Messages chiffrés : mode d'emploi
Avec l'extension DoctAuth, un praticien écrit depuis Gmail un message que seul son destinataire peut lire : ni la messagerie, ni DoctAuth, ni un intermédiaire n'en voient le texte, l'objet ou les pièces jointes. Cinq étapes, puis ce qu'il faut savoir avant de s'en servir.
1. Activez le chiffrement depuis votre compte
Sur votre compte DoctAuth, carte CPS ou e-CPS en main (authentification de moins de dix minutes), ouvrez « Activer le chiffrement ». Votre extension crée la clé sur cet ordinateur et la garde sous un secret de garde qui ne s'affiche jamais. Elle vous montre une seule fois un code de récupération : imprimez-le, rangez-le, puis ressaisissez-en le début. Votre clé est publiée dès cet instant : vos confrères équipés peuvent vous écrire chiffré. La page vous propose ensuite d'appairer votre téléphone, recommandé mais pas obligatoire : un code QR à scanner, une passkey (empreinte ou visage) sur le téléphone, un code de contrôle à quatre chiffres à confirmer. Vous pouvez le faire plus tard, depuis « Mes appareils ».
Téléphone appairé : recommandé
Sans téléphone, votre clé ne s'ouvre que par le secret de garde de chaque ordinateur déjà équipé et par le code de récupération imprimé. Un ordinateur perdu ou réinstallé et un code égaré, c'est une clé perdue : vos anciens messages deviennent définitivement illisibles.
Le téléphone appairé ajoute une passkey (empreinte ou visage), synchronisée par votre compte Google ou Apple, qui rouvre votre clé sur n'importe quel nouvel ordinateur équipé de l'extension en quelques secondes, sans papier.
Cette passkey est liée à doctauth.fr : une page servie par ce site peut lui demander, après votre empreinte ou votre visage, le secret qui ouvre votre clé.
2. Écrivez dans Gmail ou Outlook web
Dans une nouvelle fenêtre de rédaction, un bandeau au-dessus de la fenêtre porte les pastilles « Signé DoctAuth » et « Chiffré / En clair ». Cliquez « Chiffré » avant de taper : un cadre de l'extension remplace la zone de texte, avec son propre champ Objet. Tout ce que vous écrivez là, objet compris, est chiffré dans votre navigateur avant que Gmail n'enregistre le brouillon. Les destinataires restent dans les champs Gmail, avec l'autocomplétion habituelle. Ce que Gmail voit : les adresses, la date, un objet fixe, « Message chiffré de la part de … » suivi de votre adresse, et un bloc chiffré. Le reste de la barre Gmail est grisé, sauf Envoyer et la corbeille. Dans Outlook web, même principe : les pastilles sont sur la ligne d'Envoyer, le cadre couvre le corps du message, le ruban est grisé sauf Envoyer et Abandonner.
3. Joignez des fichiers
Utilisez le bouton « + Pièce jointe » du cadre, ou déposez le fichier dans le cadre ; le trombone et Drive de Gmail sont désactivés en mode chiffré. Chaque fichier est chiffré sur votre poste, puis déposé dans Gmail sous un nom neutre, piece-jointe-1.doctauth : ni le nom ni le type réel ne sont visibles. 25 Mo au plus par message. Le destinataire enregistre la pièce sous son vrai nom depuis le panneau de lecture de l'extension ; l'aperçu Gmail ne fonctionne pas sur ces fichiers.
4. Si votre destinataire n'a pas de clé
Chaque destinataire est contrôlé dès que vous l'ajoutez : un seul sans clé bloque l'envoi, rien ne part en clair par erreur. Un bouton « Lui demander d'activer le chiffrement » fait envoyer par DoctAuth, jamais depuis votre Gmail, un mail nominatif « le Dr X souhaite vous écrire de façon chiffrée », sans un mot de votre message ; un destinataire non certifié reçoit l'invitation habituelle à certifier son adresse. Quand il active sa clé, DoctAuth vous prévient par mail et la puce du destinataire passe au vert : votre brouillon, chiffré pour vous seul, attend dans Gmail. Une demande par destinataire et par trente jours.
5. Lisez et répondez
Dans Gmail et Outlook web, l'extension remplace le bloc chiffré par un panneau : objet, texte, pièces jointes, auteur et date du cachet. « Répondre » ouvre une réponse déjà chiffrée, avec la citation déchiffrée. Sur un nouvel ordinateur ou après une réinstallation, n'activez pas une nouvelle clé : choisissez « Déverrouiller » dans l'extension, votre téléphone appairé, si vous en avez un, remet la clé en scannant un code QR ; sinon le code de récupération la rouvre. Pas encore de lecture sur téléphone.
Ce qu'il faut savoir
- Fonction expérimentale, pour des échanges entre soignants équipés : un message chiffré ne se lit que sur un ordinateur portant l'extension DoctAuth, pas sur téléphone, pas dans un autre logiciel de messagerie.
- Un ordinateur compromis lit tout. Le chiffrement protège contre la messagerie, un hébergeur ou une interception, pas contre un navigateur infecté.
- Une clé perdue avec tous ses moyens d'ouverture (secret de garde de vos ordinateurs, code de récupération, téléphone appairé si vous en avez un) rend les anciens messages définitivement illisibles. Une nouvelle clé se crée alors avec la carte. Sans téléphone appairé, il ne reste que vos ordinateurs déjà équipés et le code imprimé : c'est pourquoi le téléphone est recommandé.
- Les adresses, la date et la mention « Message chiffré de la part de … » restent visibles par la messagerie. La recherche Gmail ne trouve rien dans un message chiffré, et les aperçus Gmail ou Drive ne s'ouvrent pas.
- Un brouillon chiffré enregistré dans Gmail reste envoyable depuis le téléphone ou un ordinateur sans extension : il partirait alors tel quel, illisible pour le destinataire. Envoyez depuis l'ordinateur où vous l'avez écrit.
- Le code de l'extension est le maillon de confiance : il manipule vos clés et se met à jour automatiquement par la boutique du navigateur.
- Le site doctauth.fr en est un autre : la passkey de votre téléphone est liée à doctauth.fr, et une page servie par ce site peut lui demander le secret qui ouvre votre clé, après votre validation par empreinte ou visage. Qui contrôlerait le site pourrait donc servir une page piégée. C'est la limite de tout service chiffré qui passe par une page web ; les mêmes garde-fous s'appliquent (code public, hébergement et compte protégés).
Garde-fous sur le code de l'extension et politique de confidentialité : page de l'extension. Format du bloc chiffré et points d'accès pour les éditeurs : documentation de l'API.