Que vous utilisiez le service de messagerie électronique de votre fournisseur d’accès Internet ou un service gratuit (du type laposte.net, gmail, Live Mail, etc.), vous accédez à vos messages électroniques (ou courriels) soit via votre navigateur Internet (accès « WebMail »), soit via un logiciel client de messagerie (Windows Mail, le remplaçant de Outlook Express, Mozilla Thunderbird, Outlook…).

Pour récupérer vos courriels, vous devez « transmettre » au serveur de messagerie votre identifiant (login) et votre mot de passe, soit en les saisissant à chaque fois sur la page Web d’accès WebMail, soit en les ayant paramétrés lors de la configuration de votre compte dans votre client de messagerie. Dans les deux cas, votre identifiant et votre mot de passe transitent donc sur Internet entre votre ordinateur et le serveur de messagerie. Or, si cet échange entre votre ordinateur et le serveur n’est pas protégé, votre identifiant et surtout votre mot de passe sont vulnérables et peuvent être interceptés. Science-fiction ? « Ca n’arrive qu’aux autres » ?

Pas si sûr… Certes, si l’interception de ce type de données au cœur d’Internet n’est pas forcément à la portée de n’importe qui, en revanche, sur un réseau WiFi non-protégé, c’est une toute autre histoire. Or, cela vous est déjà certainement arrivé d’accéder à votre messagerie électronique depuis votre ordinateur portable en étant connecté au réseau WiFi non-protégé d’un restaurant, d’un hôtel ou d’un centre de conférence. Le problème c’est que, intercepter les informations qui transitent sans protection sur ce type de réseaux est à la portée de pratiquement n’importe qui : un ordinateur portable et quelques logiciels accessibles librement sur Internet, il n’y a même plus besoin de compétences spécifiques et pointues. D’où la nécessité d’utiliser un canal sécurisé entre votre ordinateur et le serveur de messagerie. Pour un accès en WebMail, ça se traduit par une adresse du site commençant par « https:// » et la présence du fameux « cadenas fermé » sur le navigateur.

Pour un accès via un client de messagerie, dans les paramètres du compte, l’option « ce serveur nécessite une connexion cryptée (SSL) »(2) doit être sélectionnée aussi bien pour le serveur entrant (POP3) que sortant (SMTP) et les ports d’accès diffèrent souvent des ports des serveurs non-sécurisés (en général, pour POP3, c’est le port 995 au lieu du port 110 et pour SMTP, c’est le port 465 au lieu du port 25) : renseignez-vous auprès de votre prestataire du service de messagerie ou sur la page d’aide correspondante. Mais encore faut-il que ce prestataire mette en œuvre ce mécanisme de sécurité de base, ce qui est loin d’être le cas de tous ! Votre prestataire fait partie de ceux qui ne le mettent pas en œuvre ? A vous de voir, mais il serait peut-être nécessaire d’en changer(3), en faisant part à votre prestataire actuel de votre mécontentement ! Vous trouverez sur Internet la liste des prestataires de messagerie électronique qui offrent un accès sécurisé et ceux qui ne le font pas.

Source : MID e-news – l’actualité des T.I.C. dans le Sud-Ouest

(1) D’au moins 10 caractères, mélangeant lettres majuscules, minuscules, chiffres et caractères spéciaux.

(2) Le libellé précis de l’option dépend du client de messagerie.

(3) Vous pouvez tout à fait ouvrir un compte de courriel chez un autre prestataire que le fournisseur d’accès Internet chez qui vous êtes, l’avantage étant, en plus, que le jour ou vous changerez de fournisseur d’accès vous ne changerez pas d’adresse de courriel.

La version 1.0 est sortie peu de temps après celle de Firefox en décembre 2004. L’objectif initial de Thunderbird était d’offrir une alternative à Outlook Express qui régnait alors sur les postes utilisant le système d’exploitation Microsoft Windows. C’est à partir de la version 1.5 que les projets Firefox et Thunderbird vont commencer à vivre de façon indépendante. Celle de Thunderbird apparaît en janvier 2006, deux mois après celle de Firefox. Le développement de Thunderbird est lent et semble rencontrer des difficultés au sein de la fondation Mozilla. La décision est prise en septembre 2007 de créer une filiale nommée MailCo dotée d’une enveloppe de trois millions de dollars et à la tête de laquelle est placé David Asher… Pour lire la suite de l’article de Philippe Scoffoni, cliquez ici !

