Les meilleurs fournisseurs de messagerie sécurisés permettent une sécurité plus stricte pour protéger votre vie privée.
Les meilleurs fournisseurs de messagerie sécurisésCliquez sur les liens ci-dessous pour accéder au site Web du fournisseur:
1. ProtonMail
2. Mailbox.org
3. Zoho Mail
4. Posteo
5. Privatemail
En ce qui concerne la popularité et la facilité d'utilisation, il n'y a pas de fournisseurs de services de messagerie comme Google et Microsoft.
Mais ces services ont encore un long chemin à parcourir avant de pouvoir être qualifiés de «sécurisés». Les communications effectuées par e-mail ne sont normalement pas sécurisées par un cryptage de bout en bout et peuvent facilement être assignées à comparaître par les agences gouvernementales en cas de conflit juridique.
Il existe un certain nombre d'autres problèmes de confidentialité et de sécurité à résoudre. Gmail, par exemple, permet aux fournisseurs de services tiers d'analyser vos e-mails privés pour afficher des publicités plus personnalisées. De manière générale, les entreprises comme celles-ci ne sont pas connues pour traiter sérieusement les données privées.
Cependant, il existe plus de quelques fournisseurs de messagerie qui offrent une sécurité accrue en échange d'un prix plus élevé. Ces fournisseurs se vantent de pratiques de confidentialité nettement meilleures que leurs homologues traditionnels, avec des protocoles solides qui dictent les droits des utilisateurs en cas d'assignation ou de violation.
Lorsque vous recherchez un fournisseur de messagerie sécurisé, vous devez garder à l'esprit des facteurs tels que l'emplacement du centre de données, le chiffrement de bout en bout et la garantie d'accès zéro. Dans cet article, nous examinerons certains des fournisseurs de messagerie les plus sécurisés actuellement sur le marché, parfaits pour mener des communications commerciales internes et recevoir des informations sensibles d'autres utilisateurs.
- Nous avons également présenté le meilleur hébergement de messagerie.
1. ProtonMail
Fournisseur de messagerie sécurisé le plus populaire
Raisons d'acheter
+ La sécurité est de premier ordre + Interface utilisateur simplifiée et moderneRaisons à éviter
-Les lignes d'objet manquent de cryptage de bout en boutFondé en 2014 au sein de l'Organisation européenne pour la recherche nucléaire (CERN), ProtonMail est un fournisseur de messagerie sécurisé offrant un cryptage de bout en bout et une garantie d'accès zéro. Le service a été créé en réponse aux fuites d'Edward Snowden et a ses centres de données basés en Suisse dans un bunker souterrain suffisamment solide pour survivre à une attaque nucléaire.
L’une des caractéristiques déterminantes du service de ProtonMail est les e-mails «autodestructeurs», qui sont automatiquement supprimés de la boîte de réception du destinataire après une période définie. De plus, vous n'êtes pas invité à divulguer des informations sensibles lors de la création d'un nouveau compte.
Le plan gratuit est livré avec un stockage et des messages limités et les utilisateurs à la recherche de plus peuvent opter pour l'un de ses plans premium à plusieurs niveaux.
- Lisez notre critique complète de ProtonMail.
2. Mailbox.org
Flux de travail de messagerie sécurisé pour les utilisateurs professionnels
Raisons d'acheter
+ Beaucoup d'outils supplémentaires + Interface utilisateur convivialeRaisons à éviter
-Pas de cryptage des métadonnéesDédié aux utilisateurs professionnels ayant une forte exigence de sécurité, Mailbox.org est un fournisseur de messagerie sécurisé basé en Allemagne. Il possède une interface très conviviale et, bien qu'il s'agisse d'un fournisseur de messagerie sécurisé, il est compatible avec les appareils mobiles et les clients tiers.
Outre un service de messagerie sécurisé, Mailbox.org est également livré avec un stockage cloud crypté, des fonctionnalités de vidéoconférence, un carnet d'adresses fonctionnel, un calendrier et un planificateur de tâches. Il s'agit d'une solution complète pour les entreprises à la recherche d'une alternative de flux de travail crypté à Google ou Microsoft.
