Livre blanc sur la sécurité d’Atomic Mail
Version 1.0
Dernière mise à jour : octobre 2024
1. Introduction et conception du système
Atomic Mail est une plateforme de messagerie sécurisée, axée sur la confidentialité, qui protège les communications de ses utilisateurs grâce à des technologies de chiffrement avancées. Conçue avec une sécurité multicouche, Atomic Mail garantit que les données des utilisateurs restent protégées contre tout accès non autorisé. Ce livre blanc sur la sécurité détaille l’architecture de sécurité, les méthodes de chiffrement et les pratiques de gestion des données mises en œuvre dans Atomic Mail.
Le cœur de la sécurité d’Atomic Mail repose sur des processus de chiffrement côté client et une infrastructure à connaissance nulle (zero-knowledge), qui garantit que même Atomic Mail ne peut accéder aux messages ni aux clés privées des utilisateurs.
Pourquoi parler de sécurité de niveau blockchain ?
L’expression « niveau blockchain » dans l’architecture de sécurité d’Atomic Mail désigne l’application de normes cryptographiques de pointe et de protocoles de gestion des clés couramment utilisés dans les écosystèmes blockchain. Ces technologies sont employées pour offrir une protection et une confidentialité inégalées.
Atomic Mail intègre les éléments clés suivants :
Phrase de récupération BIP39 pour la récupération du compte et la génération des clés
Les utilisateurs reçoivent une phrase de récupération conforme à BIP39, qui constitue une base sécurisée pour générer et récupérer leurs clés de chiffrement. Cette méthode standard du secteur, largement utilisée dans les systèmes basés sur la blockchain, garantit que les utilisateurs gardent le contrôle de leurs clés privées. Grâce à la phrase de récupération, Atomic Mail permet aux utilisateurs de sauvegarder et de restaurer leurs clés en toute sécurité, ce qui garantit la pleine propriété de leurs données et réduit le risque de perte des clés.
AES-256 et SHA-256 pour le chiffrement symétrique
Pour protéger les données en transit et au repos, Atomic Mail utilise AES-256, l’un des algorithmes de chiffrement les plus sûrs et les plus éprouvés, pour le chiffrement symétrique. En outre, SHA-256 est utilisé pour le hachage des données sensibles. AES-256 offre une protection robuste pour le contenu des e-mails, les pièces jointes et les autres données critiques, en garantissant que seules les parties autorisées disposant des bonnes clés de déchiffrement peuvent accéder aux informations. SHA-256 garantit l’intégrité des données en créant un hachage sécurisé et irréversible des mots de passe des utilisateurs, ce qui protège contre les accès non autorisés.
ECIES pour le chiffrement asymétrique entre utilisateurs d’Atomic Mail
Atomic Mail utilise le schéma de chiffrement intégré sur courbes elliptiques (ECIES) pour sécuriser la communication entre utilisateurs au sein de l’écosystème Atomic Mail. ECIES est un schéma de chiffrement à clé publique qui combine la cryptographie sur courbes elliptiques et le chiffrement intégré, assurant à la fois la confidentialité et l’authentification. Cette méthode offre une sécurité supérieure en générant des clés de chiffrement uniques pour chaque session de communication entre utilisateurs, ce qui protège les e-mails et les données partagées contre tout accès non autorisé ou toute altération.
En mettant en œuvre ces technologies, Atomic Mail atteint un niveau de sécurité et des normes d’intégrité des données comparables à ceux des principaux écosystèmes blockchain, assurant une protection robuste des communications des utilisateurs et de la gestion des clés.
2. Protection des données et confidentialité
Chiffrement des données au repos
Toutes les données stockées sur les serveurs d’Atomic Mail, y compris les métadonnées des e-mails et les pièces jointes, sont chiffrées avec AES-256, ce qui garantit que, même en cas de compromission, les données restent inaccessibles.
Chiffrement des données en transit
Toutes les données en transit sont chiffrées avec TLS 1.3, ce qui empêche toute interception pendant la transmission et garantit une communication sécurisée entre les utilisateurs et les serveurs d’Atomic Mail.
3. Gestion des clés
Génération de clés asymétriques
Les clés privées sont générées sur l’appareil de l’utilisateur et ne quittent jamais son contrôle. Ces clés sont stockées localement et protégées par un mot de passe principal.