Vous pouvez télécharger gratuitement le logiciel directement sur le site de son éditeur, Mozilla ou cliquez-ici.

Pour découvrir toutes les nouveautés de cette dernière version, je vous invite à lire l’article Plus de 200 améliorations pour Thunderbird 3 beta 4.

Une défaite de plus subie par le géant du logiciel propriétaire. L’abandon de son Outlook par les institutions et les entreprises se répétera dans un avenir proche, sans nul doute. L’arrivée prochaine et très attendue de Thunderbird 3 va faire trembler d’autant plus Microsoft (lire Plus de 200 améliorations pour Thunderbird 3 beta 4). David Ascher, Président de Mozilla Messaging, annonce dans une interview consultable sur NetEco que la nouvelle version de Thunderbird 3 pourrait être disponible avant Noël 2009. Dans ce même entretien, il explique qu’à travers le développement de son client de messagerie, l’éditeur veut « promouvoir le choix et l’innovation ».

L’innovation que l’on retrouve à travers le dernier projet de Mozilla appelé Raindrop. Une application dont le principe est de concentrer en une même interface les échanges multi-supports (emails, messagerie instantanée, réseaux sociaux, vidéos, blogs et micro-blogs) et d’en faciliter leur gestion. «Longtemps, la messagerie s’est résumée à l’email. Maintenant, on y mélange beaucoup d’autres choses» déclare Dan Mosedale responsable technique de Mozilla Messaging cité dans l’article du Figaro “Thunderbird 3 : Mozilla affûte ses armes contre Outlook“. Une goutte d’eau qui pourrait bien faire frémir la vague de Google, Google Wave.

Mais il existe encore des  points faibles comme  l’intégration native d’un calendrier dans ThunderBird, la synchronisation avec les PDA et plus particulièrement avec les iPhone et BlackBerry.

Voici donc une annonce pleine d’espoir pour les DSI qui cherchent à générer des économies sur les licences. Ils ont désormais un exemple significatif qui ne peut que les rassurer mais il reste un peu de chemin à parcourir pour offrir une solution complète qui soit une réelle alternative à Outlook.

Pour en savoir plus sur le projet Raindrop, vous pouvez consulter le site http://mozillalabs.com/raindrop .

Un assistant d’installation
Pour paramétrer un nouveau compte, il suffira de rentrer son nom, son adresse email et son mot de passe. L’assistant d’installation s’occupe du reste. Ce service devrait être compatible avec la plupart des fournisseurs de messagerie.

Une barre d’outils repensée
Les principaux boutons (répondre, transférer, supprimer) sont intégrés à chaque message depuis l’aperçu. Le moteur de recherche offre davantage de critères de recherche et permet enfin d’étendre sa requête à l’ensemble des dossiers de la messagerie.

Une lecture par onglet
Reprenant le principe de son navigateur, Mozilla propose une ouverture des messages par onglet.
A la fermeture de Thunderbird, les différents onglets ouverts peuvent être enregistrés pour être restitués à la prochaine utilisation.

Un mode “dossier intelligent”
Ce mode permettra par exemple de centraliser dans un même dossier les messages provenant de différents comptes.

Une vue synthétique des messages lors d’une sélection multiple
Lorsque vous sélectionnez plusieurs emails, une vue partielle de chaque message s’affiche dans l’aperçu de la page principale.

Une colonne additionnel « emplacement »
Il est rendu possible le classement des emails par nom de dossier

Un système d’archivage
Les emails peuvent être déposés dans un dossier dédié à l’archivage. Cet espace n’est pas sans rappeler celui déjà existant sur Outlook

Un carnet d’adresse optimisé
Chaque contact est maintenant identifié dans l’entête du message par une étoile : si l’étoile est pleine, cela signifie que le contact est déjà enregistré dans votre carnet d’adresse. Si l’étoile est vide, le contact n’est pas présent dans votre carnet mais peut être rajouté d’un simple clic. L’étoile permet d’accéder en effet directement à la fiche contact. Cette fiche est enrichie de nouvelles entrées telles que la date d’anniversaire et la photo de la personne.

Une interopérabilité avec :

• Gmail : Thunderbird intègre les dossiers spécifiques à Gmail

• Windows Vista : le moteur de recherche de l’OS va interagir directement avec Thunderbird pour pouvoir indexer les emails.

