après 30 jours. Vous pouvez changer d’avis jusque-là.
Libre de partir
Utilisez SipherMail dans d’autres applications e-mail, et emportez vos e-mails quand vous voulez.
Vous avez trouvé une vulnérabilité ?
Ouvrez un ticket d’assistance depuis l’application et nous répondrons en privé.