Sauvegarde par phrase de récupération
Les utilisateurs peuvent générer une phrase de récupération pour sauvegarder leurs clés privées. Cette phrase de récupération permet de récupérer les données chiffrées en cas de perte de l’appareil.
Chiffrement symétrique pour les communications externes
Les communications externes utilisent AES-256, la clé étant chiffrée par un mot de passe connu uniquement de l’expéditeur et du destinataire.
4. Processus d’inscription sur Atomic Mail
Lorsqu’une utilisatrice, Alice, crée un compte sur Atomic Mail, les étapes suivantes sont effectuées :
- Création du mot de passe : Alice définit son mot de passe, qui constitue la base de la sécurisation de son compte.
- Dérivation de clé (Scrypt) : Le mot de passe d’Alice est traité avec Scrypt afin de générer une clé cryptographique résistante aux attaques par force brute.
- Chiffrement de la phrase de récupération (AES-256-CBC) : La phrase de récupération BIP39 d’Alice est chiffrée en AES-256-CBC à l’aide de la clé dérivée de son mot de passe.
- Hachage du mot de passe (SHA-256) : Le mot de passe d’Alice est haché avec SHA-256, ce qui garantit qu’Atomic Mail ne stocke jamais de mots de passe en clair.
Ni le mot de passe en clair d’Alice ni sa phrase de récupération ne sont jamais stockés sur les serveurs d’Atomic Mail. Seule Alice peut déchiffrer sa phrase de récupération et accéder à son contenu chiffré.
5. Processus de connexion à Atomic Mail
Le processus de connexion est conçu pour sécuriser le compte et les données d’Alice de la manière suivante :
- Authentification : Alice saisit son nom d’utilisateur et son mot de passe. Le mot de passe est haché avec SHA-256 et envoyé avec le nom d’utilisateur au serveur pour vérification.
- Phrase de récupération chiffrée : Une fois connectée, Alice reçoit sa phrase de récupération chiffrée, stockée de manière sécurisée dans le stockage local (local storage) du navigateur.
- Déchiffrement : Le mot de passe d’Alice sert à déchiffrer localement la phrase de récupération, ce qui donne accès au contenu chiffré.
- Sécurité de la session : Si la session est actualisée, les clés de déchiffrement sont effacées, de sorte que le contenu chiffré reste inaccessible jusqu’à ce que le mot de passe soit saisi à nouveau.
- Authentification à deux facteurs (2FA) : Atomic Mail propose la 2FA pour renforcer la sécurité du compte. Les utilisateurs peuvent activer la 2FA pour ajouter une couche de protection supplémentaire lors de la connexion : un code à usage unique est alors demandé en plus du mot de passe.
6. Envoi d’e-mails (Atomic Encryption)
Lorsqu’Alice envoie un e-mail chiffré à d’autres utilisateurs d’Atomic Mail, les étapes suivantes se déroulent :
- Alice rédige l’e-mail et sélectionne les destinataires : Alice rédige un e-mail et sélectionne des destinataires, comme Bob, qui utilisent eux aussi Atomic Mail. Elle choisit ensuite la méthode « Atomic Encryption » afin de garantir une communication chiffrée de bout en bout au sein de l’écosystème Atomic Mail.
- Chiffrement local du contenu de l’e-mail en AES-256 : Avant l’envoi, une clé secrète aléatoire est générée sur l’appareil d’Alice. Cette clé secrète sert à chiffrer le contenu de l’e-mail avec l’algorithme de chiffrement AES-256. Le contenu de l’e-mail est alors entièrement chiffré avec cette clé secrète.
- Chiffrement individuel pour chaque destinataire : Pour chaque destinataire, une copie chiffrée unique de l’e-mail est créée. La clé secrète (utilisée pour chiffrer l’e-mail) est elle-même chiffrée avec la clé publique de chaque destinataire. Les clés publiques sont générées selon le standard Ethereum (0x...), et le chiffrement est effectué à l’aide du schéma de chiffrement intégré sur courbes elliptiques (ECIES).
Ainsi, chaque destinataire dispose de sa propre copie chiffrée et unique de l’e-mail, qui ne peut être déchiffrée qu’avec sa clé privée. - L’e-mail chiffré est envoyé via SMTP : L’e-mail entièrement chiffré, accompagné des clés secrètes chiffrées individuellement, est envoyé via SMTP. Chaque destinataire reçoit sa propre version chiffrée de l’e-mail, inaccessible à toute autre personne.
