Quel webmail choisir ?

[pseudonator]

Bonjour

Même si Edward Snowden en déconseille l'utilisation pour communiquer on est bien obligé d'avoir une adresse email pour s'enregistrer auprès de son fournisseur d'internet ou d'électricité, les impôts, etc.

Je consulte mes emails outlook uniquement sur mon navigateur Firefox mais comme je reçois beaucoup de spams j'aimerais changer de webmail en sachant que j'utilise la double authentification via l'application Aegis.

J'ai lu votre dossier mais je ne sais toujours pas lequel choisir. Mailo, Posteo, Tutanota, Proton, Mailbox ?



Merci.

[Parisien_entraide]

Bonsoir

En fait faut tester...

Perso je suis resté sur Mailo (ex netcourrier) mais en payant 12 euros par an
Fiable, interface correcte, et on peut également installer l'appli pour le smartphone qui servira aussi pour le 2FA
Il fonctionne très bien avec Thunderbird en plus

J'ai du Proton, mais je n'aime pas.. C'est.. LOURD je trouve et tant qu'on ne paye pas y a de la pub
En plus viewtopic.php?p=468798

Tutanota.. y a trop longtemps que j'ai testé et je ne me rappelle meme plus l'interface donc...

[Malekal_morte]

Je rappelle qu'il y a ce sujet : https://www.malekal.com/meilleurs-alternatives-a-gmail/
Perso, j'utilise Protonmail, cela fonctionne très bien.

[Parisien_entraide]

A noter une promo intéressante pour Proton mail
(Faire attention au renouvellement automatique si il existe au bout d'un an pour du plein pot)

Néanmoins meme avec la promo cela reste plus cher que les 12 euros annuel de mailo

proton.jpg

[pseudonator]

Article intéressant de Tuta à propos de la "vie privée suisse" [https://tuta.com/fr/blog/swiss-privacy-is-an-illusion]

Et concernant Mailo, les données sont stockées dans un data center sécurisé sous haute protection, situé en France, en région parisienne, avec accès strictement restreint aux personnes autorisées, mais ne sont pas stockées chiffrées [https://vienumeriqueprivee.fr/mailo-un- ... sonnelles/]

Après essai, j'ai choisi Tutamail qui offre à la fois simplicité d'utilisation, sécurité et vie privée (aucune info personnelle demandée lors de l'inscription).

[Parisien_entraide]

Article intéressant de Tuta à propos de la "vie privée suisse" [https://tuta.com/fr/blog/swiss-privacy-is-an-illusion]

Et concernant Mailo, les données sont stockées dans un data center sécurisé sous haute protection, situé en France, en région parisienne, avec accès strictement restreint aux personnes autorisées, mais ne sont pas stockées chiffrées [https://vienumeriqueprivee.fr/mailo-un- ... sonnelles/]

Bonjour

En fait cet article de TUTA (je l'avais vu à l'époque) rejoint ce que j'avais tapoté
viewtopic.php?t=68112

Je devrais y ajouter aussi " Proton Mail espionne ses utilisateurs" ? (Edit : C'est fait)
viewtopic.php?t=62903

Quant à MAILO ex Netcourrier tu as tronqué un passage après "ne sont pas stockées chiffrées"
De toutes les façons le chiffrement, la crypto est une mascarade dans la mesure où les instances décisionnaires sont liées à la NSA
viewtopic.php?t=74451

En France on a le "tiers de confiance" donc en fait que tes données soient chiffrées ou pas, celui ci est soumis à la loi française, du moins pour les stés déclarées en France

Bon après si tu ne fais rien d'illégal je ne vois pas en quoi cela dérange, car ce n'est pas une porte grande ouverte. Il faut une demande d'un magistrat
Déjà pour que cela en arrive là, c'est qu'en amont il y a des choses graves


Ce qui manque après le stockées chiffrées

"S’ils le désirent, les utilisateurs peuvent chiffrer leurs e-mails en PGP. (1)
Mailo permet d’importer ou de créer des clés PGP et facilite le chiffrement et déchiffrement des messages.

Notez que nous allons au delà de la protection des données : nous ne demandons à nos utilisateurs que le strict nécessaire, nous ne générons pas de données comportementales, n’enrichissons pas de profil, n’incitons pas nos utilisateurs à garder et archiver tous leurs messages pour pouvoir les exploiter et bien entendu nous ne revendons aucune donnée.

Nous avons privilégié un chiffrement facultatif, pour permettre à ceux qui sont sensibles à ces aspects, puissent l’activer.
Mailo propose le chiffrement PGP avec un tiers de confiance, qui apporte techniquement le même niveau de sécurité et de confidentialité. La différence avec un service sans tiers de confiance réside dans le fait que vous faites confiance en votre fournisseur de messagerie pour qu’il n’accède pas à vos mails et vous savez qu’en cas de demande légale des Autorités (ordonnance d’un juge) pour accéder à des informations, votre fournisseur sera en mesure d’y répondre. Nous sommes dans la vie démocratique d’un état de droit, tout en respectant une éthique et une gouvernance.

_____________________________________________________

Directement sur le site
https://www.mailo.com/mailo/fr/vie-priv ... -mailo.php

(...)