• Mac OS X : Thunderbird est compatible avec l’application Mail. Il peut également lire les contacts du carnet d’adresse de l’ordinateur et utiliser Growl pour afficher une alerte en cas de nouveaux messages

Synchronisation des dossiers en IMAP
La version beta 4 compte également des améliorations en terme de performance.
Pour permettre un chargement plus rapide des emails et un fonctionnement optimal hors-connexion, Thunderbird téléchargera par défaut les messages en IMAP en arrière plan.

A la rédaction de Demain le mail, nous sommes impatients de pouvoir tester la version définitive et vous faire partager nos impressions sur les dernières fonctionnalités.

• ajouter un agenda dans le client de messagerie (module intitulé “lightning”) ,
• synchroniser l’agenda Alinto avec l’agenda de Thunderbird.

Bonne lecture !

 Ce module est disponible à l’adresse suivante : https://addons.mozilla.org/fr/thunderbird/addon/2313

Procédure d’installation : 

1. Cliquer sur « Télécharger (Windows) »

2. Choisissez “Enregistrez le fichier ” pour télécharger et enregistrer le fichier sur votre disque dur.

3. Depuis Mozilla Thunderbird, ouvrez la fenêtre des modules complémentaires depuis le menu « Outils ».

4. Cliquez sur le bouton Installer et choisissez le fichier que vous avez téléchargé puis cliquez sur “OK” (ou “Ouvrir” selon la terminologie de votre système d’exploitation).

5. Cliquer sur le nom du module « Lightning… »

 …puis sur le bouton «Installer».

6. Cliquer enfin sur le bouton « Redémarrer Thunderbird »pour finaliser l’installation.

Vous avez maintenant votre agenda directement disponible sous votre Thunderbird !

 Le client de messagerie Thunderbird étant full compatible Caldav, vous pouvez maintenant paramétrer votre agenda Webmail Alinto afin qu’il s’affiche dans Thunderbird.

Consulter l’article intitulé “Comment synchroniser l’agenda Alinto via Caldav’

1. Si vous êtes sous Microsoft Outlook

Depuis la boîte de réception, sélectionner le message souhaité puis effectuer, sans l’ouvrir, un clic du bouton droit de la souris et sélectionner l’option ”Option des messages“.

..

• Dans la partie intitulée “En-têtes Internet” se trouve les entêtes du message que vous pouvez copier/coller dans un fichier texte si vous avez besoin d’exploiter les données.

2. Si vous êtes sous Mozilla Thunderbird

• Ouvrir le message souhaité puis à partir de la barre de menu, sélectionner le menu “Affichage” puis “Code source du message“.

• Vous pourrez également copier/coller les entêtes internet.

 Ce guide a pour but de vous aider au mieux la lute quotidienne contre le SPAM. Il ne contient pas toutes les solutions existantes mais quelques astuces utiles, car les spammeurs recèlent d’idées nouvelles un peu plus chaque jour…difficile dans ces conditions de lutter à armes égales !

Astuce n°1 : ignorer le SPAM

La première règle primordiale est de ne pas répondre au message non sollicité. Un bon spammeur mettrait alors toute son énergie à vous harceler de messages. Ainsi, tout courriel proposant de magnifiques pilules énergisantes, de prometteurs investissements au Congo, ou toute autre sollicitation, sera purement et simplement ignorée. Si vous constatez la présence de liens dans le message, ne pas cliquer ! Ne pas non plus copier/coller ce lien dans votre navigateur Internet pour voir ce qui se cache derrière ce lien…

Autre précaution : si vous participez à des forums de discussion sur le net, évitez d’inscrire votre adresse mail principale. C’est par ce biais que les spammeurs récoltent les adresses des futurs spammés en scannant toutes les adresses contenues sur les sites…et une fois rentrée dans la base de données des spammeurs, votre adresse sera régulièrement inondée. Aucune possibilité de pouvoir revenir en arrière.

