La clé publique/privée est générée côté client. La clé privée est chiffrée symétriquement avec votre mot de passe. Et cette clé privée chiffrée est envoyée au serveur de protonmail. Donc, la gestion de la clé privée se fait chez eux. Et comme ils ne possèdent pas votre mot de passe, ils ne savent rien en faire.
Ça me semble la solution la plus proche de ce qu'on peut faire en gérant soi-même la clé privée.
Le risque existe, c'est vrai, mais reste quand même nettement réduit par rapport à ce qu'on fait tous les jours.
# Protonmail
Posté par elloco . En réponse au journal Courriel & vie privée. Évalué à 0. Dernière modification le 10 juin 2015 à 07:37.
Des solutions à la protonmail https://protonmail.ch/ me semblent très bien.
La clé publique/privée est générée côté client. La clé privée est chiffrée symétriquement avec votre mot de passe. Et cette clé privée chiffrée est envoyée au serveur de protonmail. Donc, la gestion de la clé privée se fait chez eux. Et comme ils ne possèdent pas votre mot de passe, ils ne savent rien en faire.
Ça me semble la solution la plus proche de ce qu'on peut faire en gérant soi-même la clé privée.
Le risque existe, c'est vrai, mais reste quand même nettement réduit par rapport à ce qu'on fait tous les jours.