sujet Re: Boite mail : alias vidé ! dans mon mail Orange

Boite mail : alias vidé !

vegetable44 — Thu, 13 Oct 2022 15:01:42 GMT

Bonjour,

j'utilise depuis des années une adresse mail alias pour des échanges avec des commerces. Brutalement, entre hier et aujourd'hui, le contenu de cette boite a disparu. Panne sur les serveurs Orange ??? Je n'utilise que le Webmail sur ordinateur ou l'application mail orange sur téléphone, il est donc peu probable que j'ai effacé par distraction quelques centaines de messages...

Re: Boite mail : alias vidé !

Ancien Membre — Thu, 13 Oct 2022 15:30:58 GMT

Bonjour @vegetable44

Piratage ?

https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C3%A9venir-que/ta-p/1805844

Re: Boite mail : alias vidé !

vegetable44 — Thu, 13 Oct 2022 18:16:45 GMT

Bonjour Papou22, peu probable car aucun autre dégât que celui là. Pas de modification des transferts vers une autre boîte mail, anti virus à jour (téléphone et ordinateur), mot de passe récent, plus long que 10 caractères (je ne donne pas la longueur, on ne sait jamais) et à usage unique. Par prudence, je change ce mot de passe mais je soupçonne plutôt un bug côté orange. Du coup, je n'ai plus confiance et je vais prendre les mesures adéquates en lisant attentivement tes wiki et en utilisant un client mail histoire de mettre en sécurité mes mails.

Re: Boite mail : alias vidé !

Ancien Membre — Fri, 14 Oct 2022 05:03:46 GMT

Bonjour @vegetable44

Pas de modification des transferts vers une autre boîte mail,

- Normal : Il est maintenant impossible de mettre en place un transfert, redirection, vers une autre adresse si on n'est pas sur la box de l'abonné.

- anti virus à jour (téléphone et ordinateur)

Un antivirus n'a jamais empêché un piratage car il est fait pour arrêter les virus, pas les intrusions dans un compte.

Donc probable tout de même car un piratage ne dépend pas que d'un mot d'un mot passe long. Il peut aussi être éventé ou fourni sur un phishing bien ficelé. Autre causes possible également.

La disparition des mails sur le web est toujours irrécupérable et c'est le prix à payer si on utilise un webmail au lieu d'un courrielleur :

https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-%C3%A0-se-poser/ta-p/2035682

Re: Boite mail : alias vidé !

vegetable44 — Fri, 14 Oct 2022 05:52:25 GMT

Bonjour Papou22, il serait curieux que la seule conséquence soit la disparition des mails d'un seul répertoire lié à un alias et non à tous les mails : comme ton lien sur le piratage le précise, ce n'est pas vraiment un symptôme classique. Ta remarque sur les anti-virus est donc à faire à Orange qui le recommande (lire le lien que tu as mis concernant le piratage de compte mail). Pour le mot de passe, vu sa longueur, sa complexité et son caractère confidentiel (eh non, je ne donne pas mes mots de passe...) je suis bien certain qu'une attaque par force brute est impossible. Quand au phising, je ne suis pas un lapin de 3 jours : pas d'ouverture de mail non sollicités (direct poubelle, c''est pratique, très peu de mails à lire finalement). Pour info, il semble que je ne soit pas le seul dans le même cas... De toute façon et vu la réaction du service client Orange, je fais une croix sur les mails perdus. Je vais simplement en tirer les conséquences.

Re: Boite mail : alias vidé !

Ancien Membre — Fri, 14 Oct 2022 07:08:56 GMT

@vegetable44 a écrit :

Bonjour,

j'utilise depuis des années une adresse mail alias pour des échanges avec des commerces. Brutalement, entre hier et aujourd'hui, le contenu de cette boite a disparu. Panne sur les serveurs Orange ??? Je n'utilise que le Webmail sur ordinateur ou l'application mail orange sur téléphone, il est donc peu probable que j'ai effacé par distraction quelques centaines de messages...

Bonjour @vegetable44 ,

Tu parles d'alias, mais en est-ce vraiment un ?

