Confidentialité des e-mails

Si vous utilisez Gmail, Outlook ou Yahoo — techniquement, oui.

Comment ça fonctionne :

Vos e-mails sont stockés sur leurs serveurs. Ils sont chiffrés en transit, mais l’entreprise détient les clés. Des systèmes automatisés analysent les e-mails pour des mots-clés, le profilage et « l’amélioration des produits ».

Le problème légal :

Les fournisseurs remettent les e-mails sur demande légale. Les gouvernements demandent régulièrement des données d’e-mail.

Le compromis du « gratuit » :

L’e-mail gratuit signifie que vos données sont le produit.

Voir : Options d’e-mail sécurisé qui ne peuvent pas lire vos messages.

Un e-mail conçu pour la confidentialité dès le départ.

Ce qui le rend sécurisé :

• Chiffrement de bout en bout (seuls vous et le destinataire pouvez lire)
• Accès zéro (le fournisseur ne peut pas voir vos e-mails)
• Pas d’analyse pour la publicité
• Basé dans des pays respectueux de la vie privée

Le piège :

Si vous envoyez un e-mail à quelqu’un sur Gmail, il arrive non chiffré là-bas. Les deux parties ont besoin d’un e-mail sécurisé pour une protection complète.

Changer est facile :

• Importer les anciens e-mails
• Garder l’ancienne adresse comme sauvegarde
• Transition progressive

Voir : Recommandations d’e-mail sécurisé

Votre boîte de réception est essentiellement une biographie — réinitialisations de mot de passe, relevés bancaires, informations médicales, conversations personnelles.

Les risques :

• Les fuites de données exposent des années de votre vie
• Piratage de compte = accès à tout
• Les autorités peuvent demander tout votre historique

Que faire :

• Supprimer ce dont vous n’avez pas besoin
• Télécharger localement les éléments importants, puis supprimer les e-mails
• Rechercher les mots-clés sensibles et nettoyer
• Utiliser des alias d’e-mail pour les inscriptions
• Envisager de passer à un e-mail sécurisé à l’avenir

Vous ne garderiez pas chaque lettre des dix dernières années. Votre boîte de réception ne devrait pas être différente.

Un alias est une adresse e-mail secondaire qui redirige vers votre vraie boîte de réception.

Pourquoi les utiliser :

• Donner une adresse unique à chaque site web
• Savoir qui a vendu vos données (le spam révèle quel alias a fuité)
• Bloquer le spam en désactivant un alias
• Garder votre vrai e-mail privé

Exemple :

Inscrivez-vous sur une boutique avec boutique-amazon@votralias.com. Si du spam arrive, vous savez qu’Amazon l’a fuité — et vous pouvez désactiver uniquement cet alias.

Options :

• Certains fournisseurs d’e-mail ont des alias intégrés
• Des services d’alias dédiés permettent des adresses illimitées
• Certains permettent aussi de répondre DEPUIS l’alias

Les alias signifient qu’une fuite de données n’expose pas votre e-mail principal partout.

Voir : Recommandations d’e-mail pour les fournisseurs avec fonctions d’alias.

Pas vraiment. Les pièces jointes standard ont plusieurs problèmes de confidentialité.

Problèmes :

• Les pièces jointes ne sont pas chiffrées (même avec e-mail sécurisé parfois)
• Elles sont stockées sur plusieurs serveurs
• Les destinataires peuvent les transférer n’importe où
• Les fichiers contiennent des métadonnées (votre nom, localisation, historique d’édition)

Avant d’envoyer des fichiers sensibles :

• Utiliser le transfert de fichiers chiffré au lieu des pièces jointes
• Protéger les documents sensibles par mot de passe
• Supprimer les métadonnées des fichiers avant envoi
• Considérer si l’e-mail est la bonne méthode

Meilleures alternatives :

• Stockage cloud chiffré avec liens de partage
• Services de transfert de fichiers sécurisés
• Messageries chiffrées de bout en bout pour les petits fichiers

Partez du principe que toute pièce jointe que vous envoyez pourrait être vue par d’autres ou transférée indéfiniment.