Il faut dire que l’initiative dont nous parlons a de quoi séduire quiconque se pose la question de sécuriser ses échanges par messagerie électronique au-delà de ce qu’offrent les clients de mail habituels.

Depuis 2006, le ministère de la Défense Nationale française s’est penché sur ce sujet au travers du projet Milimail. L’utilisateur de TrustedBird n’est pas nécessairement un militaire. Tous les métiers peuvent avoir besoin de ces garanties renforcées, à commencer évidemment par la banque, l’assurance, les télécommunications, la recherche, etc. Cruciale dans le monde de la défense, cette capacité peut également faire sens dans certains contextes opérationnels civils, qu’il s’agisse bien sûr de sécurité civile mais également de maintien de certaines activités business en cas de surcharge des réseaux.

Avec Thunderbird, il est déjà possible de signer et de chiffrer des messages. TrustedBird ajoute la possibilité de demander un accusé de réception signé, ce qui donne une véritable portée à la non-répudiation de l’accusé de réception. Il permet également d’envoyer son message sous triple enveloppe c'est-à-dire de signer le message, de chiffrer l’ensemble puis de signer encore le résultat avant envoi, ce qui permet de rendre la signature opaque. Il est également possible d’associer à un message des libellés de sécurité sur lesquels pourront évidemment être effectués des traitements côté serveur et sur le poste client. La sécurisation porte également sur l’acheminement du message en lui-même : le suivi de la délivrance du message (notion de DSN) est intégré directement dans le client de messagerie et vous pouvez être averti des étapes de délivrance (réussite, échec, délai trop important).

Last but not least, une extension côté serveur permet de gérer des priorités pour les messages. La roadmap du produit inclut une passerelle MAPI, une interface avec un serveur d’horodatage, la gestion des absences et des délégations associées, etc.

Cette initiative brillante peut surprendre venant d’un milieu connu pour son souci de la discrétion. Pourtant c’est la même logique est à l’œuvre ici qui que celle qui a porté la création de projets tels que la fondation Apache ou le projet Linux. Pour construire une solution efficace, interopérable et sécurisée il est illusoire de se contenter d’écrire une norme, il faut créer et partager une implémentation de référence. Dans le domaine des logiciels dits propriétaires, cela s’appelle un standard de fait. Lorsque l’on souhaite garder un fort degré d’indépendance (vous avez dit indépendance nationale ?), cela s’appelle un logiciel libre. Ce projet constitue un exemple assez rare de projet national qui réussit réellement à adresser l’audience mondiale qu’il mérite.

Cette solution vous intéresse ? Vous voulez sécuriser les échanges par messagerie électronique à l’intérieur de votre groupe ? Nos experts, consultants et ingénieurs interviennent à chaque étape de votre projet. N’hésitez pas à faire appel à Smile.
Pour en savoir plus : http://www.trustedbird.org/tb/Main_Page. Le site inclut des vidéos de démonstration.