- Un alias est un autre nom pour le même compte avec le même mot de passe. Ce n'est pas une boite.

- Un compte secondaire sur le même abonnement avec mot de passe différent est un compte indépendant du compte principal. Dans ce cas, il peut très bien subir un piratage sans que l'autre ne soit impacté.

Voir ces notions ici :

https://communaute.orange.fr/t5/Trucs-et-astuces/Abonnement-Compte-Adresse-Principale-Secondaire-Alias-La-grande/ta-p/1729029

il serait curieux que la seule conséquence soit la disparition des mails d'un seul répertoire lié à un alias et non à tous les mails

Si tu confirmes qu'il s'agit d'un compte secondaire (qui n'est pas un "répertoire") et non pas d'un alias, il n'y a rien de curieux.

Dans l'attente de ta vérification...

Re: Boite mail : alias vidé !

vegetable44 — Fri, 14 Oct 2022 10:36:05 GMT

C'est bien un alias.

Re: Boite mail : alias vidé !

Ancien Membre — Sat, 15 Oct 2022 04:56:05 GMT

@vegetable44 a écrit :

C'est bien un alias.

Bonjour @vegetable44 ,

Je reste dubitatif :

Si c'était un alias, puisqu'il s'agit d'un autre nom pour le même compte, l'ensemble des mails de ce compte auraient été supprimés pour les deux adresses puisqu'ils n'existent qu'à un seul exemplaire dans une "boite" unique et commune aux deux, alors que ce n'est pas le cas pour des compte secondaires indépendants l'un de l'autre.

A moins que ce ne soit pas les mails qui ont disparu mais l'alias lui-même ?

Dans ce cas, il s'agit d'un vieux bug chez Orange qui rend les alias baladeurs et ils se promènes parmi les dossiers d'un compte au lieu de rester sagement à leur place.

... et en utilisant un client mail histoire de mettre en sécurité mes mails.

Très bonne décision, mais à condition d'y définir ton compte en POP et non pas en IMAP car ce dernier protocole synchronise entre le serveur et le client mail, donc, en cas de disparition de mails sur le serveur, ils disparaissent aussi chez le client, du moins pour les mails qui ne sont pas classés dans des dossiers non synchronisés.

Ta remarque sur les anti-virus est donc à faire à Orange qui le recommande (lire le lien que tu as mis concernant le piratage de compte mail).

Tu peux préciser ?

La recommandation d'utiliser un antivirus ne peut pas être trop répétée à tous, mais il faut connaitre le rôle et les limites d'un tel dispositif. Ne pas en attendre des fonctions de Saint-Patron ou parapluie-universel pour lesquels il n'a pas été conçu.

Re: Boite mail : alias vidé !

vegetable44 — Sat, 15 Oct 2022 08:12:10 GMT

Bonjour Papou22

"Si c'était un alias, puisqu'il s'agit d'un autre nom pour le même compte, l'ensemble des mails de ce compte auraient été supprimés pour les deux adresses puisqu'ils n'existent qu'à un seul exemplaire dans une "boite" unique et commune aux deux, alors que ce n'est pas le cas pour des compte secondaires indépendants l'un de l'autre."

C'est bien un alias, mais je suis aussi dubitatif sur ta remarque : ce n'est pas aussi simple qu'un autre nom pour un même compte, car l'outil Webmail d'Orange (je t'invite à y jeter un œil et je rappelle que c'est cet outil que j'utilise) présente cet alias comme séparé de l'adresse principale. En bref, le Webmail Orange "gère" l'alias qui a donc un statut particulier. Remarque : j'avais il y a quelque temps fait la remarque à Orange que le nouvel outil Webmail présentait un bug : dans la présentation de la page, mes alias (j'en ai deux mais un seul pose problème) avait un comportement "baladeur". Ce soucis a disparu visiblement.

