GnuPG dans cPanel : gérer les clés pour chiffrer les e-mails

L'option Encryption de cPanel permet de générer, importer, exporter et supprimer des clés GnuPG. La clé publique se partage avec les personnes qui doivent chiffrer des messages pour vous ; la clé privée reste secrète et sert à les déchiffrer ou à signer.

L'interface de cPanel gère les clés, mais ne chiffre pas automatiquement tous les messages envoyés depuis le webmail, IMAP ou SMTP. Il vous faut un client ou une extension compatible, et vous devez vérifier l'identité et l'empreinte de la clé publique par un canal indépendant.

Protégez la clé privée par une phrase secrète, gardez une copie de récupération sûre et préparez un certificat de révocation. Si vous perdez la clé privée ou sa phrase secrète, le fournisseur ne peut pas déchiffrer vos messages à votre place.

Préparer un test de chiffrement

1. Choisissez l'application compatible que vous utiliserez et l'endroit où vous conserverez la clé privée. Si le serveur ne doit pas pouvoir déchiffrer le contenu, n'y stockez pas cette clé.
2. Dans cPanel > Email > Encryption, vous pouvez créer ou importer des clés lorsque la fonction est disponible. Vérifiez l'identité et l'expiration avant de confirmer.
3. Installez les clés nécessaires dans le client de messagerie et vérifiez l'empreinte publique du destinataire par un autre canal.
4. Envoyez un message de test sans information sensible et confirmez que le destinataire peut le déchiffrer. Testez aussi comment récupérer l'accès depuis votre copie sûre.

Chiffrer et signer sont deux actions différentes : la signature aide à vérifier l'origine et l'intégrité, mais ne masque pas le contenu. TLS protège le transport entre les connexions ; il n'équivaut pas non plus au chiffrement du message avec la clé du destinataire.

Ne supprimez pas une ancienne clé privée uniquement parce qu'elle a expiré : elle peut rester nécessaire pour déchiffrer des messages anciens. Gardez-en une copie et vérifiez la procédure de révocation avant de la remplacer. Outil de cPanel.