Publicité
Yahoo! confirmé une faille de sécurité massive Yahoo! Nous avons perdu vos données! Il y a deux ans...Le géant du Web Yahoo a subi une énorme violation de données. La violation, qui a eu lieu en 2014, a entraîné la mise en vente de 500 millions d'utilisateurs de Yahoo sur le dark web. Lire la suite récemment. À moins que vous ne viviez sous un rocher, vous en avez probablement entendu parler. Des infractions comme celle-ci, comme Ashley Madison pirater 3 raisons pour lesquelles le hack Ashley Madison est une affaire sérieuseInternet semble ravi du piratage d'Ashley Madison, avec des millions d'adultères et des potentiels les détails des adultères piratés et publiés en ligne, avec des articles sur les individus trouvés dans les données déverser. Hilarant, non? Pas si vite. Lire la suite - où plus de 37 millions de comptes ont été compromis - sont monnaie courante de nos jours.
Yahoo! brèche est beaucoup plus grande qu’Ashley Madison, avec plus de un demi-milliard de comptes confirmé compromis. Dans cet esprit, vous voudrez peut-être envisager un nouveau fournisseur de messagerie plus sécurisé, tel que ProtonMail.
Qu'est-ce que ProtonMail?
ProtonMail est un service de messagerie gratuit qui se concentre sur la sécurité et la confidentialité en permettant aux utilisateurs d'envoyer et de recevoir facilement des e-mails cryptés. ProtonMail est également open source et, bien sûr, basé sur Linux.
Ajout de fonctionnalités de sécurité comme authentification à deux facteurs Verrouillez ces services maintenant avec une authentification à deux facteursL'authentification à deux facteurs est le moyen intelligent de protéger vos comptes en ligne. Jetons un coup d'œil à quelques-uns des services que vous pouvez verrouiller avec une meilleure sécurité. Lire la suite ou certaines questions de sécurité simples sont souvent une réflexion après coup pour de nombreux fournisseurs de services de messagerie, et des mesures de sécurité comme celles-ci ne sont pas toujours à la hauteur pour empêcher les méchants de pénétrer. ProtonMail a la sécurité à la base, donc avec eux, c'est un mode de vie, pas une réflexion après coup.
Sécurité
Parce que votre boîte aux lettres est cryptée, le personnel de ProtonMail n'a aucun accès, peu importe la NSA Qui se bat en votre nom contre la NSA et pour la vie privée?Il existe plusieurs groupes d'activisme sur Internet qui se battent en votre nom pour la confidentialité. Ils font également de leur mieux pour éduquer les internautes. Voici quelques-uns d'entre eux qui sont incroyablement actifs. Lire la suite . ProtonMail vous demandera votre clé de déchiffrement de boîte aux lettres après votre première connexion. Vous ne pourrez pas accéder à votre boîte aux lettres tant que vous n'aurez pas entré les deux ensembles d'informations d'identification.
Le premier mot de passe vous permet de vous connecter au serveur, comme toute méthode traditionnelle de connexion. Le serveur déchiffre et monte ensuite votre boîte aux lettres une fois que vous avez entré votre clé «Décrypter la boîte aux lettres». Sans cela, votre boîte aux lettres est inutile.
Le cryptage va bien plus loin que votre simple boîte aux lettres. Les e-mails sont transmis dans un format crypté entre les serveurs et les appareils des utilisateurs, et les e-mails envoyés entre les utilisateurs de ProtonMail sont protégés par un cryptage de bout en bout via un réseau de serveurs sécurisé. Parce que les données sont cryptées à toutes les étapes Comment fonctionne le cryptage et est-il vraiment sûr? Lire la suite , le risque d'interception de messages est largement éliminé.
Le processus de chiffrement utilise des clés publiques et privées. La clé publique est utilisée par l'expéditeur pour brouiller (chiffrer) le message, puis le destinataire utilise sa clé privée pour déchiffrer (déchiffrer) le message lorsqu'il le reçoit. Le processus de base est illustré dans le diagramme ci-dessous:
Chiffrement en dehors de ProtonMail
Le chiffrement peut également être appliqué aux messages envoyés en dehors de ProtonMail. Voici comment cela fonctionne.
Lorsque vous rédigez un message, sélectionnez cadenas dans la fenêtre du compositeur. Cela ouvrira les options de cryptage pour votre message.
Saisissez un mot de passe de cryptage et un indice permettant au destinataire de décrypter le message. L'astuce pourrait être quelque chose d'aussi simple, comme «Je vous ai envoyé le mot de passe par SMS». Ou il peut s'agir d'instructions sur le mot de passe.
Clique le Ensemble bouton, terminer la composition de votre e-mail comme d'habitude, et appuyez sur Envoyer Quand tu es prêt. Le destinataire recevra un e-mail avec un lien pour afficher le message sécurisé.
Une fois que le destinataire a cliqué sur Afficher le message sécurisé lien, il leur sera demandé de saisir le mot de passe. Ils pourront alors visualiser le message.
