La plupart des services de compte de messagerie gratuits conviennent à une utilisation régulière, mais si vous voulez être encore plus sûr que les messages que vous envoyez et recevez sont protégés, consultez les services de messagerie ci-dessous. Ces services gardent les e-mails privés, sécurisés et cryptés.
Un compte de messagerie crypté protège votre vie privée. Si vous voulez plus d'anonymat, utilisez votre compte sécurisé derrière un serveur proxy Web gratuit et anonyme ou un service de réseau privé virtuel (VPN).
ProtonMail
Ce qu'on aime
- Authentification à deux facteurs.
- Envoyer des messages protégés par mot de passe à n'importe qui.
- Importer des listes de contacts CSV.
Ce qu'on n'aime pas
Capacités de recherche limitées.
ProtonMail est un fournisseur de messagerie gratuit, open source et crypté basé en Suisse. Il fonctionne à partir de n'importe quel ordinateur via le site Web ProtonMail et également via les applications mobiles Android et iOS.
La caractéristique la plus importante lorsque l'on parle d'un service de messagerie crypté est de savoir si d'autres personnes peuvent ou non accéder à vos messages, et la réponse est un non catégorique en ce qui concerne ProtonMail, car il dispose d'un cryptage de bout en bout.
Personne ne peut déchiffrer les messages ProtonMail sans votre mot de passe unique, pas même les employés de ProtonMail, leur FAI, votre FAI ou le gouvernement.
ProtonMail est tellement sécurisé qu'il ne peut pas récupérer vos e-mails si vous oubliez votre mot de passe. Le déchiffrement se produit lorsque vous vous connectez, ce qui signifie que le service n'a aucun moyen de déchiffrer les e-mails sans votre mot de passe ou un compte de récupération enregistré.
ProtonMail ne conserve pas non plus les informations de votre adresse IP. Avec un service de messagerie sans journal comme ProtonMail, les e-mails ne peuvent pas être retracés jusqu'à vous.
La version gratuite de ProtonMail prend en charge 500 Mo de stockage de courrier électronique et limite l'utilisation à 150 messages par jour.
Achetez le service Plus ou Unlimited pour plus de stockage d'e-mails, des alias d'e-mails, une assistance prioritaire, des étiquettes, des options de filtrage personnalisées, la possibilité de répondre automatiquement, une protection VPN intégrée et la possibilité d'envoyer plus d'e-mails chaque jour. Des plans d'affaires sont également disponibles pour les organisations.
CounterMail
Ce qu'on aime
- Supporte IMAP.
- Ne conserve pas les journaux d'adresses IP.
- Inclut Safebox, un gestionnaire de mots de passe intégré.
Ce qu'on n'aime pas
- Impossible d'envoyer des e-mails chiffrés à des non-utilisateurs.
- Espace de stockage limité.
- Période d'essai gratuite de 10 jours.
Si vous êtes sérieusement préoccupé par la confidentialité des e-mails, CounterMail propose une implémentation sécurisée des e-mails cryptés OpenPGP dans un navigateur. Seuls les e-mails cryptés sont stockés sur les serveurs CounterMail.
De plus, les serveurs (basés en Suède) ne stockent pas les e-mails sur des disques durs. Toutes les données sont stockées uniquement sur CD-ROM. Cette méthode permet d'éviter les fuites de données, et au moment où quelqu'un essaie d' altérer directement le serveur, les données sont probablement perdues.
Avec CounterMail, vous pouvez également configurer une clé USB pour chiffrer davantage les e-mails. La clé de déchiffrement est stockée sur l'appareil et elle aussi est nécessaire pour se connecter à votre compte. De cette façon, le déchiffrement est impossible même si un pirate vole votre mot de passe.
La sécurité physique supplémentaire du périphérique USB rend CounterMail moins simple et pratique à utiliser que d'autres services de messagerie sécurisés, mais vous bénéficiez d'un accès IMAP et SMTP, que vous pouvez utiliser avec n'importe quel programme de messagerie compatible OpenPGP, tel que K-9 Mail pour Android.
Après l'essai gratuit de 10 jours, achetez un plan pour continuer à utiliser le service. L'essai inclut 100 Mo d'espace.
Hushmail
Ce qu'on aime
- Prend en charge IMAP et POP.
- Vérification facultative en deux étapes.
-
Importer des contacts depuis un fichier CSV.
- Filtre anti-spam et répondeur automatique.
- Comprend 10 Go de stockage.
Ce qu'on n'aime pas
- Pas d'essai gratuit.
- Disponible uniquement sur iOS.
Hushmail est un service de messagerie crypté qui existe depuis 1999. Il garde les e-mails sécurisés et verrouillés derrière des méthodes de cryptage de pointe. Même Hushmail ne peut pas lire vos messages; seule une personne connaissant votre mot de passe peut le faire.
Avec ce service, vous pouvez envoyer des messages cryptés aux utilisateurs de Hushmail ainsi qu'aux non-utilisateurs qui ont des comptes avec Gmail, Outlook Mail ou d'autres clients de messagerie similaires.
La version Web de Hushmail est facile à utiliser et fournit une interface moderne pour envoyer et recevoir des messages cryptés depuis n'importe quel ordinateur.
Lorsque vous créez un nouveau compte Hushmail, choisissez parmi une variété de domaines à utiliser dans votre adresse, tels que @hushmail.com ou @hush.com.
Il existe des options personnelles et professionnelles lorsque vous vous inscrivez à Hushmail, mais aucune n'est gratuite.
