Trucs & Astuces des Sosheurs
Trucs & Astuces des Sosheurs

Re : [TUTORIEL] Sécuriser votre e-mail en utilisant des connexions POP ou IMAP sous SSL/TLS

Cette idée a reçu : 1

Le problème

Tous ceux qui utilisent des smartphones ou des tablettes ont la possibilité de se connecter en WiFi à Internet. Tant que cette connexion est faite sur un réseau WiFi privé avec clé WEP ou WAP chez vous, au bureau ou à l’hôtel, les données circulant sur le réseau sont cryptées grâce à la clé. Mais, dès lors que vous vous connectez à une borne WiFi publique (Orange ou autre), il n’y pas de clé d’accès. Donc, toutes vos données circulent en clair, y compris vos mots de passe de comptes e-mail, à moins que vous ne cryptiez spécifiquement votre connexion e-mail comme on va le voir. Vu qu’on ne change pas le mot de passe de ses comptes e-mail tous les jours et qu’on stocke souvent beaucoup de mots de passe dans sa boite e-mail (mots de passe d’accès aux sites Web), vous imaginez les dégâts que pourrait faire n’importe qui disposant d’un logiciel de « reniflage » de trafic réseau.

 

Bien entendu, ce problème ne se pose que si vous utilisez un client e-mail (client e-mail intégré à Android, iOS, Windows Phone, Bada, ou application installée) car le Webmail est généralement crypté sous https.

 

La solution : utiliser une connexion e-mail cryptée

Tous les fournisseurs de services e-mail ont pris conscience du danger des connexions WiFi sur hotspots publics et proposent désormais une connexion sécurisée même s’ils ne le disent parfois nulle part. Ils supportent tous au moins le cryptage SSL (POPS, IMAPS, SMTPS). Le cryptage TLS est un peu moins répandu, et il n’y a pas de différence significative en termes de sécurité entre les deux protocoles.

 

Voici les paramètres à modifier dans votre client e-mail :

Connexion entrante POP :

     - modifier la sécurité en sélectionnant SSL

     - modifier le port en sélectionnant 995

Connexion sortante SMTP :

     - modifier la sécurité en sélectionnant SSL

     - modifier le port en sélectionnant 465

     - sélectionner « connexion requise » ou « authentification requise »

     - entrer comme nom d’utilisateur le même que pour la connexion entrante

     - entrer comme mot de passe le même que pour la connexion entrante

Connexion entrante IMAP :

     - modifier la sécurité en sélectionnant SSL

     - modifier le port en sélectionnant 993

 

N.B. IMAP est une alternative à POP qui permet de synchroniser plusieurs machines (PC de bureau, ordinateur portable, tablette, smartphone…) avec le serveur e-mail. Le client IMAP reçoit une copie des dossiers et des messages e-mail reçus et envoyés au lieu de télécharger simplement les messages reçus. Toute modification faite par l’utilisateur dans le client e-mail IMAP est automatiquement dupliquée sur le serveur. Si vous avez une machine « maître » (PC de bureau avec sauvegarde, par exemple), il peut être intéressant de la configurer en client POP et de configurer les autres machines en IMAP, afin que les autres machines ne conservent que les messages qui n’ont pas encore été téléchargés par le « maître ».

 

L’avantage annexe : pouvoir envoyer des mails depuis n’importe quelle connexion Internet

Si vous utilisez une connexion non authentifiée à votre serveur SMTP, le réseau par lequel vous êtes connecté à Internet bloque généralement vos envois d’e-mail si le serveur SMTP n’est pas le sien pour éviter le spam. Par exemple, si vous êtes connecté à une Freebox (sur son réseau privé), vous ne pourrez pas envoyez d’e-mails avec smtp.orange.fr, et réciproquement, le réseau Orange bloquera les envois d’e-mail via smtp.free.fr. C’est donc très gênant si vous utilisez alternativement votre connexion 3G / EDGE Sosh et des connexions WiFi sur des réseaux privés autres qu’Orange.

 

Avec une connexion SMTP authentifiée et cryptée, vous pourrez utiliser n’importe quel réseau sans risque d’être bloqué dans vos envois d’e-mails.

6 réponses

Respect, le chien ! Post très intéressant.


@Moco a écrit :

Respect, le chien ! Post très intéressant.


*****************

Merci. Ce serait sympa de liker mon idée pour que ces tutos soient plus visibles : http://communaute.sosh.fr/t5/SOSH-IDEAS/Cr%C3%A9er-un-espace-tutoriels-aliment%C3%A9-par-les-Soshers...

C'est fait !

Ça tombe justement bien car je viens de m'apercevoir que j'avais un compte mail qui n'était pas assez sécurisé :smileywink:...

UP !

Bonjour,

 

Je rencontre ce problème avec ma boite aol qui est ma boite principale,

Je peux envoyer et recevoir avec mes autres boites émail mais celle-ci ne veux jamais envoyer mes mails..

 

J'ai tenté de suivre vos conseils mais cela ne fonctionne toujours pas, que faire ?

Dans les paramètres j'ai tous réalisé sauf la conexion entrante pop qui n'est pas proposée, j'ai que les deux autres connexions qui sont proposées à la modification, aucune trace de connexion pop.