OBM + TrustedBird : la messagerie sécurisée

TrustedBird : communications email sécurisées Intégrées à OBM Lilian Chamontin Directeur Produit OBM lchamontin@linagora.com WWW.LINAGORA.COM

Quest ce que trustedbird ?● Un client de messagerie, basé sur Mozilla Thunderbird● Augmente la sécurité des informations transférées par email● Augmente la fiabilité de la délivrance des emails (surtout, informe sur le statut de délivrance dun email) 2

Connaître le projet trustedbird● Projet conjoint de la Direction Générale des Armées et de British Télécom● Naissance du projet : mi 2007● Fork de Mozilla Thunderbird (mais la team Trustedbird souhaite reverser les fonctionnalités dans Mozilla Thunderbird : on parle de fork temporaire)● Licences Open-source : MPL 1.1 , GPL 2+ , LGPL 2.1+ 3

Sécurité étendue via S/MIME● MIME (Multipurpose Internet Mime Extensions) est un standard Internet dont le but est détendre le format des emails (un email ne comporte au départ que des caractères ASCII), par exemple pour supporter les pièces jointes, les caractères accentués, etc...● S/MIME est une surcouche de MIME : cest une norme dont le but est dimplémenter de la cryptographie et des signatures numériques de messages électroniques.● S/MIME est une norme ouverte sappuyant sur plusieurs RFC (3369,3370,3850,3851) 4

Sécurité étendue via S/MIME Triple enveloppe pour un email● Lemail est signé, puis chiffré, puis de nouveau signé ● => garantit le contenu (signature) ● => permet la confidentialité (chiffrage) ● => garantit lenveloppe expéditeur/destinataire (signature finale) 5

options de sécurité lors de la rédaction dun email 6

Lecture dun email envoyé avec une triple enveloppe 7

Sécurité étendue via S/MIME Accusé de réception signés● Permet de demander un accusé de réception signé lors de lenvoi dun email● Permet de répondre à une demande daccusé en envoyant un accusé de réception signé 8

notification de demande denvoi daccusé de réception signé 9

Sécurité étendue via S/MIME Libellés de sécurité● Associe un label de sécurité à un email (exemple : "Top-Secret")● Permettent de mettre en place du contrôle d’accès sur : le routage du message (outer block) et le contenu du message (inner block)● Implémente aussi des labels optionnels ● classification de sécurité ● Marque de confidentialité ● Catégories de sécurité 10

définition des libellés de sécurité dun email Affichage des libellés des emails reçus 11

Options concernant le transport des emails● DSN (Delivery Status Notification) : permet de sassurer que le destinataire du mail a effectivement reçu le mail.● SMTP priority : permet de prioriser lenvoi des emails entre les relais de messagerie.● Secure Headers : permet de sassurer que les relais de messagerie ne vont pas falsifier les headers dun email● SASL : permet au client de sauthentifier sans mot de passe 12

Autres modules● En plus de ces fonctionnalités implémentées dans le core de Thunderbird, sont proposées des extensions répondant aux besoins courants des grosses structures : ● Extension multi-ldap : permet dinterroger plusieurs LDAP recherche contacts, certificats ● Message Disposition Notification : envoyer un accusé lorsque le destinataire du mail a supprimé le message ● Interface utilisateur pour les DSN ● et encore dautres ( out of office, mail XForms, ...) 13

Composants externes Attention : Certaines fonctionnalités utilisent des normes qui nécessitent aussi une compatibilité au niveau infrastructure● Au niveau des MTA● Au niveau des serveurs de messagerie (IMAP) 14

Intégration OBM● Trustedbird est compatible avec les extensions OBM pour Thunderbird● Exemple : Support des agendas OBM 15

Intégration OBM● Agenda : Version OBM 16

Intégration OBM● Gestion des contacts OBM ● Bidirectionnelle ● Support multi-carnet dadresses 17

Intégration OBM● Gestion des contacts OBM ● Versions OBM et Roundcube 18

En savoir plus● http://www.trustedbird.org/ Site officiel● http://tools.ietf.org/html/rfc2634 RFC S/MIME● http://adullact.net/ Forge des projets de ladministration & des collectivités 19

Merci de votre attention Contact : LINAGORA – Siège social 80, rue Roque de Fillol 92800 PUTEAUX FRANCE Tél. : 0 810 251 251 (tarif local) Fax : +33 (0)1 46 96 63 64 Mail : info@linagora.com Web : www.linagora.com WWW.LINAGORA.COM

http://www.linagora.com	37
http://www.taggle.org	36
http://linagora.com	7

OBM + TrustedBird : la messagerie sécurisée

by linagora on May 23, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

3 Embeds 80

Statistics

OBM + TrustedBird : la messagerie sécurisée — Presentation Transcript