sujet Re: sécurisation des pages de ma mail dans mon mail Orange

sécurisation des pages de ma mail

Soizeezios — Fri, 15 May 2020 18:08:22 GMT

Bonjour,

Ce soir je m'aperçois que dès que le lis un de mes messages (qu'il contienne ou non des images) le cadenas en haut qui est gris foncé (https sécurisé) devient gris clair avec un triangle orangé contenant un point d'exclamation. Si je retourne à la liste des message ce cadenas reste gris avec son triangle. Si je me déconnecte de la mail puis me reconnecte il est à nouveau gris foncé lorsque la liste des messages s'affiche mais redevient gris et le reste si je lis un message.

Est-ce normal?

Peut être que je n'avais jamais remarqué cela? Je ne vérifie le cadenas systématiquement il est vrai que lorsque je saisi des données sensibles. Ce soir le petit triangle orangé m'a tapé dans l’œil.

Merci d'avance pour votre réponse.

PC : Windows 10 + firefox

Re: sécurisation des pages de ma mail

JuanLucas38 — Fri, 15 May 2020 19:23:45 GMT

Bonsoir @Soizeezios

Quand tu es sur le mail regarde l'adresse du site, elle commence par quoi ?:

http:// ou https:// ?

Re: sécurisation des pages de ma mail

Soizeezios — Fri, 15 May 2020 22:59:50 GMT

Bonsoir JuanLucas38

sur ma liste de mail l'adresse est du genre : https://mail01.orange.fr/appsuite/#!&app=io.ox/mail&folder=default0/INBOX&id=10379

sur le message qui me préviens de ta réponse : https://mail01.orange.fr/appsuite/#!&app=io.ox/mail&folder=default0/INBOX&id=10379

si je me déconnecte puis me reconnecte il n'y a plus de cadenas gris clair avec le triangle orangé lorsque la liste des messages est affichée mais un triangle gris foncé normal avec https :

https://mail01.orange.fr/appsuite/#!&app=io.ox/mail&folder=default0/INBOX

mais si j'ouvre un des messages alors il s'affiche avec le cadenas gris clair et son triangle orangé et ce dernier reste tel que quand je reviens sur la liste.

le cadenas gris clair avec son triangle orangé veut dire qu'une partie de la page n'est pas chiffrée et peut donc être lu par des personnes étrangères.

merci pour toute explication supplémentaire et bonne nuit.

Re: sécurisation des pages de ma mail

PhilDur — Sat, 16 May 2020 01:18:53 GMT

Bonsoir

Pourrais-tu faire un clic simple sur l’icône du cadenas dans la barre de taches ?

Qu'est ce qui s'affiche ?

Je te recommande de lire cet article de l'aide qui traite de l'affichage des détails techniques de la page.

Il devrait répondre à beaucoup de tes interrogations.

Cordialement

PhilDur

Re: sécurisation des pages de ma mail

Soizeezios — Sat, 16 May 2020 15:27:35 GMT

Bonjour Phildur

Merci pour ton aide.

Je ne sais pas insérer des images ici et c'est dommage donc je recopie ce qui est dit lorsque je clic (gauche ) une fois sur le cadenas gris clair avec son triangle orangé montrant un point d'exclamation:

"Connexion non sécurisée.

Des éléments de la page ne sont pas sécurisés (tels que des images...)"

si je clic sur le ">" à droite de ce texte, j'obtiens ceci :

"Votre connexion à ce site n'est pas sécurisée.

Votre connexion à ce site n'est pas privée. Les informations que vous transmettez peuvent être visualisée par d'autres personnes (comme par exemple les mots de passe, les messages, les cartes bancaires, etc.)

Votre connexion n'est pas privée et les informations que vous partagez avec ce site peuvent être visualisées par d'autres personnes.

Ce site web possède du contenu non sécurisé (tel que des images). En savoir plus."

si je click pour en savoir plus je pars sur une page Firefox qui propose de la partager comme suit :

Partagez cet article : http://mzl.la/1klqkmQ

je ne crois pas que le problème vienne de Firefox c'est plus général il me semble.

je note en passant que la page où j'écris le présent texte est sécurisée (https avec cadenas gris foncé en haut) et que les clics sur le cadenas gris foncé disent partout que la connexion est chiffrée et qu'il est très improbable que quelqu'un puisse lire cette page durant son transit sur le réseau. Ça n'est pas le cas de mes mails semble-t-il! Pourquoi????

Merci pour toute information supplémentaire.

Re: sécurisation des pages de ma mail

PhilDur — Sat, 16 May 2020 17:17:45 GMT

Bonjour @Soizeezios

Insérer une photo dans le forum

Pour insérer une image dans une réponse, il faut utiliser un PC.

(Sur un téléphone tu n'auras pas tous les outils).

Sur un PC la saisie de texte se présente avec une barre d'outils.

Il y a un bouton "Photos", c'est lui qu'il faut utiliser

Exemple : ma réponse en cours de saisie

ATTENTION

Les photos ne sont pas visibles immédiatement, il faut attendre quelques heures, qu'elles aient été validées

par un modérateur ou un TM.

