Boîte mail privée (chiffrement de bout en bout au repos)

La Boîte mail privée est une option facultative destinée aux clients ayant des besoins de confidentialité stricts. Une fois activée, les e-mails entrants vers votre boîte mail sont chiffrés avec votre propre certificat dès leur arrivée, de sorte que même les administrateurs MyPandos ne puissent pas lire vos messages stockés. Elle est désactivée par défaut et activée par boîte mail sur demande.

Ce qu'elle fait

• Chaque nouveau message est chiffré avec votre certificat S/MIME avant d'être écrit sur le disque. Seul le détenteur de votre clé privée correspondante peut le lire — et cette clé ne quitte jamais votre contrôle.
• Vos applications de messagerie (Outlook, Apple Mail, Thunderbird) le déchiffrent automatiquement une fois votre certificat installé sur votre appareil.

Ce qu'elle ne fait pas — à lire avant d'activer

• Si vous perdez votre clé privée, votre messagerie chiffrée est définitivement perdue. Personne — y compris MyPandos — ne peut la récupérer. Il vous appartient de sauvegarder votre clé.
• Elle protège le contenu des messages stockés. Pendant qu'un message est en cours de distribution, et dans l'archive de conformité (si votre offre en inclut une), il est encore traité sous forme lisible. Ce n'est pas une garantie qu'un message n'est jamais vu en transit.
• Les objets, expéditeurs et destinataires des messages ne sont pas chiffrés — seuls le corps et les pièces jointes le sont. C'est ce qui permet aux e-mails d'être tout de même distribués et filtrés.
• Le webmail affichera les messages chiffrés sous forme de pièce jointe à moins que vous n'importiez votre certificat dans le webmail (ce qui placerait une copie de votre clé sur le serveur et affaiblirait la garantie). La plupart des clients Boîte mail privée lisent plutôt leurs e-mails chiffrés dans une application de bureau ou de téléphone.
• La recherche côté serveur dans le contenu des messages cesse de fonctionner pour les e-mails chiffrés.
• Seuls les e-mails distribués après l'activation sont chiffrés ; les anciens e-mails restent tels quels.

Comment l'activer

Contactez votre administrateur MyPandos. Vous fournirez votre certificat S/MIME public (jamais votre clé privée), confirmerez que vous comprenez les points ci-dessus, et nous l'activerons sur votre boîte mail. Vous pouvez obtenir un certificat S/MIME auprès d'un fournisseur tel qu'Actalis ou Sectigo, ou en générer un — nous pouvons vous guider.

La messagerie MyPandos ordinaire est-elle chiffrée ?

Oui, à d'autres niveaux (voir « Sécurité et confidentialité de la messagerie »). La Boîte mail privée est l'option spécifique qui rend la messagerie stockée illisible même pour nous.