"Très bonne décision, mais à condition d'y définir ton compte en POP et non pas en IMAP"

Je suis un peu au courant, merci. Mais si j'utilisais le Webmail, ce n'était pas par plaisir uniquement : les clients mail (comme Thunderbird) ne sont pas parfaits et exempts de bug eux aussi; la pérennité des messages n'est donc pas gravée dans le marbre (j'ai un souvenir douloureux du temps où j'étais chez Free, il y a un peu plus de 20 ans). Je vais donc utiliser deux clients mail différents avec pop3 (sécurisé) et messages laissés sur le serveur. J'ai aussi crée une adresse mail secondaire (pas un alias) qui à terme remplacera l'alias en question.

Je reste cependant persuadé qu'il s'agit d'un soucis technique côté Orange, mais je n'ai pas les billes pour le prouver. Exit l'outil Webmail; pour ce qui est du logiciel Orange Mail sous Android (que j'utilisais sur mon téléphone), exit aussi et pop3 sur le client mail utilisé pour mes autre adresses.

Merci pour tes réponses mais ce n'est pas utile de continuer ce fil, le fin mot de l'histoire restera inaccessible je le crains.

Bonne journée.

Re: Boite mail : alias vidé !

Ancien Membre — Sat, 15 Oct 2022 14:30:00 GMT

@vegetable44 ,

Hummm, je vois :

(je t'invite à y jeter un œil et je rappelle que c'est cet outil que j'utilise) présente cet alias comme séparé de l'adresse principale.

Pour un alias, selon paramétrage, il est possible :

- Soit de diriger et stocker les mails reçus dans le dossier de réception de l'adresse dont il est l'alias (c'est le cas que je t'ai exposé).

- Soit de le diriger et stocker dans un dossier dédié (qui est un dossier et non pas une boite mail)

Si tu as paramétré ce second choix comme ceci :

Ce que tu as constaté, d'après ce que tu dis, c'est la disparition du contenu de ce dossier dédié (et non pas celui de la "boite mail" de l'alias).

Un dossier est un endroit où on classe des objets (des mails en l'occurrence) et bien évidemment, un dossier de classement est séparé de la boite de réception d'un compte de messagerie. Mais l'alias est et reste une autre adresse mail pour le même compte et est essentiellement utilisé pour envoyer des mails sous des identités différentes.

Disparition qui reste mystérieuse, certes, mais dont une hypothèse explicative pourrait être le résultat d'un pirate qui fait mumuse dans ton compte.

D'où un des intérêts majeurs d'un courrielleur qui permet de ne rien laisser (au presque) sur le web et d'en faire des sauvegardes (essaye de faire des sauvegardes de tes dossiers en webmail pour voir...)

Je te remets le lien déjà cité plus haut :

https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-...

les clients mail (comme Thunderbird) ne sont pas parfaits et exempts de bug eux aussi; la pérennité des messages n'est donc pas gravée dans le marbre (j'ai un souvenir douloureux du temps où j'étais chez Free, il y a un peu plus de 20 ans). Je vais donc utiliser deux clients mail différents avec pop3 (sécurisé) et messages laissés sur le serveur. J'ai aussi crée une adresse mail secondaire (pas un alias) qui à terme remplacera l'alias en question.

Oh la belle porte ouverte enfoncée que voilà !!!

Aucun logiciel n'est parfait, mais certains sont moins imparfaits que d'autres (Thunderbird est un des plus fiables). C'est bien pourquoi j'insiste sur la notion de sauvegarde qui est et restera toujours de la responsabilité de l'usager et non pas de celle du logiciel.

En utiliser deux n'est pas utile (sauf à s'emmêler les pinceaux) si on fait des sauvegardes sérieuses, fréquentes et automatiques d'un seul :

https://communaute.orange.fr/t5/Trucs-et-astuces/Sauvegarder-et-restaurer-Thunderbird/ta-p/2080957

Re: Boite mail : alias vidé !

vegetable44 — Sun, 16 Oct 2022 10:54:51 GMT

Bonjour Papou22,

question portes ouvertes, tu es très bien aussi. Je suis navré mais tes remarques réitérées sur un piratage ne reposent sur rien de tangible. Un mot de passe unique de plus de 10 caractères (il y en avait 14 exactement), avec majuscule, minuscule et caractères spéciaux est craquable en combien de temps en force brute ? (non, je ne suis pas du genre à donner mon mot de passe à qui que ce soit). Un pirate avec des moyens de cette sorte ne "s'amuse pas" avec les messages d'un mec lambda comme moi, ou c'est un fou. Par contre, je remarque ton obstination a ne pas envisager un bug côté Orange. Pour ma part, je n'ai plus confiance, pas plus que je n'ai confiance en des affirmation péremptoire du genre "Thunderbird est un des plus fiables" qui d'ailleurs ne dit absolument rien (qui le dit ?), juste que c'est ton préféré.

