Using OpenPGP

WebMail Pro 8 offre la prise en charge d'OpenPGP. Vous pouvez signer et chiffrer les e-mails sortants, ainsi que vérifier et déchiffrer les messages que vous recevez. Pour mettre en œuvre la prise en charge d'OpenPGP, nous avons utilisé la bibliothèque OpenPGP.js (http://openpgpjs.org/). Elle fonctionne avec les versions actuelles de Firefox, Chrome et Safari ; Internet Explorer n'est pas pris en charge. Cette fonctionnalité est activée dans la configuration du produit par défaut - cependant, l'administrateur peut désactiver la prise en charge d'OpenPGP (https://afterlogic.com/docs/webmail-pro-8/configuring-webmail/how-to-disable-openpgp-support). Par défaut, la prise en charge d'OpenPGP est désactivée pour tous les utilisateurs, et chaque utilisateur spécifique doit l'activer pour son compte s'il souhaite utiliser OpenPGP. Cela se fait dans l'écran OpenPGP des paramètres du compte utilisateur. La première chose à faire est de configurer votre clé publique et privée. Si vous ne les avez pas encore, vous pouvez les générer directement dans l'interface : appuyez sur le bouton Générer, sélectionnez l'adresse e-mail que vous souhaitez utiliser, spécifiez le mot de passe pour la paire de clés (''optionnel'') et sélectionnez la longueur de la clé. La génération des clés peut prendre un certain temps, une fois cela fait, vous aurez les clés stockées dans votre compte WebMail Pro 8. Si vous avez déjà ces clés, vous pouvez les importer dans l'application, cela se fait séparément pour la clé publique et la clé privée. Vous pouvez avoir des clés fournies pour plusieurs adresses e-mail liées au même compte WebMail Pro 8 si nécessaire. IMPORTANT : Les clés privées et publiques ne sont jamais transmises au serveur où l'application s'exécute, la gestion des clés est effectuée uniquement dans votre navigateur. Donc, si vous avez plusieurs emplacements où vous accédez à votre compte, vous devrez ajouter les mêmes clés sur tous. L'étape suivante consiste à envoyer vos clés publiques aux parties avec lesquelles vous souhaitez échanger des e-mails en toute sécurité. Cela peut être fait de plusieurs manières, par exemple en les rendant disponibles sur votre site Web. Bien sûr, vous pouvez également les envoyer via l'interface - dans l'écran des paramètres OpenPGP, cliquez sur Afficher puis sur le bouton Envoyer. Lorsque quelqu'un vous envoie le fichier de clé avec l'extension .asc, vous pourrez l'importer - et tout comme vos propres clés, elles sont stockées dans le navigateur, pas sur le serveur. En mode de composition de message, vous pouvez appuyer sur le bouton OpenPGP qui ouvre la boîte de dialogue pour traiter le courrier sortant. Pour signer des e-mails, vous aurez besoin de votre propre clé privée, et en cas de chiffrement, les clés publiques de tous les destinataires sont requises. Lorsque vous recevez un message signé ou chiffré, vous aurez la possibilité de vérifier/déchiffrer ce message. Pour déchiffrer les messages, vous n'avez besoin que de votre clé privée ; à des fins de vérification, la clé publique de l'expéditeur est requise. Notez que l'utilisation d'OpenPGP a ses limites - seuls les messages en texte brut peuvent être traités, les pièces jointes ou les corps HTML ne peuvent pas l'être. Et une fois que vous invoquez l'outil OpenPGP à l'écran de composition de message, vous recevrez une invite pour supprimer le formatage du message avant de procéder à la signature/chiffrement.