# Mon optimisation pour sécuriser notre boîte mail

- Link: https://dolys.fr/forums/topic/optimisation-securiser-boite-mail/
- Published: 2018-01-01T11:05:22+02:00
- Author: nam1962

Sécuriser nos boites et comptes mails : trucs, astuces et méthode La sécurisation d’une boîte e-mail est un sujet important et pourtant, vous comme moi trouvons cela fastidieux ! 😀 A tort ! Passez les trois tests de la première section de ce tuto : vous serez édifiés ! 😛 Après avoir aidé plusieurs amis ou entreprises qui se sont fait pirater ou voler leurs boites mails, j’ai une petite idée de ce qui permet de protéger nos mails en restant simples. Aucune méthode n’est infaillible, mais avec ces conseils vous serez convenablement sereins : mieux vaut passer 15 minutes à s’assurer de la sécurité de nos emails que plusieurs jours à courir derrière quand on s’est fait pirater ! Je vous propose 5 étapes : les tests de l’intégrité de l’adresse mail le choix du fournisseur de boites mail l’organisation des adresses mail la méthode de gestion de ses mails, par webmail ou client mail la gestion des mots de passe Allez hop ! On y va : Nous commençons par tester notre adresse e-mail Premier test : mon adresse mail a-t’elle été l’objet de piratage ? Vous pouvez aussi utiliser Firefox Monitor Ce test est très simple (à propos, son auteur utilise des ressources open source), il va, en gros, vous indiquer si un site sur lequel vous êtes enregistré s’est fait voler les adresses mail et mots de passe de ses visiteurs. Il va aussi vous indiquer quel site est coupable ! Ce test peut être fait avec une adresse mail ou avec un pseudo, n’hésitez pas à tester les deux ! Ne nous affolons pas : dans beaucoup de cas, le vol de données est imparfait, car si le pirate a volé l’adresse mail, il n’a pas forcément volé le mot de passe ou, celui-ci étant chiffré, il ne l’a pas forcément en clair. Et surtout, il n’a volé que le mot de passe que vous utilisiez sur le site en question. Par contre ce genre de vol explique une grande partie du spam : les hackers revendent les listes d’e-mail aux spammers ! Second test, toujours chez haveibeenpwned : mon mot de passe est-il connu sur le darknet ? Dans tous les cas, si ces tests montrent que l’adresse, le pseudo ou le mail sont dans les listes, changez immédiatement de mot de passe (et éventuellement d’adresse mail si elle est trop repérée) Si vous avez un compte gmail, hotmail ou yahoo (vous verrez en bas pourquoi ne pas en avoir) vérifiez aussi avec l’outil cybernews. (Ne souscrivez à rien chez eux : seule l’info sur le statut de votre compte par rapport à la liste de quelques milliards d’adresse compromises qu’ils ont obtenue est utile.) Troisième test : mon adresse e-mail est-elle considérée comme saine ? Vous obtiendrez une analyse complète et pourrez par exemple comprendre pourquoi vos mails atterrissent dans la boite spam de certains interlocuteurs ! Alternative avec Mozilla Monitor Nous allons ensuite voir à qui nous confions la gestion de nos boites mails ! Tous les gros fournisseurs d’adresses gratuites sont cet inconnu. Ils présentent deux problèmes : 1. ils lisent nos mails 2. ils sont la cible permanente des hackers. Un exemple : Yahoo qui a vu des centaines de millions d’utilisateurs se faire pirater. Je vous suggère deux solutions : Solutions mail gratuites Free avec son offre mail gratuite historique (astuce : online.fr est un alias permanent) [Edit] hélas en 2025 Free a abandonné son offre historique, pas très malin… Infomaniak, hébergeur suisse avec une offre mail gratuite Solutions mail payantes (mais là c’est vous qui avez les clefs !) Si vous avez un site, utilisez votre hébergeur. Sinon, plein d’hébergeurs proposent des offres mail à moins de 2€/mois. PlanetHoster (hébergeur, mail, cloud, etc… avec 10% de rabais avec le code : PHA-PLANETDOLYS) Puis nous allons organiser nos adresses mail Il faut plusieurs adresses ! Une pour le courrier important ou officiel Une pour les achats ou trucs sans sensibilité Une pour les sites test ou trucs sans importance Astuce : utilisez le + dans votre adresse mail. Exemple : moi+boulot@bidule.com Thunderbird les gère bien (voir le tuto) Avec quel outil gérer nos mails ? Le webmail ? Je déconseille. Fastidieux avec plusieurs boîtes Moins sûr (fausses pages de phishing etc.) Conduit à ne pas vider son historique Un client mail (comme Thunderbird !) est bien plus sain. Voir mon tuto complet. DoH ? DNS ? Firefox ou Thunderbird permettent d’activer DoH (DNS over HTTPS). Mais si vous utilisez Pi-hole, **désactivez-le dans le navigateur**, sinon ça contourne votre filtre local. 👉 Je préfère gérer ça proprement via mes tutos : Installer Pi-hole + Unbound Pi-hole avec DNSCrypt/DoH Maintenant, on sécurise et simplifie nos mots de passe Pas le même mot de passe partout Éviter les mots évidents ou trouvables (genre « médor ») Faut-il un gestionnaire ? Oui, mais pas n’importe lequel. Les gestionnaires de mots de passe dans le cloud sont une fausse bonne idée (concentration du risque + ciblage par les hackers) Préférez une solution locale (KeePassXC que je présente ici !) J’utilisais MasterPassword, mais il n’est plus maintenu. Je cherche une alternative calculette locale et libre. Et enfin… nous ! Le facteur entre la chaise et le clavier est important 😛 Les hackers sont malins, ils préfèrent que vous leur donniez gentiment vos accès. Voir par exemple cette analyse de phishing Et n’oubliez pas de sécuriser votre navigateur : mes conseils pour Firefox Et pour finir Passer à Linux, c’est aussi gagner en sécurité. Voir mon tuto : Pourquoi et comment passer à Linux Bonus : sécuriser votre parc informatique N’hésitez pas à poser vos questions. Si c’est pro, je peux aussi vous aider à titre professionnel.