Centralisation des courriels / mails : logiciels et sécurité

[Bill-Boquet]

Bonjour à la communauté WRI,
l'activité de création de site, référencement, etc... nous conduisent sans doute tous à disposer d'une multitude d'adresses mails.
Je souhaiterais disposer d'un logiciel capable de récupérer les mails reçus de sur toutes mes adresses de messagerie et gérer réponses, tris... etc... de ces courriels.
J'ai toujours hésité à utiliser un tel système de centralisation et rapatriement des mails sur mon disque dur, jugeant peut-être à tort que des problèmes de piratage & risques variés pouvaient survenir.

Comment gérer vous efficacement la multiplication de ces adresses mails ?
Y at-il un risque à centraliser cela sur son PC ?
Quel logiciel conseillez-vous ?

Merci pour vos lumières.

 

[agenceinternet]

Utilises le webmail de Gmail, il permet de gérer plusieurs adresse e-mail sur un seul webmail. Pareil pour la nouvelle version de hotmail qui est en cours de déploiement ou pour très bientôt, je ne me souviens plus.

 

[Acerouk]

Thunderbird permet de gérer simplement de nombreuses boites mail dans la même interface.
Ca permet de relever les boites mais aussi de répondre sur les différentes adresses dans le même outil.

Après la sécurité sur le pc ou sur un service en ligne je ne sais pas ce qu'il y a de mieux.
Je dirais le pc si tu es propre sur ton firewall / antivirus, d'autant que d'un point de vue confidentialité c'est mieux (ton DD et non un service tiers).
Après se pose la question de la sauvegarde du DD (en cas de crash), c'est pourquoi je les laisse quand même sur le serveur lorsque je les rapatrie.

 

[Bill-Boquet]

Merci à vous 2 pour ces 1ères réponses.
Ma préférence, pour des raisons d'ergonomie, irait vers l'utilisation d'un logiciel type thunderbird/outlook(solution proposée par Acerouk) ... plutôt que d'un webmail .

C'est la question de la sécurité qui me travaille. J'imagine qu'un bon Webmail est globalement mieux protégé... et peut-être est-ce pour cette raison qu'agenceinternet me guide vers un webmail...

 

[Seb's]

A quels problèmes de sécurité penses-tu exactement (mise à part la perte de données par crash/perte) ?

De mon point de vue, la meilleure option est de coupler Outlook/Thunderbird avec le protocole IMAP, supporté par la majorité des hébergeurs de mail : tes mails resteront à la fois sur les serveurs et sur ton disque dur, et toutes tes opérations seront synchronisées entre les deux.

Avantages :
- Dans ton logiciel de messagerie, tu as un "dossiers personnels" (ou équivalent) par adresse mail, donc tu t'y retrouves facilement.
- Tu bénéficies des avantages d'un logiciel plutot que d'un service web.
- Si tu n'as pas ton PC sous la main, tu peux toujours accéder à tous tes mails en ligne chez chaque hébergeur de tes adresses.

Inconvénients :
- Tu remplis petit à petit tes quotas chez les hébergeurs, quotas souvent réduits quand ce sont des services offerts avec le nom de domaine. Cela se résout facilement en transférant progressivement vers un compte type Gmail dont les quotas sont bien plus grands (un simple glisser/déposer dans Outlook, et c'est fait).
- Certainement d'autres auxquels je ne pense pas...

 

[Bill-Boquet]

Bonjour seb's,
merci pour cette réponse argumentée.

A quels problèmes de sécurité penses-tu exactement (mise à part la perte de données par crash/perte) ?

Je pense à deux types de dangers dont je n'arrive pas à mesurer la réalité du risque :
- hacking (black hat) visant à récupérer les codes se trouvant dans les mails reçus et stockés sur mon disque dur (codes de base de données, login et mdp Interfaces Admin, etc...).
- rapatriement de fichiers vérolés par l'intermédiaire des logiciels Oulook/thunderbird ou autres.

Il s'agit bien d'un risque relatif car le risque zéro n'existe pas... Quel est votre avis ?

 

[Seb's]

Pour le premier point, c'est effectivement très risqué, et quel que soit ton client de messagerie (web ou windows). Il ne fait jamais laisser traîner ce genre d'informations dans des fichiers non encryptés. Je te conseillerais plutôt de t'orienter vers ce genre de programmes (celui-ci est bien réputé) : KeePass.

Pour le second point, le risque me paraît plus faible, enfin c'est l'image que j'en ai : les pièges type phishing et cie sont plutôt destinés à des utilisateurs non avertis, dont je ne pense pas que tu fasses partie, puisque tu te poses la question. Mais je suis peut-être un peu trop naïf... (sur le risque que je cours, hein, pas sur ton niveau d'utilisateur ).

 

[agenceinternet]

si tu as un budget pour vraiment blinder ta sécurité, il doit exister des entreprises spécialisé, ou autrement voir si un serveur dédié uniquement à ton webmail permet peu être une plus grande sécurité.

 

[Bill-Boquet]

si tu as un budget pour vraiment blinder ta sécurité, il doit exister des entreprises spécialisé, ou autrement voir si un serveur dédié uniquement à ton webmail permet peu être une plus grande sécurité.

Merci agenceinternet,
non, je n'ai pas de budget en la matière. Je ne m'occupe que de petits projets.

Seb's, merci pour keepass. Je vais le tester...
En effet, je ne crains pas trop le phising... Je pensais plutôt à des rapatriement de pièces jointes par exemple... mais je connais très mal les logiciels que nous citons.
Donc thunderbird + keepass comme 1ère solution... sinon je m'oriente vers gmail.

Je reste preneur de tout conseil pour faciliter la gestion multi-mails.
Merci à vous !