- Déchiffrement par le destinataire : Lorsque Bob reçoit l’e-mail, il utilise sa clé privée pour déchiffrer la clé secrète partagée créée spécifiquement pour ce groupe de destinataires. Une fois la clé secrète déchiffrée, il s’en sert pour déchiffrer le contenu de l’e-mail en AES-256.
7. Envoi d’e-mails chiffrés par mot de passe (pour les destinataires externes)
Lorsqu’Alice crée l’e-mail et sélectionne « Chiffrement par mot de passe » :
- Alice rédige l’e-mail : Alice rédige un e-mail et sélectionne l’option « Chiffrement par mot de passe » pour plus de sécurité, puis définit le mot de passe, l’indice du mot de passe et la date d’expiration. L’e-mail est alors prêt à être envoyé avec une protection par mot de passe.
- Chiffrement local du contenu de l’e-mail en AES-256-CBC : Sur l’appareil d’Alice, localement et sans aucune exposition de données à des serveurs externes, le contenu de l’e-mail est chiffré avec l’algorithme de chiffrement AES-256-CBC. La clé de chiffrement est dérivée du mot de passe défini par Alice pour cet e-mail, lui-même renforcé par une fonction de dérivation de clé (KDF Scrypt) afin de rendre les attaques par force brute plus difficiles.
- Stockage du contenu chiffré dans le service de déchiffrement : Lors de l’envoi, le contenu de l’e-mail est déjà chiffré et il est stocké de manière sécurisée dans le service de déchiffrement d’Atomic Mail. Le contenu reste inaccessible à quiconque, y compris à Atomic Mail, jusqu’à ce que le destinataire le récupère ou que la date d’expiration définie soit dépassée. Personne n’a accès au contenu réel pendant le stockage.
- Le destinataire reçoit un lien unique vers le service de déchiffrement : Le destinataire reçoit l’e-mail via SMTP, mais au lieu du contenu de l’e-mail, il obtient un lien unique vers le service de déchiffrement d’Atomic Mail. Cela garantit que le contenu de l’e-mail lui-même n’est jamais exposé ni compromis pendant la transmission.
- Le destinataire déchiffre le contenu localement sur son appareil : Lorsque le destinataire clique sur le lien, il est redirigé vers le service de déchiffrement, où il saisit le mot de passe fourni par Alice. Le contenu est ensuite déchiffré en AES-256-CBC localement sur l’appareil du destinataire. À aucun moment Atomic Mail n’a accès au contenu en clair de l’e-mail, ce qui garantit une confidentialité totale.
8. Confidentialité et conformité
8.1 Conformité au RGPD
Atomic Mail respecte le RGPD en permettant aux utilisateurs de supprimer leur compte et d’exporter leurs données, et en limitant au minimum la collecte d’informations personnelles.
8.2 Politique zero-knowledge (connaissance nulle)
Atomic Mail applique une politique zero-knowledge, ce qui signifie que nous n’avons jamais accès au contenu des communications des utilisateurs ni à leurs clés privées. L’ensemble du chiffrement et du déchiffrement s’effectue côté client.
9. Réponse aux incidents et surveillance
9.1 Audits de sécurité
Atomic Mail fait régulièrement l’objet d’audits de sécurité réalisés par des organismes tiers afin d’identifier et de corriger les vulnérabilités, garantissant ainsi le respect des normes de sécurité les plus exigeantes.
9.2 Programme de bug bounty
Atomic Mail encourage les chercheurs en sécurité à identifier et signaler les vulnérabilités grâce à un programme de bug bounty, ce qui permet de traiter rapidement tout problème.
10. Conclusion
Atomic Mail s’engage à fournir une plateforme de messagerie hautement sécurisée et centrée sur la confidentialité. Grâce à des méthodes de chiffrement avancées, à l’intégration de la blockchain et à une infrastructure zero-knowledge, nous offrons une protection robuste des données des utilisateurs. Une surveillance régulière et le respect des normes internationales de sécurité renforcent encore la fiabilité d’Atomic Mail en tant que plateforme de communication sécurisée.
Pour plus d’informations, contactez-nous à l’adresse support@atomicmail.io.