Pourquoi deux adresses mail ?

Pourquoi deux adresses mail de contact différentes, et puis-je vous contacter autrement que par mail ?

#

La compartimentation est un autre principe de base de la cybersécurité.

Les enjeux ne sont pas les mêmes entre une entreprise ou une association, et des activistes ou journalistes qui travaillent dans un environnement surveillé et répressif.

Les premiers sont préoccupés par la protection des données, l’espionnage industriel, ou la conformité par exemple, et sont moins inquiétés par le système législatif et le contrôle de l’État, car ils s’y conforment pour fonctionner légalement.

En revanche, la priorité des activistes et des journalistes est l’anonymat, car en déplacement dans un pays oppresseur à la politique hostile, une fuite de données peut mettre en danger leur vie.

La première adresse répond à de forts standards de cybersécurité avec une méthode de chiffrement asymétrique capable de résister aux ordinateurs quantiques¹ et qui répond aux besoins des entreprises. Toutefois, les serveurs sont sur le sol européen, et plus précisément sur le sol de l’un des Fourteen Eyes² qui sont susceptibles de dévoiler des informations sous la pression des gouvernements qui invoquent un motif sécuritaire.

Cela c’est déjà publiquement produit par le passé avec ProtonMail³, et ils l’avouent eux-mêmes : “Proton a reçu une injonction juridiquement contraignante de la part des autorités suisses, à laquelle nous sommes tenus de nous conformer.”⁴. Le contenu des mails étant chiffré, ce sont les métadonnées qui sont partagées comme l’adresse IP qui permet d’identifier un utilisateur ou une utilisatrice.

Ainsi, pour protéger les personnes à l’activité hautement sensible, je propose une seconde adresse. Cette dernière traverse le réseau Tor et n’est détenue par aucune entreprise. Cependant, elle est limitée à 100Mb de messages, limitée à 10 mails par jour, et est susceptible de changer régulièrement. Elle ne correspond donc pas à un usage classique de haute disponibilité que pourrait attendre une entreprise, mais est conçue pour une première prise de contact.

Seules ces deux adresses mail sont proposées pour un premier échange. Ensuite, nous serons éventuellement amenés à communiquer par téléphone, visioconférence ou présentiel dans les environs de Toulouse, ou par un canal de communication personnel chiffré de bout en bout adapté à votre activité.