 

[Acerouk]

Effectivement suite à l'affaire du vol de nom de domaine de WRI (faille Gmail) il est apparu que le plus sur est de disposer de son propre serveur mail (plan mx de ovh par exemple) avec des adresses mail indépendantes des ndd des sites gérés.

 

[Julia41]

Personnellement j'utilise (pour environ 400 domaines) le minimum étant abuse et postmaster des "alias". Tout est redirigé vers une boite pour les domaines "non principaux". postmaster at domaine_qui_sert_pas redirige vers postmaster at domaine_qui_sert_pas_mais_central.
Après Thunderbird est excellent, il faut bien dire "grouper les dossiers" (sinon tu te retrouves avec des dossiers qui servent pas forcément à grand chose).
Au niveau des quotas, je suis sur dédié donc plus trop de soucis.
Pour les pièces jointes je ne les ouvre jamais (mes clients savent que ça doit être du ".txt").

Après KeePass est excellent et très pratique. Ca doit faire maintenant 2 ans que je l'utilise, attention à bien sauvegarder ta base sur pleins de support. Personnellement c'est sur 2 hébergements web + ma clé USB + la carte SD de mon APN, car en cas de pertes, ça peut faire très mal

 

[rudddy]

outlook

 

[Bill-Boquet]

Merci Julia et Ruddy,
c'est une question que j'ai trop longtemps négligée... et on en parle peu. Vous imaginez facilement la perte de temps que peut représenter l'utilisation de plusieurs webmails...

Julia me confirme Thunderbird + keepass avec des précautions d'usage. C'est 1 point de plus pour cette solution... Super !
:idea: Donc pas toucher aux pièces jointes exotiques avec Thunderbird.

Merci à tous !

 

[Leonick]

De mon point de vue, la meilleure option est de coupler Outlook/Thunderbird avec le protocole IMAP, supporté par la majorité des hébergeurs de mail : tes mails resteront à la fois sur les serveurs et sur ton disque dur, et toutes tes opérations seront synchronisées entre les deux.

tu es sûr de ça ? je croyais que imap ne laissait les messages que sur ton serveur et donc tu ne pouvais l'utiliser en version déconnecté

Thunderbird permet de gérer simplement de nombreuses boites mail dans la même interface.
Ca permet de relever les boites mais aussi de répondre sur les différentes adresses dans le même outil.

+1
les comptes webmaster de tous mes sites sont redirigés sur une seule adresse mail depuis le serveur mail.
Sur certains comptes, j'ai une dizaine d'alias qui arrivent sur la même boite.
Après, avec TB tu te crées différentes identités te permettant de répondre avec n'importe laquelle de tes adresses mails (réelle ou alias)

 

[bruno212]

tu es sûr de ça ? je croyais que imap ne laissait les messages que sur ton serveur et donc tu ne pouvais l'utiliser en version déconnecté

c'est exact, mais la dernière version de thunderbird permet de télécharger tous les mails se trouvant sur le serveur.

Attention toutefois lorsqu'on efface un mail, il sera effacé du serveur, et à la prochaine synchronisation, effacé également du client de messagerie (webmail ou application).

 

[Bill-Boquet]

tu es sûr de ça ? je croyais que imap ne laissait les messages que sur ton serveur et donc tu ne pouvais l'utiliser en version déconnecté

c'est exact, mais la dernière version de thunderbird permet de télécharger tous les mails se trouvant sur le serveur.

Je confirme, d'après mes infos, c'est faisable.

Attention toutefois lorsqu'on efface un mail, il sera effacé du serveur, et à la prochaine synchronisation, effacé également du client de messagerie (webmail ou application).

Oula, précaution d'usage importante... Je suis surpris que cela soit si systématique, mais tu fais bien de me prévenir.
Merci bruno212 !

 

[Seb's]

- Pour le fonctionnement en mode déconnecté : je suis utilisateur d'Outlook, et cela fonctionne sans problème, mais il faut bien fouiller pour l'option "télécharger l'intégralité des messages". Par défaut, ce ne sont que les en-têtes, donc problématique pour le offline.

- Pour la suppression, et uniquement pour les utilisateurs d'un compte Gmail : la gestion des tags et dossiers de gmail fait que la suppression dans le client (outlook, au moins) résulte en la suppression de tous les tags du message (y compris "Boîte de réception"), mais pas du message, qui apparaît toujours dans le répertoire "Tous les messages". Bon à savoir après une fausse manip (enfin à vérifier quand même avant de tout supprimer ).

 

[Marie-Aude]

Thunderbird est utilisé par la gendarmerie française. Des développements faits par l'armée pour augmenter la sécurité ont été ensuite remis en partie à disposition.

De toute façon, la plupart des failles de sécurité le sont du fait des utilisateurs, avec des mots de passe pas assez compliqués, identiques pour plusieurs services.

Il ne faut pas non plus confondre entre pop et imap.
pop est une version "locale" qui permet de télécharger les messages du serveur sur le pc, en laissant éventuellement une copie locale.
imap est un système où le dossier "thunderbird" est la copie du dossier online.
en cas d'utilisation en pop, on peut paramétrer de laisser ou pas les messages sur le serveur, et dans ce cas, de les effacer ou pas quand on les efface localement.
Le plus important reste une sauvegarde régulière de ses fichiers.

 

[JanoLapin]

Le plus important reste une sauvegarde régulière de ses fichiers.

Pour cela, on peut conseiller l'excellent MozbackUp qui permet de tout sauvegarder, de Thunderbird et de Firefox.

Perso je le fait à la mano, mais je sais que certains utilisent des routines maisons pour automatiser cela... (des confirmations ? des posteurs de codes ?)