Trop d'informations bancaires non chiffrées par email

[Gros biscuit]

Bonjour.

Dès que vous utilisez un service de banque en ligne, vous recevez des emails de notification (avis de virement, d'opéré...). Même si des données sont masquées (pas de coordonnées de compte en entier...) cela dévoile trop d'information bancaires, car les emails ne sont pas chiffrés de "bout en bout" : certains intermédiaires d'acheminement de courrier peuvent intercepter et faire des traitements automatisés des données.

J'ai créé un sujet dans la section "Téléphonie-Internet / Internet" du site sous le titre : "A quand le chiffrement obligatoire des emails ?" https://forum.quechoisir.org/a-quand-le-chiffrement-obligatoire-des-emails-t383350.html

[valioud]

Dès que vous utilisez un service de banque en ligne, vous recevez des emails de notification

Cela se paramètre dans votre espace client où vous pouvez désactiver l'alerte sur opération.

[Gros biscuit]

Bonjour.
Je sais bien que certains paramétrages sont possibles suivant l'organisme bancaire afin de limiter l'échappée de certaines informations. J'ai pris l'exemple des banques, mais vous pouvez prendre des emails entre un client et un avocat ou autre, ou même entre particuliers où masse d'informations de vie privée sont divulguées, mettant en jeu l'évolution nécessaire de la norme quant aux emails.

[valioud]

Ce n'est pas le transport du courriel qui est alors en cause mais la sécurité de votre client de messagerie.

[unbravgars]

On peut échanger longtemps sur le sujet, la solution la plus complète qui puisse garantir le secret des correspondances reste le chiffrement des émails de bout en bout (PGP - GPG). Pour les autres solutions le contenu d'un mail est toujours en clair même temporairement quelque part ailleurs que sur les ordinateurs des correspondants entre eux, serveurs... . En général les grandes institutions, banques, impôts, mutuelles ... disposent d'une messagerie interne et les échanges ne sortent pas de leur Intranet.

[Gros biscuit]

Ce n'est pas le transport du courriel qui est alors en cause mais la sécurité de votre client de messagerie.

Tout à fait, le transport est, maintenant, chiffré TLS, ce que j'indique dans le lien cité dans le premier message de cette discussion. C'est le stockage en clair sur les serveurs (imap, pop), qui peut poser problème, en cas de piratage ou usage illégal par un hébergeur. "Emails are like postcards" dit-on.

"unbravgars" parle de PGP/GPG, ce qui vient parer à cela. La remarque est que PGP-GPG (ou autre solution technique) n'est pas rendue obligatoire mais reste de l'usage optionnel et volontaire.

Il restera toujours la faille terminal du destinataire ou de l'expéditeur, c'est un fait. Mais imposer un chiffrement "bout en bout" des emails est un manque à combler. Ce qui fait le bonheur de messageries type Whatsapp, Signal, Matrix & co... Mais le problème est que c'est l'email qui est le moyen de communication électronique de référence : une administration, une banque... vous demandera votre email, pas votre whatsapp.