Utilisation de boite email sécurisée

Pour info, quelques recommandations intéressantes de protonmail - en particulier pour Edward Snowden qui pourrait passer par là, on ne sait jamais ::

Mikadokido a écrit: Pas d'avis éclairé sur la sécurisation de ce type de boite email?

Mégalopin a écrit:
En attendant l'avis éclairé, un lien qui propose des outils et des stratégies:
https://emailselfdefense.fsf.org/fr/

alcire07 a écrit:Qu'est ce que signifie "sécurisé" pour toi?

alcire07 a écrit: Laisserais-tu un inconnu qui frappe à ta porte rentrer chez toi et installer une alarme juste parce qu'il te garantit qu'elle est sûre?

alcire07 a écrit:
Quand on parle de sécurité dans une communication, on veut 2 choses:
- l'authentification: chaque côté de la communication doit être sûr de l'identité de l'autre côté
- l'intégrité du message: le receveur doit pouvoir être sûr que ce qu'il reçoit est bien exactement ce qui a été envoyé.

La seule sécurité valable pour communiquer, c'est celle que tu contrôles de bout en bout. Pour l'email, ça passe forcément par le chiffrement. PGP est une solution.

https://fr.wikipedia.org/wiki/Pretty_Good_Privacy

quant est-il vraiment de la sécurité?

Est-ce que vous avez déjà eu l'occasion d'utiliser ce type de boite sécurisée?

L'avantage de se fier aux acteurs majeurs c'est qu'ils prennent tous la sécurité très au sérieux. Ils mettent un point d'honneur à respecter les bonnes pratiques de sécurité, ils embauchent les meilleurs talents du monde et ils leurs donnent les moyens d'y parvenir. Ils ont également une armée d'avocats dont le seul travail consiste à ralentir toutes les procédures judiciaires que les états pourraient essayer engager pour accéder à tes données.

Sinon, quelqu'un sait pour le temps d'acceptation approximatif d'un compte Protonmail ?

Quand on s'y connait et qu'on fait des tests, on le voit trèèèèès clairement. Je dis ça, comme ça...  Rolling Eyes  Wink

Jilune a écrit:Est-ce vraiment un site pour vrais "zebrés" ? on dirait pas bien des fois..

At present all ProtonMail accounts are free, and ProtonMail has promised that free accounts will always be available with the features available now.

In the future, however, ProtonMail plans to fund itself through premium ‘power user’ accounts, although additional features and pricing for these have yet to be announced.

ProtonMail accounts are protected by two passwords, the first of which is used to authenticate the user and retrieve the correct account (and which ProtonMail keeps a copy of), and the second is kept only by the user, and is used to decrypt their mailbox. If sending an email to a non-ProtonMail user, the sender chooses a password that only the recipient will know.

Mail is stored encrypted on servers, so the ProtonMail staff has no access to them, and these servers themselves ‘utilize fully encrypted hard disks with multiple password layers so data security is preserved even if our hardware is seized.’

According to ProtonMail, no metadata is kept, and it does not log the IPs users’ connect from (although there is technically nothing preventing it from doing this). As ProtonMail also points out, because messages are encrypted,there is no way for it to scan them in order to deliver targeted advertising.

a team of well-known and respected cryptographers have volunteered (for no payment) to oversee the project and audit the code for backdoors and other nastinesses. We would much prefer that all code be fully open sourced, but this independent auditing does give us greater confidence than we would normally have when discussing closed source projects.

while it is unlikely to be secure against targeted NSA attacks (and users should be aware that the NSA will likely be desperate to target users of the service), ProtonMail for most purposes (including investigations by national law enforcement bodies) provides a high level of privacy, and being based in Switzerland, it should be resilient against most forms of legal of attack.

In short, as long as it’s (considerable) limitations are recognized, using ProtonMail can be very positive step towards improving your privacy and resisting government blanket surveillance, although until such services are much more common, simply having an account with ProtonMail is likely to attract the specific interest of certain organizations