Le destinataire peut également répondre au message à partir de cette fenêtre, qui sera envoyé à partir de son adresse e-mail. Ce message sera bien entendu également crypté.
Les messages cryptés envoyés en dehors de ProtonMail expireront après 28 jours.
Intimité
ProtonMail prend la confidentialité très au sérieux. Comme déjà mentionné, ils n'ont aucun accès à votre boîte aux lettres, mais ils font également de grands efforts pour garantir que votre anonymat reste intact. La politique de confidentialité États:
La politique primordiale de notre entreprise est de collecter le moins d'informations utilisateur possible pour garantir une expérience utilisateur totalement privée et anonyme lors de l'utilisation du Service. Nous n'avons également aucun moyen technique d'accéder à votre contenu de message crypté.
Partager trop de votre vie privée en ligne Confidentialité en ligne: partagez-vous trop d'informations?Le partage a toujours été une partie importante de ce qu'est Internet et de son fonctionnement. Et avec les réseaux sociaux qui ont explosé en popularité au cours des dernières années, le partage est probablement l'un des aspects que nous ... Lire la suite est monnaie courante de nos jours, donc tout ce qui peut être fait pour limiter cette exposition doit être une bonne chose.
Utilisation de ProtonMail
L'interface utilisateur de ProtonMail est un plaisir à utiliser. Les développeurs ont fait un excellent travail en créant une interface aussi propre avec de grandes fonctionnalités avancées, telles que des thèmes personnalisés, des adresses d'alias, le filtrage des e-mails et des signatures. Les fonctionnalités sont à égalité avec la plupart des autres services de messagerie gratuits Les meilleurs comptes de messagerie gratuits que vous devez considérerTout le monde connaît Gmail. Si vous pensez que c'est le meilleur compte de messagerie gratuit, vous sous-estimez tous les autres services. Vous avez des options et nous avons les détails. Lire la suite là-bas. Vous n'avez donc pas à vous soucier de renoncer aux fonctionnalités au profit de la sécurité.
Un certain nombre de niveaux de service sont disponibles, allant de 500 Mo gratuits de stockage de messagerie, jusqu'à 30 $ / mois pour 20 Go de stockage et certaines fonctionnalités supplémentaires, telles que les noms de domaine personnalisés. Si vous n'êtes pas un gros utilisateur de messagerie, le service gratuit de 500 Mo devrait convenir.
Est-ce un courriel pour les nerds?
Même si ProtonMail a tout ce chiffrement sophistiqué, ce n'est pas seulement pour les nerds. Une fois connecté et entré votre clé de déchiffrement, le processus d'envoi d'un e-mail est exactement le même que celui que vous attendez de tout autre service de messagerie. ProtonMail gère toutes les choses intelligentes pour vous.
Les applications sont disponibles pour Android et iOS, il n'est donc pas plus difficile d'obtenir votre e-mail sécurisé en déplacement que de vous connecter. Les applications mobiles sont classées en version bêta, mais je les ai trouvées extrêmement stables et sans problème. La sécurité pourrait être compromise en utilisant IMAP et POP IMAP vs. POP3: Qu'est-ce que c'est et lequel devez-vous utiliser?Si vous avez déjà configuré un client de messagerie ou une application, vous aurez certainement rencontré les termes POP et IMAP. Vous rappelez-vous lequel vous avez choisi et pourquoi? Si tu n'es pas... Lire la suite , donc ProtonMail ne les prend pas en charge. Ce qui signifie que vous ne pourrez pas utiliser des applications de messagerie tierces avec le service.
Dois-je quitter Yahoo !?
C'est une question à laquelle vous seul pouvez répondre, mais être en ligne nécessite une approche pragmatique de la sécurité et de la confidentialité. Vous limiterez votre risque d'exposition en considérant les deux à tout moment.
Il y a souvent un compromis entre sécurité et facilité d'utilisation, mais ProtonMail prend ce compromis et fait pencher la balance en faveur de la sécurité, tout en parvenant à rester aussi simple à utiliser que votre Yahoo! Compte de messagerie.
Quitter Yahoo! (ou tout autre service de messagerie Web largement utilisé) en faveur de ProtonMail ne garantira cependant pas votre sécurité en ligne, car aucun service n'est à l'abri des attaques. La seule façon d'obtenir une sécurité à 100% est de ne pas utiliser Internet. C'est un fait dur, mais c'est vrai. Si vous décidez de rester avec Yahoo! Je vous conseille vivement d'aller changer votre mot de passe maintenant.
Avez-vous été affecté par Yahoo! violation? Avez-vous des problèmes de sécurité et envisagez-vous de passer à quelque chose comme ProtonMail? Dites-nous ce que vous pensez dans le commentaire ci-dessous.
Kev est un professionnel de la cybersécurité du nord-ouest de l'Angleterre qui se passionne pour les motos, la conception de sites Web et l'écriture. Il est un uber-geek avoué et un défenseur de l'open source.