30
Est-il dangereux d’avoir un client mail chez Free ?
Free ne propose pas de connexion via les protocoles TLS & SSL sur ses serveurs de messagerie. C’est écrit ici.
Si vous utilisez un client mail, tel que Outlook, Thunderbird ou encore Windows Live Mail (ancien Outlook Express) et que vous utilisez votre boite mail Free en dehors de chez vous, vous n’êtes pas en sécurité.
C’est par exemple mon cas, mon pc portable me suis partout et je m’y connecte depuis l’école, des bornes Wifi publiques etc.
Quel est le problème ?
Vos informations transitent en clair sur le réseau. C’est pour cette raison qu’à priori, je ne parle de « problème » que pour un pc portable car vous serez amené à vous connecter hors de chez vous, là où rôdent des petits fouineurs.
Lorsque vous établissez une connexion au serveur Free pour relever vos mails, votre client doit se connecter. Il envoie donc vos identifiants au serveur, comme si vous épeliez à haute voix votre numéro de carte bancaire à la caissière du supermarché.
De la même manière il est extrêmement simple de récupérer sur le réseau des trames contenant ces informations, puisqu’elles ne sont pas protégées.
Comment se protéger ?
Il n’y a qu’une seule solution : sécuriser le canal sur lequel vous allez diffuser ces identifiants. Yahoo! et Hotmail proposent tous deux la fonction d’authentification SSL pour l’envoi et la réception.
Chez Free cependant cela n’est pas possible. Vous êtes donc condamné à voir vos mot de passe transiter. En revanche, vous pouvez configurer votre client de manière à ne relever vos mails que lorsque vous cliquerez sur le bouton, ou à l’ouverture du logiciel. Réglage dans Thunderbird :
rendez vous dans Outil / Paramètre des comptes / Paramètre serveur et configurez de la manière suivante
Je conseille vivement aux comptes qui n’utilisent ni SSL ni TLS (autre nom pour SSL 3.0) de désactiver la vérification automatique périodique des nouveaux messages. Ce ne sera pas faire de la sécurité mais appliquer le principe de précaution.
Je trouve inconcevable de la part de Free de ne pas proposer cette option, sur des boites censées recueillir nos mails sensibles.
La neutralité mise à terre et piétinée
Si vous avez des conversations sensibles ou des mails importants, évitez Free. J’ai eu la désagréable expérience il y a quelques temps : un ami utilisant son propre serveur mail m’envoie un message pour tester son serveur SMTP, le mail contient le sujet « Test » et le message « salut ! ».
Ce mail absolument banal, a été reçu de mon côté d’Internet avec l’objet suivant : « *****SPAM***** Test ». Entre chez lui et chez moi le mail a donc été ouvert, Free a fouillé dans le mail et en a déduit de son propre chef, que le mail était susceptible d’être un « spam ». Fort de cette constatation, Free a pris la liberté d’altérer le message de mon ami, d’en salir le contenu et de rajouter un message dans l’objet.
Le message reçu n’est donc pas l’original et rien ne me disait que l’e-mail que j’avais reçu n’avait pas été vidé de sa substance, ou contrefait par je ne sais quel moyen. J’ai dû utiliser un compte Yahoo! (avec lequel je n’ai jamais eu ce désagrément) pour demander confirmation.
Ce qu’il faut retenir
Malgré toutes ses qualités de FAI, Free est un mauvais hébergeur et est un dangereux fournisseur de boite mail dont il faut dès à présent se méfier.
Pour continuer : Reportage sur France 2 « La guerre cybernétique »
)! j’ai toujours l’impression que la boite mail est directement connecté à la NSA, via Echelon et Carnivor… Grrrr
Et ca, comme part hasard le concours a arrêté, et les gouvernement ont autorisé le chiffrage sans limite.
Vui, moi aussi je vais bientôt héberger mes propres e-mails. En plus de tout ce que tu viens de dire, je n’aime pas l’idée que des boites comme microsoft lisent mes e-mails.