Mailfence
Ce qu'on aime
- Les signatures électroniques numériques prouvent la paternité.
- Prend en charge l'authentification à deux facteurs.
- Inclut un bloqueur de spam.
- Importer des contacts depuis Outlook, des fichiers CSV, Gmail, etc.
- Calendrier et stockage de fichiers pour les documents.
Ce qu'on n'aime pas
- Stockage en ligne limité.
- Nécessite une autre adresse e-mail pour la clé d'activation.
- Clés privées conservées sur les serveurs Mailfence.
Mailfence est un service de messagerie centré sur la sécurité qui propose un cryptage de bout en bout pour garantir que personne d'autre que vous et votre destinataire ne puisse lire vos messages.
Le service comprend une adresse e-mail et une interface Web qui intègre le cryptage à clé publique OpenPGP. Créez une paire de clés pour votre compte et gérez un magasin de clés pour les personnes auxquelles vous souhaitez envoyer un e-mail en toute sécurité.
Cette normalisation OpenPGP signifie que vous pouvez accéder à Mailfence en utilisant IMAP et SMTP avec des connexions SSL/TLS sécurisées via le programme de messagerie de votre choix. Vous ne pouvez pas utiliser Mailfence pour envoyer des messages chiffrés à des personnes qui n'utilisent pas OpenPGP et qui n'ont pas de clé publique disponible.
Pour le stockage en ligne, un compte Mailfence gratuit fournit 500 Mo, tandis que les comptes payants offrent suffisamment d'espace ainsi que la possibilité d'utiliser votre propre nom de domaine pour votre adresse e-mail Mailfence.
Le logiciel de Mailfence est uniquement disponible pour inspection par des équipes d'audit, des chercheurs universitaires et d'autres groupes réputés, car il n'est pas open source, ce qui le rend moins sécurisé et privé.
Mailfence stocke votre clé de chiffrement privée sur les serveurs Mailfence mais insiste sur le fait qu'elle ne peut pas être lue car elle est chiffrée avec votre phrase secrète (via AES-256), et il n'y a pas de clé racine qui permettrait au service de déchiffrer les messages chiffrés avec vos clés.
Mailfence utilise des serveurs en Belgique, ce n'est donc que sur décision d'un tribunal belge que l'entreprise peut être contrainte de révéler des données privées.
Tutanota
Ce qu'on aime
- Applications pour iOS et Android.
- Comprend 1 Go d'espace de stockage.
- Open source.
- Prend en charge le filtrage anti-spam.
Ce qu'on n'aime pas
- Les adresses alias ne sont disponibles que pour les comptes payants.
- Ne prend pas en charge IMAP.
- Impossible d'importer des contacts en bloc.
Tutanota est similaire à ProtonMail dans sa conception et son niveau de sécurité. Tous les e-mails Tutanota sont cryptés de l'expéditeur au destinataire et décryptés sur l'appareil. La clé de chiffrement privée n'est accessible à personne d'autre.
Ce compte de messagerie est tout ce dont vous avez besoin pour échanger des e-mails sécurisés avec d'autres utilisateurs de Tutanota. Pour les e-mails chiffrés en dehors du système, spécifiez un mot de passe que le destinataire utilisera lors de l'affichage du message dans un navigateur. Cette interface leur permet également de répondre en toute sécurité.
L'interface Web est conviviale et une fonction de recherche vous permet de rechercher des e-mails précédents.
Tutanota utilise AES et RSA pour le cryptage des e-mails. Les serveurs sont situés en Allemagne, ce qui signifie que la réglementation allemande s'applique.
Les comptes gratuits peuvent créer un compte de messagerie en utilisant un domaine Tutanota, tandis que les forfaits payants peuvent créer des domaines personnalisés. Les domaines Tutanota sont: @tutanota.com, @tutanota.de, @tutamail.com, @tuta.io et @keemail.me.
Plusieurs fonctionnalités de ce service ne sont disponibles que sur les forfaits payants. Par exemple, l'édition Premium vous permet d'acheter jusqu'à 5 alias, tandis que le plan Teams étend le stockage à 10 Go.
Conseils supplémentaires pour assurer la sécurité et la confidentialité des e-mails
Si vous utilisez un service de messagerie qui offre un cryptage de bout en bout, vous avez fait un grand pas en avant pour rendre votre messagerie sécurisée et privée. Pour rendre la vie encore plus difficile aux hackers, voici quelques précautions supplémentaires:
- Méfiez-vous des logiciels d'enregistrement de frappe qui capturent ce que vous tapez sur le clavier. Ces programmes peuvent contrecarrer le cryptage si le mot de passe est tout ce dont le pirate a besoin pour accéder à un compte.
- Ne laissez pas les appareils mobiles ou les ordinateurs sans surveillance. Assurez-vous également que les appareils sont protégés par des mots de passe forts ou des données biométriques et n'autorisent pas les comptes d'invités ou un accès similaire non protégé. Si elle est prise en charge, ajoutez également une authentification à deux facteurs.
- Soyez vigilant face à l'ingénierie sociale. Les tentatives d'hameçonnage arrivent souvent par e-mail, messages instantanés, VoIP ou messages de réseaux sociaux, et peuvent être conçues ou adaptées spécifiquement pour vous. Ces communications sont des astuces pour vous faire distribuer des informations personnelles telles que des mots de passe et des informations bancaires.
- N'écrivez pas et ne partagez pas les mots de passe. Ne notez jamais le mot de passe, sauf si vous le stockez dans un gestionnaire de mots de passe sécurisé.