Il n'y a pas de plan gratuit disponible, mais les trois plans de catégorie premium sont tous très abordables. Secure Mail offre 2 Go de stockage d'e-mails, 100 Mo de stockage dans le cloud, trois adresses e-mail et des capacités de vidéoconférence. Ceci est suivi du plan Team Mail et du plan Business Mail.
- Lisez notre revue complète de Mailbox.org.
3. Zoho Mail
Courriel abordable axé sur la sécurité
Raisons d'acheter
+ Facile à utiliser et riche en fonctionnalités + Cryptage de bout en boutRaisons à éviter
-Pas de garantie zéro connaissanceAvec des serveurs situés partout dans le monde, Zoho Mail est une solution d'hébergement de messagerie sécurisée axée sur le cryptage des données et la convivialité. Contrairement à d'autres fournisseurs de messagerie sécurisés, il tente de parvenir à un équilibre subtil entre les fonctionnalités et la confidentialité pour offrir aux utilisateurs une expérience conviviale.
Outre le service de messagerie habituel avec des filtres anti-spam et de messagerie adéquats, Zoho Mail propose également des fonctionnalités supplémentaires telles qu'un calendrier, un gestionnaire de tâches et un portail de contacts. En termes de sécurité, Zoho propose un environnement crypté dans lequel les données sont en sécurité, qu'elles soient stationnaires ou en déplacement. Les données stockées sur ses serveurs sont toujours accessibles par l'entreprise et assignées à comparaître par les agences gouvernementales, bien qu'il existe un protocole très spécifique à suivre dans les deux cas.
Zoho Mail propose trois forfaits payants au choix: Mail Lite propose 5 Go d'espace de stockage par utilisateur. Vient ensuite Mail Premium, qui offre 50 Go d'espace par utilisateur. Il existe également un plan supplémentaire qui convient aux utilisateurs qui souhaitent également accéder aux autres solutions de la société, telles que le logiciel de traitement de texte et de présentation basé sur le Web.
- Lisez notre critique complète de Zoho Mail.
4. Posteo
Courriel anonyme pour les militants
Raisons d'acheter
+ Gestion fiable des données utilisateur + Système d'authentification basé sur DANE + Sans publicitéRaisons à éviter
-Pas de cryptage de bout en boutAvec ses centres de données situés en Allemagne, Posteo est le fournisseur de messagerie de choix pour les croisés et les militants du numérique. Il n'offre pas de cryptage de bout en bout en soi, car les e-mails peuvent être lus en texte brut par des tiers en cas de fuite. Cependant, toutes les données de ses serveurs sont sécurisées, qu'elles soient mobiles ou fixes.
En outre, Posteo utilise une technologie appelée Authentification DNS des entités nommées (DANE), qui protège contre les pirates qui tentent d'usurper l'identité de l'expéditeur ou du destinataire pour accéder à des informations sensibles. Posteo ne stocke pas non plus de données d'identification sur ses utilisateurs et mène de fréquentes batailles juridiques pour garantir la confidentialité de ses utilisateurs.
- Lisez notre critique complète de Posteo.
5. Privatemail
E-mail sécurisé avec quelques hoquets
Raisons d'acheter
+ Offre de stockage cloud riche en fonctionnalités + Pratiques de sécurité solides avec un cryptage de bout en boutRaisons à éviter
-CherAvec ses serveurs situés aux États-Unis, Privatemail est soumis à certaines restrictions légales et n'offre pas le même niveau de confidentialité de la part des forces de l'ordre ou des agences gouvernementales qu'un fournisseur de messagerie basé en Allemagne ou en Suisse. Cependant, il offre un cryptage de bout en bout et un stockage cloud sécurisé. Il possède également des pratiques de sécurité très strictes.
En plus d'offrir des services de messagerie, Privatemail propose un service de stockage en nuage très sécurisé qui est inclus dans tous ses forfaits payants. La fonction de stockage dans le cloud est assez puissante, avec des options pour synchroniser les fichiers entre différents appareils et avec un dossier spécifique sur votre ordinateur. Il existe également un calendrier de messagerie pour lequel les utilisateurs professionnels seront reconnaissants.