Pour ce qui est de tes conseils et remarques, je constate que tu m'as pas vraiment de connaissances techniques concernant le Webmail d'Orange (ni sans doute l'application mail Android d'Orange) alors... merci quand même pour le temps inutilement passé à me prendre de haut, et bonne journée.

Re: Boite mail : alias vidé !

Ancien Membre — Mon, 17 Oct 2022 12:40:46 GMT

@vegetable44 ,

Sympa le gars qui vient déverser son fiel sur quelqu'un qui tente de l'aider. Ça arrive de temps en temps sur ce forum d'entraide mais moins souvent ça arrive, plus ce forum est conforme à sa raison d'être : s'entraider !

Un forum d'entraide n'est pas un ring de boxe et on n'y juge pas à priori le savoir faire d'un intervenant sans le connaitre. On ne peut juger que quelqu'un qu'on connait. Ce qu'on connait ici d'un individu, ce n'est que ce qu'on peut trouver le concernant en cliquant sur son pseudo.

Qui est-tu pour évaluer mes compétences et connaissances, du haut de tes dix messages dont 7 sur ce fil de discussion et deux solutions fournies que tu t'es bizarrement attribuée à toi-même ?

Et ton entraide à toi, c'est quoi ?

je remarque ton obstination a ne pas envisager un bug côté Orange.

Ah, tu voudrais que je te rejoigne pour faire haro sur le bouc émissaire que tu tiens absolument à rendre coupable de la disparition du contenu d'un seul dossier de classement ?

On se demande bien pourquoi cet affreux Orange viendrait mesquinement supprimer ce contenu et pas celui des autres dossiers de ce compte!

Techniquement, Orange (qui n'est qu'un transporteur de mails) les a livré là ou tu lui avais demandé de les mettre : dans un de tes dossiers de classement. Ensuite, ce que tu en fais n'est pas de son ressort et la cause de cette disparition ne peut pas lui être attribuée à priori.

Le piratage n'est qu'une des hypothèses qu'on puisse formuler mais n’étant pas chez toi pour voir ce qu'il s'y passe, on s'en tiendra là et le mystère reste entier.

... pas plus que je n'ai confiance en des affirmation péremptoire du genre "Thunderbird est un des plus fiables" qui d'ailleurs ne dit absolument rien (qui le dit ?), juste que c'est ton préféré.

Qui le dit ? Oh pas grand monde ! A part moi, les quelques millions d'usagers autour de notre planète, parmi lesquels le gouvernement français qui, de façon péremptoire, l'a élu meilleur courrielleur libre et le recommande dans toutes les administrations du pays.

Pour la Police, la Gendarmerie, l'Assemblée Nationale et de nombreuses autres administrations, c'est le préféré.

https://www.blogdumoderateur.com/logiciels-libres-recommandes-etat-liste-officielle/

Que tu aies confiance en Orange ou pas, et que tu veuilles à tout prix que cette société ce soit la cause de tes malheurs c'est ton problème. Je ne te suivrai pas dans cette voie.

Désolé te faire savoir incidemment que si tu utilisais un courrielleur (Thunderbird ou autre) tu n'aurais rien perdu.

