Pour l'application email Samsung (sur mon Galaxy Tab A en tout cas) vous avez besoin des éléments suivants Un compte Exchange ActiveSync - pour une raison quelconque, le format s/mime n'est pas activé pour les autres types d'e-mails. Vos clés publiques et privées pour votre compte exchange sous forme de certificat PKCS#12 déjà téléchargé sur votre tablette ou dans votre répertoire de téléchargement (répertoire Root/sdcard/Download) prêt pour l'importation.
Allez dans l'écran des paramètres de messagerie > compte d'échange > options de sécurité et sélectionnez l'option de certificat de cryptage puis l'importation. Le fichier PKCS#12 devrait s'afficher et vous permettre de le sélectionner, d'entrer le mot de passe nécessaire et de l'importer dans votre keystore sous un nom convivial de votre choix. Répétez l'opération pour la clé de signature - en général, il s'agit du même fichier PKCS#12. Configurez-le pour qu'il signe tous les courriers sortants si vous le souhaitez - cela aidera à distribuer votre clé publique et peut-être à sensibiliser les gens à s/mime. Il n'est probablement pas utile de crypter tous les messages sortants par défaut car vous obtiendrez un avertissement pour chaque destinataire que vous n'avez pas leur clé publique.
Envoyez vous-même des courriels signés, puis chiffrés, pour prouver que cela fonctionne - de préférence en utilisant un deuxième appareil pour effectuer un test complet. Le menu à trois points de l'e-mail d'envoi vous permettra de choisir les options de sécurité pour signer et crypter les messages individuels.
L'étape suivante consiste à essayer d'échanger des courriels signés avec d'autres contacts réels. Si vous avez choisi par défaut de signer tous les courriels, cela devrait se faire automatiquement et ils devraient être en mesure de valider la signature.
La dernière étape consiste à leur envoyer un e-mail crypté. Pour cela, vous avez besoin de leur clé publique / certificat. Si vous avez échangé des courriels signés, vous devriez l'avoir. Avec un peu de chance, vous utilisez également des contacts d'échange et leur enregistrement contient leur clé, sinon vous devrez l'ajouter à partir d'un courriel reçu.
Il est un peu inquiétant que vous disiez que le destinataire a une copie de votre clé privée - cela ne devrait jamais se produire car votre clé privée doit toujours rester privée pour vous. Officiellement, vous devez révoquer votre clé et en obtenir une nouvelle. Le résultat pratique est que les choses deviendront très confuses si vous avez mélangé les clés publiques et privées, ainsi que l'expéditeur et le destinataire. Bonne chance.
Je ne pense pas que Samsung mail vous permette d'échanger facilement vos certitudes non plus - vous pouvez aller dans les paramètres et les changer, mais à moins que vous ne fassiez quelque chose d'intéressant, vous ne devriez avoir qu'une seule adresse e-mail sur votre compte d'échange.
