Présentation générale | Zones de sécurité | Identifications numériques | Courrier électronique sécurisé

Caractéristiques de sécurité dans Outlook Express

Comme l'utilisation du courrier et du commerce électronique devient de plus en plus adopté, la masse d'information confidentielle échangée à travers Internet est en croissance rapide. Il en résulte une nécessité de faire des messages électroniques plus privés et plus sécurisés. De plus, avec la popularité croissante des contrôles ActiveX, scripts et applets Java, il y a une forte possibilité que le contenu HTML reçu dans un message électronique puisse endommager ou mettre en péril des fichiers sur votre ordinateur.

Outlook Express comprend des outils vous protégeant de la fraude, vous assurant votre intimité, et empêchant l'accès non autorisé à votre ordinateur. Ces outils vous permettent d'envoyer et de recevoir du courrier électronique sécurisé et de contrôler les messages électroniques potentiellement nuisibles grâce aux zones de sécurité.

Les zones de sécurité d'Internet Explorer 4.0 sont équivalentes aux visas que certains pays délivrent aux voyageurs. Si le pays vous fait confiance, votre passeport est tamponné, vous pouvez ainsi voyager où bon vous semble pendant votre séjour. Si pour une raison quelconque, le pays ne vous accorde pas son entière confiance, il limitera strictement vos droits et vos déplacements pendant votre séjour.

Les zones de sécurité fonctionnent de la même façon, sauf que vous contrôlez l'accès de messages électroniques et pages web sur votre ordinateur. Les zones de sécurité fournissent une protection avancée pour votre ordinateur et votre intimité tout en évitant de vous interrompre avec des avertissements répétés.

Outlook Express vous permet de choisir dans quelle zone se trouve votre courrier électronique entrant - soit la zone Internet soit la zone des Sites sensibles. La zone que vous décidez de sélectionner dépend de votre intérêt concernant les contenus actifs (i.e. contrôles ActiveX, scripts et applets Java) et pondérant la liberté de lancer ces contenus actifs sur votre ordinateur. De plus, vous pouvez définir un niveau de sécurité haut, moyen, bas ou personnalisé pour chaque zone de sécurité.

Afin de modifier les paramètres des zones de sécurité pour Outlook Express, cliquez sur le menu Outils , puis sur  Options et sélectionnez l'onglet Sécurité . (Remarque : la modification des paramètres pour la zone Internet ou la zone des Sites sensibles entraînera la même modification de paramètre pour Internet Explorer et vice versa.)

Vous avez besoin d'une identification numérique afin d'utiliser le courrier électronique sécurisé dans Outlook Express. Les identifications numériques (appelées aussi certificats) sont un moyen de prouver votre identité sur Internet, de la même façon qu'un permis de conduire ou une carte d'identité prouve votre identité dans la vie de tous les jours.

Les identifications numériques vous permettent de signer votre courrier électronique, de telle façon que les destinataires peuvent s'assurer que le message vient bien de vous et n'a pas été falsifié. Une identification numérique permet aussi à d'autres d'envoyer des messages cryptés. Pour plus d'informations, recherchez État d'approbation d'une identification numérique dans l'index de l'Aide d'Outlook Express.

Obtenir une identification numérique

Vous obtenez votre identification numérique d'une autorité de certification, organisation responsable dans l'émission d'identifications numériques et vérifiant continuellement leur validité. Vous pouvez alors envoyer votre identification numérique à quiconque aurait besoin de vous envoyer des messages cryptés, et l'utiliser vous-même pour envoyer des messages signés.

VeriSign, Inc. est la première autorité commerciale de certification et le fournisseur d'identifications numériques préféré de Microsoft. Grâce à cette offre spéciale de VeriSign, Les utilisateurs de Microsoft Internet Explorer 4.0 peuvent obtenir une identification numérique personnelle d'essai gratuite afin que les amis, associés et services en ligne puissent formellement vous identifier lorsque vous envoyez du courrier électronique sécurisé. Pour faire le premier pas vers l'envoi de courrier électronique sécurisé, obtenez maintenant votre identification numérique.

Utiliser votre identification numérique

Avant de pouvoir envoyer du courrier signé, vous devez associer votre identification numérique avec le compte d'email que vous souhaitez utiliser. Pour ce faire, cliquez sur le menu Outils puis sur Comptes. Sélectionnez le compte à utiliser pour votre identification numérique, cliquez sur Propriétés, puis sélectionnez l'onglet Sécurité . Cochez la case Utiliser une identification numérique lors de l'envoi de messages sécurisés, puis cliquez sur le bouton Identification numérique. Sélectionnez l'identification numérique que vous souhaitez associer à ce compte (seules les identifications numériques ayant la même adresse d'email que celle du compte seront affichées).