Astuces n°2 : les vices des cases à cocher

Lors de l’inscription à certains sites (Ebay, Amazon, Cdiscount…) ceux-ci proposent d’envoyer de la publicité. Vous avez normalement la possibilité de décocher l’option (qui n’est pas active par défaut). Cela est vivement conseillé, pour ne pas recevoir leur publicité qui peut parfois être abusive. Cependant, certains sites valideront pour vous cette case à cocher. Attention alors à ne pas valider trop vite le formulaire d’inscription…sous peine de se retrouver très vite spammé.
Cependant, si vous vous apercevez plus tard de votre erreur, il doit vous êtes proposé dans les courriers publicitaires reçus, un lien vers le service de désabonnement.

Astuce n°3 : posséder au moins 2 adresses mail

Vous possédez au moins une adresse mail de type votrenom@votrefournisseur.com. , comme étant sans doute votre adresse mail principale.
La règle d’or est : NE JAMAIS COMMUNIQUER CETTE ADRESSE sur le web ou sur les forums.
Gardez votre adresse privée pour vos correspondances importantes et urgentes.
Si votre boîte principale est inondée de spam, fermez là et créer en une autre.
Si vous désirez fortement participer à ces forums de discussion, créez-vous une adresse mail du type « poubelle » prévue pour ces échanges, qui servira de poubelle anti spam, chez votre fournisseur d’accès préféré. Vous pouvez également choisir un webmail gratuit, il y en a plein sur la toile…

Pensez tout de même à aller voir de temps à autre son contenu, histoire de vérifier si des messages licites ne s’y seraient pas glissés…

Astuce n°4: posséder des boîtes mails jetables

Cette solution consiste à se créer plusieurs comptes de type « jetable » que vous utiliserez sur un laps de temps très court. Vous utiliserez ces adresses-ci lors de vos inscriptions sur le net. Toute adresse, dès sa création, transfère vers votre adresse e-mail habituelle tous les mails qu’elle reçoit.
Cette technique anti spam se démocratise, et ce grâce à différents sites: jetable.org, Link2Mail (adresse valide de 24 heures à 30 jours), SpamGourmet (ici, la boîte peut recueillir à votre convenance, jusqu’à 20 mails, puis est détruite)

Astuce n°4: travestir son adresse mail

Vous possédez un blog, un site internet, une page perso ? Evitez de saisir en dur votre adresse mail ! Les robots des spameurs sniffent toutes les pages du web en possédant.
Vous pouvez très bien travestir votre adresse mail en ajoutant dans celle ci des mentions du type « mentionàretirer ».
Exemple: paul.dubois@mentionàretirer.free.fr ; ou bien gerard.totoarobase.hotmail.com
De ce fait, les mails de spammeurs se perdront dans la nature.

Astuce n°5 : signaler les SPAMS

Vous pouvez dénoncer vos spams sur le site https://www.signal-spam.fr// et obtenir un suivi en ligne sur les actions en cours.

Astuce n°6: configurer la fonction des « indésirables » et les « règles de messagerie » sur son client de messagerie

Gestion des messages indésirables
La plupart des clients de messagerie (Outlook express, Outlook, Thunderbird et même les webmails) offrent la possibilité de gérer les messages indésirables.
Cette fonction ne peut bien entendu pas vous prémunir des spammeurs non identifiés, mais sitôt un expéditeur dans votre collimateur, vous n’aurez plus vent de son existence, du moins pas tant que ce dernier utilisera la même adresse.
A réception d’un message déclaré comme indésirable, vous pourrez choisir de supprimer ou non le message.

Règles de messagerie
Vous pouvez également mettre en place des règles de messagerie. A vous de sélectionner les actions à mener à la réception de certains messages. (suppression, déplacement dans un dossier, etc…)
Cette fonctionnalité est très riche et intéressante. La fonction est d’autant plus utile du fait que l’on dispose de différents critères de tri : adresse e-mail de l’expéditeur, présence ou nom d’une pièce jointe, le fait que l’on soit le destinataire unique, ou qu’il s’agisse d’un envoi groupé, et surtout, la présence de mots clés librement définissables, dans l’objet ou dans le corps du mail.

Conseil : ne créez pas une règle qui supprimera définitivement les messages jugés comme spams, car des mails légitimes peuvent toutefois s’engouffrer dans les règles. Créez alors un dossier prévu à cet effet, pour que ces spams soient déplacés dans ce dossier.

Astuce n°7 : choisir ses mots clés et expression

Lorsque vous allez créer vos règles de filtrage, il est tout d’abord impératif d’ établir une liste de mots clés ou d’expression qui permettront de filtrer les messages. Cela n’est vraiment pas une mince affaire !