Engagement n°1 – Le respect de la vie privée de l'utilisateur

Le service est entièrement exploité en France et respecte scrupuleusement les législations européennes et françaises sur la correspondance privée et la protection des données.
Les données des utilisateurs sont confidentielles : aucune porte dérobée n'est ouverte à quiconque, y compris aux autorités qui en feraient la demande au-delà du cadre légal.

Dans les autres sections on peut lire

Traitement de vos contenus
Il est rappelé que le courrier électronique est soumis au secret des correspondances. Mailo n'utilise pas ce que vous dites dans les e-mails ou les discussions, ni vos documents, photos, carnet d'adresses ou autres fichiers personnels pour vous envoyer des publicités ciblées, ni pour enrichir une base de données pouvant être commercialisée.

Sécurité des données

Mailo met en œuvre toutes les mesures de sécurité nécessaires au regard de la nature de vos données, afin de garantir leur sécurité et leur confidentialité et, notamment d'empêcher qu'elles ne soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
En particulier :
- la plupart des services Mailo sont chiffrés à l'aide de la technologie SSL ;
- Mailo procède à des audits internes sur la collecte, le stockage et le traitement des données afin d'empêcher tout accès non autorisé à ses systèmes ;
- l'accès aux données personnelles est strictement limité aux salariés chargés de la maintenance et de l'évolution de Mailo. Ces personnes sont soumises à de strictes obligations de confidentialité.

Requêtes des autorités

Mailo peut être appelé à fournir des données aux autorités de police, gendarmerie et de justice dans un strict cadre légal avec l'autorisation d'un magistrat.

-----------------------------

Edit

(1) Pour TUTA il est dit

Nous n'utilisons pas PGP, mais une implémentation légèrement différente (initialement basée sur AES 256 et RSA 2048), qui nous permet de chiffrer beaucoup plus de données (lignes d'objet) ainsi que de chiffrer toutes les autres fonctionnalités que nous ajoutons à Tuta telles que les contacts et les calendriers. - qui sont tous 100% cryptés. Nous avons remplacé RSA par ECDH (x25519) Kyber-1024 pour proposer une cryptographie à sécurité quantique à tous les utilisateurs de Tuta. À l’avenir, nous prévoyons également de prendre en charge le secret ultérieur.

la sécurité quantique... humm.. :-)
Ceci dit sur le papier c'est un cran au dessus de Mailo

MAIS
https://tuta.com/fr/blog/transparency-report

"Nous ne divulguons les boîtes aux lettres individuelles que si nous recevons une ordonnance valide d’un tribunal allemand. Les données cryptées stockées dans les boîtes aux lettres de Tuta ne peuvent pas être décryptées par nous."

mais on lit qu'ils
"'divulgation de données cryptées stockées en raison d’une ordonnance d’un tribunal allemand dans 29 cas.

Le "par nous" est intéressant car
https://www.developpez.com/actu/311037/ ... -chantage/

De toutes les façons à terme cela sera obligatoire pour, version officielle "la chasse aux pédophiles".. Ben voyons
Amusant : Cette semaine le FBI suite aux vols de données demandait (entre autres) justement, d'utiliser une messagerie avec .. Cryptage

[pseudonator]

Quand je vois le nombre d'entreprises, de services publics, de sites de vente en ligne qui ont été piratés, je n'ai pas envie d'être victime d'une usurpation d'identité.

Si ces entreprises avaient crypté ces données, les pirates n'auraient pas pu les exploiter. J'ai du mal à vous suivre car vous dites maintenant que le chiffrement n'a pas d'importance.

C'est uniquement parce que les emails sont stockés chiffrés par défaut sur leur serveur que j'utilise Tuta.

[Parisien_entraide]

Bah tes données sont surement sur internet depuis des années
Si je prends viewtopic.php?f=11&t=62280&sid=bdbb2be3 ... &start=180
perso je suis dans des bases depuis une dizaine d'années, et rien que pour les derniers 6 mois dans 7 ou 8 autres (et je ne parle meme pas des 2 années précédentes
Ce n'est pas de mon fait mais hormis du phishing, souvent mal fait, et quelques curieux appels téléphoniques (mais je ne réponds jamais aux numéros inconnus) c'est tout ce que j'ai

Et comme je le rappelle dans le lien précédent, autrefois il y avait les pages blanches et jaunes
Des petits malins ont scanné chaque année pour stocker revendre identité, adresse numéro de téléphone, profession (si incluse) donc il faut relativiser

Il faut vraiment que les voleurs de données disposent de TOUT (dont photos etc)

MAILO n'a jamais fait l'objet d'un vol de données (jusqu'à présent) et TUTA non plus

Je ne dis pas que le cryptage n'est pas important,; mais là aussi qui dit qu'au lieu de TUTA ils ne vont pas s'attaquer au serveur qui gère les clés, ou par d'autres biais, (social engennering ) à ceux qui ont accès, puisqu'il en existe une possibilité de lecture par des entités autres que TUTA ?

Une majorité des grands vols se font par "l homme de l'intérieur" (FREE, etc) donc que TUTA chiffre c'est bien, mais il ne faut pas focaliser que là dessus et croire que c'est la parade
Si cela peut te rassurer tant mieux

Je vois passer pour d'autres pays, plein de vols de "Cloud sécurisés" et ce toutes les semaines, rien n'est garanti à 100% en sécurité