Sauvegarder votre identification numérique

Une partie de votre identification numérique est une clé privée irremplaçable stockée sur votre ordinateur. Si cette clé privée est perdue, vous ne pourrez plus ni envoyer de courrier signé, ni lire le courrier crypté avec cette identification numérique. Il vous est fortement recommandé de sauvegarder votre identification numérique au cas où les fichiers contenant cette dernière soient endommagés ou illisibles. Pour sauvegarder votre identification numérique, lancez Internet Explorer, cliquez sur le menu Affichage , puis sélectionnez Options Internet. Cliquez sur l'onglet Contenu puis sur le bouton Personnel . Les boutons Importer et Exporter sur cette page vous permettent de gérer vos identifications numériques.

Maintenant que vous avez une identification numérique, vous pouvez envoyer du courrier électronique sécurisé. Le courrier électronique sécurisé dans Outlook Express protège vos communications Internet de deux façons : à travers les signatures numériques et le cryptage. Vous pouvez, par l'utilisation de signatures numériques, signer vos messages électroniques avec une identification unique, ce qui assure à la personne qui reçoit le message que vous en êtes le véritable émetteur, et que le message n'a pas été falsifié pendant la transaction. Le cryptage du courrier électronique que vous envoyez vous assure que personne ne peut lire le contenu du message pendant son transit, à l'exception du véritable destinataire.

Grâce à l'utilisation du standard S/MIME par Outlook Express, d'autres personnes peuvent lire le courrier électronique sécurisé que vous composez, en utilisant des programmes acceptant cette technologie. De même, vous pouvez lire des messages composés par d'autres personnes en utilisant des programmes de courrier électronique acceptant la technologie S/MIME. Outlook Express comporte une messagerie électronique intégrée et fournit une interface simple à utiliser pour les fonctionnalités suivantes :

• Envoi de courrier signé. Le courrier électronique signé permet à un destinataire de courrier de vérifier votre identité. Pour signer numériquement un message électronique, cliquez sur le menu Outils , puis sur Signer numériquement (ou utilisez le bouton sur la barre d'outils de message). Vous devez avoir votre propre identification numérique pour envoyer du courrier sécurisé (voir plus haut).
• Réception de courrier signé. Le courrier électronique signé d'autres personnes vous permet de vérifier l'authenticité d'un message - que le message provient bien du destinataire supposé et qu'il n'a pas été falsifié pendant la transaction. Les messages électroniques signés sont représentés par des icônes spéciales. Tout problème (décrit dans les avertissements de sécurité d'Outlook Express) avec un courrier électronique signé reçu pourrait indiquer que le message a été falsifié pendant le transit ou qu'il ne provient pas du destinataire supposé.
• Envoi de courrier crypté. Le cryptage d'un message électronique empêche à d'autres personnes de le lire pendant son transfert. Vous avez besoin de l'identification numérique de votre destinataire pour crypter un message électronique. Cette identification numérique doit être une des entrées du carnet d'adresses de cette personne. Pour envoyer du courrier crypté, cliquez sur le menu Outils , puis sur Crypter (ou utilisez le bouton de la barre d'outils de message).
• Réception de courrier crypté. Quand vous recevez un message électronique crypté, vous pouvez raisonnablement penser que le message n'a été lu par personne d'autre. Outlook Express décrypte automatiquement les messages électroniques, à condition que vous ayez installé la bonne identification numérique sur votre ordinateur.
• Envoi de vos identifications numériques à d'autres personnes. Votre identification numérique est nécessaire afin que d'autres personnes puissent vous envoyer du courrier crypté. Pour leur envoyer, il suffit simplement de leur faire parvenir un courrier électronique signé (voir plus haut) et Outlook Express l'incluera automatiquement.
• Récupération des identifications numériques d'autres personnes. Pour envoyer du courrier crypté à d'autres personnes, vous avez besoin de leur identification numérique. Outlook Express est le premier programme de courrier électronique qui vous permet de récupérer des identifications numériques à partir de services d'annuaire. Afin de trouver une identification numérique, cliquez sur le menu Edition , puis sur Rechercher des personnes. Sélectionnez un service d'annuaire ayant des identifications numériques (tel que celui de VeriSign), entrez le nom ou l'adresse d'email du destinataire dans la zone de recherche adéquat, puis cliquez sur le bouton Rechercher. Sélectionnez une liste à partir du volet de résultats puis cliquez sur le bouton Ajouter au carnet d'adresses. (Un autre moyen de récupérer l'identification numérique de quelqu'un d'autre est que cette personne vous envoie un courrier signé. Pour ajouter l'identification numérique d'un courrier signé dans votre carnet d'adresses, cliquez sur le menu Fichier , puis sur Propriétés. Cliquez sur l'onglet Sécurité puis sur le bouton Ajouter l'identification numérique au Carnet d'adresses .)
• Changement de l'état d'approbation des identifications numériques. Lors de l'ajout de l'identification numérique de quelqu'un dans votre carnet d'adresses, un état d'approbation lui est associé indiquant si vous approuvez l'individu, le groupe ou la corporation à qui l'identification numérique a été délivrée. Si un propriétaire d'identification numérique vous avertit qu'il (elle) soupçonne que sa clé privée d'identification a été mise en péril, vous devrez peut-être changer l'état d'approbation en "Formellement désapprouvé". Pour plus d'informations, rechercher "état d'approbation d'une identification numérique" dans l'index de l'Aide d'Outlook Express.