Partons d’un exemple. Vous en avez plus qu’assez de recevoir des messages vous incitant à jouer au casino. Vous décidez alors de supprimer tous les messages qui comporteront le mot casino.Votre règle ne filtrera pas tout, mais permettra un premier barrage. (certains mails ne comporteront pas forcément le mot casino, mais c_a_s_i_n_o , ou C A S I N O…)

Voici quelques règles à adopter :

• interdire les adresses mails de spams facilement identifiables, plutôt que des mots clés. En effet, un ami peut vous envoyer un message comportant ce mot clé…mais un mail en provenance de PrivilegeClubCasino [rutyrp@marchmail.com] est clairement identifié.
• Écarter les messages ne comportant pas clairement votre adresse mail, mais un autre destinataire. (ex: toto, friend…)Vous pouvez également interdire tout mail dont l’auteur ne figure pas dans votre carnet d’adresse. (certes, c’est un peu draconien…)
• Interdire des expressions plutôt que des mots isolés : « Casino Club Privilège » plutôt que « casino », « Improve your immunity » plutôt que « immunity »,

 Astuce n°8: ne télécharger que les entêtes des messages

Vous avez la possibilité de ne récupérer, lors de vos relèves POP de messages, que les entêtes de mails. Cette action aura deux impacts : un temps de téléchargement réduit et une identification rapide des spams. Petite explication rapide sur les entêtes.
Un mail comporte deux parties: d’un côté le message proprement dit, appelé le corps du mail, et de l’autre, l’en-tête qui contient : l’adresse de l’émetteur, du destinataire, l’objet du message, et toutes sortes d’informations techniques relatives à l’acheminement du courrier électronique.

Pour tout savoir sur les en-têtes d’un mail, consulter l’article bientôt disponible sur le blog intitulé “Savoir analyser les en-têtes d’un mail“

L’objectif sera de ne récupérer que les entêtes. Beaucoup de clients de messagerie récents proposent cette fonctionnalité. Les messages apparaîtront alors dans la boîte de réception, comme un message normal, mais il n’y aura d’apparent que le nom de l’émetteur et l’objet du message. Vous pourrez alors décider de l’action à mener : récupérer le reste du message, le laisser sur le serveur de messagerie afin de le traiter plus tard, ou le supprimer purement et simplement.

Pour paramétrer cette action sous Outlook :

• Dans le menu “Outils“, sélectionnez la commande “Options“.

• D’un clic, basculez sous l’onglet “Messagerie“.

• Au centre du panneau de configuration, pressez le bouton “Envoyer/Recevoir“.

• Dans la fenêtre qui apparaît alors devrait figurer la mention “Tous les comptes” . Sélectionnez cette ligne si elle ne l’est pas déjà et pressez le bouton “Modifier“.

• Dernière étape, dans la fenêtre “Paramètres d’envoi/réception” que vous devriez désormais avoir sous les yeux, sélectionner l’un de vos comptes mail sur la gauche. Si vous ne relever qu’une boîte, ce devrait être le cas par défaut.

• Deux choix sont proposés au bas de la fenêtre :

• Cochez l’option “télécharger la description de l’élément uniquement” pour ne plus rapatrier que les en-têtes des messages.

• A l’inverse, cochez l’option “télécharger l’élément complet y compris les pièces jointes” si vous souhaitez revenir à la normale.

• N’oubliez pas bien sûr de valider vos nouvelles options

 Astuce n°9 : Les extensions de navigateur Web

Certains plugins existent et peuvent vous simplifier la vie face aux spams. Il existe sous Firefox et Internet Explorer des extensions qui viennent se greffer sur le navigateur Web.

Sous Firefox, vous trouverez ShowIP qui vous permet de vérifier une adresse et l’identité d’un site Web en fonction de son pays d’hébergement. Celui-ci est très pratique car certains spams vous redirigent vers des sites dont l’URL semble correcte (ex : www.renault.fr) mais qui sont en réalité hébergés en Chine ou ailleurs pour arnaquer quelques internautes.
Ce plugin est disponible ici .

De plus, Firefox possède aujourd’hui une protection anti phishing qui analyse vos liens et votre navigation sur Internet pour vous signaler la dangerosité des sites.
Sous Internet Explorer, il existe des modules équivalents.

Voilà…alors bonne chasse aux spams !