A part ça, c'est moi qui n'y connais rien ?

https://communaute.orange.fr/t5/mon-mail-Orange/Tout-savoir-sur-Thunderbird/m-p/2516908#M215480

Re: Boite mail : alias vidé !

vegetable44 — Sun, 16 Oct 2022 18:42:59 GMT

Bonsoir Papou22,

tu ne me connais pas d'avantage et cela ne t'empêche pas de me prendre pour un abruti. Et quand tu parles d'aide, tu peux préciser ? A part faire de la publicité pour tes wiki pour les nuls et décider que mon cas était du piratage... Soit dit en passant, tu ne réponds pas à la question : quels moyens pour craquer un mot de passe de 14 caractères en force brute ? Tu peux continuer sans soucis à faire celui qui aide et te faire plaisir en considérant que les gens sont des idiots, mais moi je ne marche pas.

Re: Boite mail : alias vidé !

Ancien Membre — Mon, 17 Oct 2022 15:05:51 GMT

@vegetable44 ,

tu ne me connais pas d'avantage et cela ne t'empêche pas de me prendre pour un abruti.

Ah bon ? Désolé si tu te fais des films et imagines ça. Je n'ai fait que tenter de t'aider sans te prendre pour quoi que ce soit. Mais vu ton comportement, je ne le ferai plus car tu figures en bonne place dans ma liste noire des gens qu'il ne faut surtout pas essayer d'aider.

Et quand tu parles d'aide, tu peux préciser ?

Oui je peux :

A part faire de la publicité pour tes wiki pour les nuls et décider que mon cas était du piratage...

1- Je ne fais pas de pub car, en tant que bénévole, je n'ai rien à vendre. D'autres que toi les trouvent utiles, eux.

2- Je n'ai rien décidé de tel. J'ai mis un point d'interrogation à première réponse et j'ai indiqué "Autres causes possible également" dans une autre de mes réponses. Je ne développerai pas ces autres causes possibles au risque de donner des idées aux pirates.

Soit dit en passant, tu ne réponds pas à la question : quels moyens pour craquer un mot de passe de 14 caractères en force brute ?

Je n'ai pas à répondre à cette question sur laquelle tu fais une fixette et qui est hors sujet. Voir ci-dessus.

Par contre, tu n'as pas confirmé mon hypothèse de paramétrage chez toi tel que celui dont je t'ai mis une capture dans le post du 15/10/2022 16h24.

Tu peux continuer sans soucis à faire celui qui aide et te faire plaisir en considérant que les gens sont des idiots, mais moi je ne marche pas.

Fixette non justifiée là dessus aussi. Je ne prends personne pour un idiot mais ne peux empêcher qui que ce soit de s'inventer une raison de l'être.

Re: Boite mail : alias vidé !

vegetable44 — Mon, 17 Oct 2022 18:35:28 GMT

Bonsoir Papou22,

Tu as vraiment du temps à perdre... Pour la question que j'ai posé deux fois et pour laquelle tu sembles n'accorder aucun intérêt, la réponse est que une attaque par force brute n'est pas envisageable en temps raisonnable; l'hypothèse d'un piratage est à mon sens de loin la plus invraisemblable. Mais c'est toujours bien de faire flipper les gens... Pour ton aide, je m'en passe très bien vu qu'hormis me dire ce que j'aurais dû faire (ce qui n'aide en rien) tu n'as rien à proposer. Donc tu files dans ma bac. Bonne soirée.

Re: Boite mail : alias vidé !

Dispar — Mon, 17 Oct 2022 22:14:52 GMT

bonjour . @vegetable44

...je sais pas qui perd le plus de temps, mais tu auras beau tirer tous les plans que tu veux sur la comète, inutile de chercher midi à quatorze heure: tes messages disparus sont perdus

...et peu importe la raison: bug, fausse manip, piratage, Phishing...etc

...Orange sauvegarde ce qu'il y a dans les dossiers. Plus de messages : pas de sauvegarde de ce qui n'existe plus

... tout ce qui en ligne dans un serveur (surtout protégé par un simple mot de passe comme chez Orange) est vulnérable. Pas de sauvegarde perso: données disparues = données perdues. Requiescant in pace.

cdt

Re: Boite mail : alias vidé !

vegetable44 — Tue, 18 Oct 2022 07:39:58 GMT

Merci Dispar, j'ai déjà fait mon deuil de mes mails disparus. Bonne journée, cordialement.