MESSAGERIE PRIVÉE :: FOURNISSEURS SÉCURISÉS

> L’e-mail est ancien, utile et non confidentiel par défaut.
> Un fournisseur respectueux de la vie privée peut réduire la collecte de données, mais il ne peut pas corriger par magie toutes les limites de l’e-mail.

EN BREF : privilégiez les fournisseurs proposant le chiffrement de bout en bout, un stockage à accès nul, aucun pistage publicitaire, des standards ouverts, une juridiction favorable et des politiques de confidentialité claires.

POURQUOI L’E-MAIL CLASSIQUE EST PEU CONFIDENTIEL

L’e-mail classique a été conçu pour l’interopérabilité, pas pour la confidentialité. Les messages passent souvent par plusieurs serveurs, les métadonnées restent visibles et le chiffrement n’est pas toujours automatique entre différents fournisseurs.

Un fournisseur axé sur la confidentialité améliore principalement la sécurité du compte, réduit le pistage, chiffre le stockage et facilite les échanges chiffrés entre utilisateurs du même service.

CONTENU

Certains fournisseurs chiffrent le contenu de la boîte aux lettres au repos. Le chiffrement de bout en bout est le plus robuste lorsque les deux correspondants utilisent un chiffrement compatible.

MÉTADONNÉES

L’expéditeur, le destinataire, l’objet, les dates et certaines données liées aux adresses IP peuvent rester exposés selon le fournisseur et le protocole.

PISTAGE

Un bon fournisseur ne doit pas analyser votre boîte de réception à des fins publicitaires ni créer un profil publicitaire à partir de vos messages.

CRITÈRES À RECHERCHER

cluster@mail:~$ privacy-checklist

[+] Chiffrement de bout en bout lorsque cela est possible
[+] Chiffrement à accès nul pour les données stockées dans la boîte aux lettres
[+] Aucun profil publicitaire fondé sur votre boîte de réception
[+] Prise en charge des alias ou des domaines personnalisés
[+] Authentification à deux facteurs
[+] Politique de confidentialité claire et rapports de transparence
[+] Bonnes options de récupération de compte sans affaiblir la confidentialité
[+] Clients open source ou modèle de sécurité documenté
[+] Exportation facile si vous souhaitez partir plus tard

FOURNISSEURS À ÉTUDIER

PROTON MAIL

Basé en Suisse. Fort accent sur le chiffrement de bout en bout et le chiffrement à accès nul. Écosystème intéressant si vous souhaitez également un VPN, un calendrier, un espace de stockage et des alias.

proton.me/mail

TUTA MAIL

Basé en Allemagne. Messagerie, calendrier et contacts axés sur la confidentialité, avec chiffrement de bout en bout par défaut dans son écosystème, ainsi que des messages chiffrés vers des destinataires externes grâce à un mot de passe partagé.

tuta.com/secure-email

MAILBOX.ORG

Basé en Allemagne. Fonctions de messagerie plus traditionnelles, domaines personnalisés, prise en charge d’IMAP/POP3 et solides options de confidentialité et de sécurité. Utile pour préserver sa vie privée sans perdre la compatibilité avec l’e-mail classique.

mailbox.org

LIMITES À CONNAÎTRE

Une messagerie privée n’est pas synonyme de communication anonyme. Votre fournisseur peut encore connaître votre compte, votre moyen de paiement, vos métadonnées de connexion et les personnes avec lesquelles vous communiquez.

Les objets des e-mails ne sont souvent pas chiffrés de bout en bout entre des systèmes de messagerie différents.
Les messages envoyés vers Gmail, Outlook ou une messagerie d’entreprise peuvent être stockés et analysés du côté du destinataire.
PGP améliore la confidentialité, mais les deux personnes doivent l’utiliser correctement.
Pour les conversations sensibles en temps réel, une messagerie instantanée sécurisée peut être préférable à l’e-mail.

PGP ET L’E-MAIL

PGP permet de chiffrer un message destiné à une personne à l’aide de sa clé publique. Il fonctionne entre fournisseurs différents, mais exige une bonne gestion des clés, la vérification des empreintes et de la rigueur.

Règle simple : publiez votre clé publique, protégez votre clé privée et vérifiez les empreintes avant de faire confiance à une clé.

BONNES PRATIQUES

USAGE PERSONNEL

Utilisez un mot de passe fort et unique.
Activez la 2FA avec une application d’authentification ou une clé de sécurité.
Utilisez des alias pour les boutiques, les forums et les lettres d’information.
Désactivez si possible le chargement distant des images.

USAGE PROFESSIONNEL / ADMINISTRATION

Utilisez un domaine personnalisé pour éviter l’enfermement chez un fournisseur.
Séparez les adresses d’administration, personnelles et publiques.
Conservez les codes de récupération hors ligne.
Documentez les empreintes PGP des clés de contact publiques.

CHOIX RAPIDE

Vous voulez l’écosystème de confidentialité le plus simple ?   Proton Mail
Vous voulez une boîte aux lettres fortement chiffrée ?          Tuta Mail
Vous voulez l’e-mail classique avec des fonctions de confidentialité ? Mailbox.org
Vous voulez un contrôle maximal ?                               Domaine personnalisé + PGP + alias stricts

SOURCES

RETOUR CONTACT