Privatemail Standard est livré avec 10 Go de stockage de courrier électronique et cloud chacun, tandis que Pro offre 20 Go d'espace pour le stockage de courrier électronique et dans le cloud. Il existe des plans d'affaires disponibles pour les utilisateurs de niveau entreprise offrant 100 Go de stockage et un domaine personnalisé.
- Lisez notre critique complète de Privatemail.
Voir également ces fournisseurs de messagerie sécurisés
Nous avons récemment testé les principaux fournisseurs de messagerie sécurisée. Consultez les avis ci-dessous pour en savoir plus sur chaque fournisseur de services:
- Hushmail
- Tutanota
- SecureMyEmail
- Mailfence
- Runbox
- CTemplar
Qu'est-ce que le SPF?
- Par: Peter Goldstein, directeur de la technologie et co-fondateur, Valimail.
La sécurité des e-mails et le SPF vont de pair depuis longtemps. En effet, Sender Policy Framework, également connu sous le nom de SPF, est considéré comme le premier et le plus ancien standard d'authentification de messagerie.
SPF est un protocole d'authentification basé sur IP, de sorte que les messages sont authentifiés avec SPF en fonction de l'adresse IP du serveur qui remet le message à sa destination finale. Pour utiliser SPF, un propriétaire de domaine déclare dans un enregistrement DNS TXT spécialement formaté la liste des serveurs et réseaux autorisés à envoyer du courrier en utilisant ce domaine. Les destinataires de messagerie, tels que Gmail ou Yahoo Mail, peuvent ensuite rechercher cet enregistrement pour déterminer si un hôte autorisé a remis les messages entrants.
Lorsque SPF a fait son entrée sur la scène de la sécurité au début des années 2000, cela a changé la donne. Cependant, Internet est aujourd'hui beaucoup plus complexe. En conséquence, le SPF peut s'avérer difficile.
Pour commencer, SPF est un enregistrement de texte, ce qui rend les fautes de frappe et les erreurs de syntaxe trop faciles. Et bien que le SPF présente des nuances qui peuvent faire trébucher même l'informaticien le plus expérimenté, le plus grand défi est le fait qu'il n'y a pas de mécanismes de notification en place. Si quelque chose ne va pas avec votre mise en œuvre, c'est à vous de déterminer quand, pourquoi et comment cela s'est produit.
Limitations du SPF
Outre les défis de mise en œuvre, SPF a quelques limites à garder à l'esprit.
- SPF contient une limite sur le nombre de recherches DNS que les serveurs de messagerie effectueront lors de l'évaluation d'un enregistrement SPF, c'est-à-dire la limite de recherche de 10 domaines. Historiquement, cette limite n'a pas été un défi car la plupart des expéditeurs exploitaient leur propre infrastructure de messagerie. Dix recherches peuvent être effectuées assez rapidement dans l’environnement cloud d’aujourd’hui.
- SPF utilise le domaine indiqué dans le champ Return-Path d'un message pour l'authentification, laissant l'adresse «De:» ouverte à l'usurpation d'identité.
- SPF est susceptible d'échouer lorsqu'un message passe par un intermédiaire, tel qu'un service de transfert ou une liste de diffusion, en route vers sa destination finale.
Étant donné que le SPF n'est pas suffisant dans l'environnement cloud actuel, les propriétaires de domaine doivent rechercher une solution complète d'authentification des e-mails qui remédie aux lacunes du SPF. L'authentification, la déclaration et la conformité des messages basées sur le domaine (DMARC) est un excellent point de départ.
Auteur
Peter Goldstein est un technologue formé au MIT et à Stanford qui a travaillé dans divers secteurs verticaux du logiciel, notamment la sécurité, l'entreprise, le courrier électronique et la vidéo. Il a construit des produits et des équipes dans un certain nombre de grandes entreprises technologiques, telles que RSA Security et Perot Systems, ainsi que dans de petites startups, comme Tout, Securant et Swapt.