On les compare souvent, mais ce ne sont pas vraiment des alternatives l'un à l'autre. Proton Mail est un service d'e-mail avec chiffrement intégré — un compte, une boîte, une adresse. CrypClip chiffre un seul message pour que vous puissiez l'envoyer par le canal que vous utilisez déjà. Si vous voulez une boîte mail privée, c'est Proton Mail qu'il vous faut. Si vous voulez envoyer une chose chiffrée par un canal que vous ne contrôlez pas, c'est le vide que comble CrypClip.
Des rôles différents
Proton Mail est un fournisseur d'e-mail complet. Vous vous inscrivez, vous obtenez une adresse, et le courrier entre utilisateurs Proton est automatiquement chiffré de bout en bout. Il gère aussi les contacts, l'agenda, les applications mobiles et tout ce qu'un service de messagerie doit gérer. C'est un endroit où vit votre courrier.
CrypClip n'est pas un service et n'a pas de compte. Il prend du texte, le chiffre dans votre navigateur et vous rend un bloc de texte chiffré. Où va ce bloc ne dépend que de vous : e-mail, Slack, SMS, un ticket, un code QR imprimé. Il n'en sait rien et n'y participe pas.
La question utile n'est donc pas de savoir lequel est le plus sûr. C'est de savoir si vous avez besoin d'une boîte mail ou d'un message.
Côte à côte
| CrypClip | Proton Mail | |
|---|---|---|
| Ce que c'est | Un chiffreur de messages | Un service d'e-mail |
| Compte requis | Non | Oui |
| Le destinataire a besoin d'un compte | Non | Non, mais le chiffrement de bout en bout demande des étapes supplémentaires |
| Stocke vos messages | Non — rien n'est stocké nulle part | Oui, dans votre boîte chiffrée |
| Fonctionne avec n'importe quel canal | Oui | E-mail uniquement |
| Standard sous-jacent | OpenPGP | OpenPGP |
| Applications mobiles | Non (fonctionne dans les navigateurs mobiles) | Oui |
| Coût | Gratuit | Offre gratuite et abonnements payants |
| Relation dans la durée | Aucune | Vous êtes client |
Les fonctionnalités et les offres de Proton Mail évoluent ; consultez leur site pour les détails à jour plutôt que de vous fier à ce tableau.
Quand Proton Mail est la bonne réponse
Si vous voulez que votre courrier ordinaire, celui de tous les jours, soit privé, utilisez un fournisseur d'e-mail chiffré. C'est le problème qu'il résout, et CrypClip ne le résout pas du tout — il n'a ni boîte, ni adresse, ni aucun moyen de recevoir quoi que ce soit.
Proton Mail est aussi meilleur quand vous voulez que le chiffrement soit automatique plutôt que délibéré. Entre comptes Proton, il se fait tout seul ; il n'y a pas de mot de passe à choisir ni de second canal à organiser. Une protection automatique dont les gens bénéficient vraiment vaut plus qu'une protection manuelle qu'ils oublient d'appliquer.
Et il vous donne une identité durable — une adresse où l'on peut vous joindre, un historique, une recherche, des applications sur votre téléphone. CrypClip n'a délibérément rien de tout cela.
Quand un chiffreur de messages convient mieux
Le canal n'est pas de votre choix
Beaucoup de communication se passe ailleurs que dans l'e-mail personnel : un Slack professionnel, un ticket de support client, une boîte partagée, un SMS. Vous ne pouvez pas déplacer tout cela vers un fournisseur d'e-mail chiffré. Vous pouvez coller un bloc chiffré dans n'importe lequel d'entre eux.
Vous ne voulez de compte nulle part
S'inscrire crée une trace. CrypClip n'a ni comptes, ni base de données, ni traitement côté serveur, il n'y a donc rien dans quoi créer une trace. Pour un envoi ponctuel, c'est une empreinte nettement plus réduite que l'inscription à un service.
Un chiffrement qui ne dépend pas du fournisseur du destinataire
Le courrier entre deux utilisateurs Proton est chiffré de bout en bout. Le courrier d'un utilisateur Proton vers un utilisateur Gmail ne l'est pas, sauf étapes supplémentaires — c'est une propriété de l'e-mail en général, pas une critique de Proton. Un bloc chiffré est opaque quel que soit le serveur de messagerie qui le transporte.
Vous voulez vérifier plutôt que faire confiance
Tout service hébergé demande un peu de confiance : vous ne pouvez pas inspecter ce qui tourne sur ses serveurs. CrypClip n'a aucun serveur sur le chemin, et vous pouvez le confirmer en une minute en observant l'onglet Réseau, ou en débranchant le câble réseau une fois la page chargée. Le code est livré non minifié pour pouvoir être lu. Voici comment vérifier.
Pour être juste envers l'autre côté : Proton publie des clients open source et a été audité de façon indépendante, ce qui constitue à bien des égards une assurance plus forte que « lisez le code vous-même ». La différence est qu'avec CrypClip, il n'y a aucun composant côté serveur susceptible de se comporter autrement que ce qui est publié.
Ils vont très bien ensemble
Ils ne s'excluent pas mutuellement. Utilisez un fournisseur d'e-mail chiffré pour votre courrier, et chiffrez les messages individuels quand ils partent ailleurs — ou quand vous voulez une seconde couche qui ne dépende pas du tout du transport.
Les deux parlent OpenPGP, de sorte qu'un message chiffré pour une clé publique dans CrypClip peut être déchiffré par un client de messagerie compatible PGP, et inversement.
Vous débutez ? Commencez par comment chiffrer un message en ligne, ou allez directement à l'outil.