Le cadenas fermé, avec triangle jaune

J'ai pu le reproduire avec le webmail Orange.

Et j'ai bien le mêmes choses que toi :

Le clic sur le cadenas :

Suivi du clic sur le > :

On peut même cliquer sur "Plus d'information"

Là on accède à la totale.

A noter qu'on peut accéder à ces infos directement depuis Firefox

avec menu Outils > Informations sur la page ( ou Ctrl I)

Le lien que tu donne même à une page qui précise bien que tu ne risques rien :

Il ne s'agit que de contenu passif.

Il existe une méthode bien plus sure

Rien ne t'oblige à utiliser le webmail Orange.

Tu peux très bien utiliser une appli spécialisée dans l'accès aux boites mail installée dans ta machine, plutôt qu'une qui soit installée dans un serveur webmail. Dans ce cas, la gestion des affichages devient locale, et il n'y a plus de nécessité d'utiliser les protocoles web.

Utilise l'application de ton choix, sachant que Windows inclus Courrier, mais que tu peux installer tout appli de type client mail. J'utilise Thunderbird.

A partir du moment où tu utilise ce type d'application, tu vas utiliser une connexion directe à ta boite mail (en évitant un relais web yu gagnes en volume de données transmises, en rapidité et en sécurité).

Essaye Thunderbird

Cordialement

PhilDur

Re: sécurisation des pages de ma mail

Soizeezios — Sat, 16 May 2020 18:22:57 GMT

Merci PhilDur,

pour l'histoire des images j'avais essayé avec cet icône appareil photo mais avec un coller depuis le presse papier.

J'ai installé Thunderbird puisque l'assistance de la communauté Orange fini toujours par nous dire cela. J'ai récupéré mes contacts que j'ai supprimé du serveur. Il me reste à récupérer mes archives (dossiers) mais cela à l'air moins évident je verrais demain.

Sur Thunderbird on ne voit pas ce type d'alerte avec cadenas mais il refuse systématiquement de charger le contenu distant donc pas d'images aussi j'ai paramétrer afin qu'il les affiche systématiquement. Ce sont ces mêmes éléments distants qui allument le triangle orangé du cadenas gris clair je pense et le fait que la liste des mails soit décorée de la même façon après lecture d'un seul mail c'est une rémanence bug je pense.

Dans Thunderbird si je demande l'affichage des infos de sécurité l'obtiens ceci qui n'est pas beaucoup plus rassurant :

info de sécurité des messages vu par Thunderbird

et on ne le voit que si on le demande donc si on utilise Thunderbird on ne voit pas la sécu des message en direct si on ne s'en soucie pas et on ne va donc pas solliciter l'assistance Orange...... :-)

Je vais tenter de m'adapter à Thunderbird mais pour moi : une couche logiciel en plus => plus d'ennuis et donc plus de perte de temps et pas certain que ce soit plus sécurisé. Par exemple lorsque j'effectue un achat je vérifie toujours les dates de validité et diverses infos du certificat sur la page où je dois poser des info CB (ne serais-ce que pour voir aussi où est le site dans le monde car certains cachent leur origine mais pas leur certificat). Comment ça se passe cette vérification sur thunderbird????

Je dois continuer à faire mes achats sur mailOrange?

Si quelqu'un(e) connait merci d'avance

Merci pour le truc des photos en tout cas.

bonne soirée.

Re: sécurisation des pages de ma mail

Soizeezios — Sat, 16 May 2020 18:58:13 GMT

bon j'ai un peu confusionné entre page de paiement (ou autre page contenant des infos perso) et page mailorange car effectivement La mailorange est ouverte dans le navigateur et on a les info de sécu directement. Le fait que tout soit dans le navigateur internet est bien pratique, avec Thunderbird (ou autre interface de courrier) on ne regarde et on ne saisi que du courrier a priori, le reste (paiement ou autre formulaires) se passe sur une page web dont on connait le statut sécurité en jetant juste un oeil sur le cadenas en haut à gauche et en allant plus loin en cliquant dessus. Le statut de la sécurité dans Thunderbird ne me parait pas évident car on peu saisir des données perso aussi dans les mails et on peut en recevoir or (et la photo que j'ai incluse ne s'affiche pas)

si on demande les infos de sécurité à Thunderbird sur un message reçu par exemple on nous dit :

"ce message n'inclut pas de signature numérique de l'expéditeur, cette absence signifie que le message a pu avoir été envoyé par quelqu'un prétendant avoir cette adresse de courrier électronique. Il est possible aussi que ce message ait été modifié pendant son transfert sur le réseau. Cependant il est peu probable qu'un de ces 2 événements soit survenu.

Ce message n'est pas chiffré.

Ce message n'a pas été chiffré avant d'être envoyé. Les informations envoyées sur Internet sans être chiffrées peuvent être vues par d'autres personnes pendant leur parcours."

Je ne trouve pas cela rassurant, et vous?

Bon ! bonne soirée bon week-end.