@Dan7756 a écrit :
Mais vous parlez un peu comme les "geeks" (pas trop sympa, les geeks en général, bien sûr....).
Accepte mes excuses, si ma réponse t'a choqué. Je précise que je suis moi-même informaticien retraité, plus de 40 ans du développement à l'architecture, du local au réseu en passant par la bureautique et la monétique. Je suis tout sauf un geek.
C'est cette expérience qui me rend très critique vis à vis de la dématérialisation des données et leur déport sur le web. Les seuls endroits surs sont ceux qu'on est capable de controler et de sauvegarder.
Toute donnée distante, donc hors de contrôle direct, doit être considérée comme fugitive.
Le net est un excellent moyen de communiquer et de partager ; il doit être évité comme moyen de stockage primaire.
@Dan7756 a écrit :
... L'adresse "piratée" est l'adresse mail fournie par Orange que je n'utilise pratiquement pas, sinon pour les premiers échanges avec Orange. ...
La seule présence du mot "pratiquement" est déjà suffisante pour indiquer une utilisation.
Cette adresse est la clé d'accès aux données administrative du compte (tu l'as d'ailleurs très bien compris) c'est la cause de la plus grande facilité d'attaque d'un compte Orange que d'un compte Free. Je ne sais pas comment l'accès au compte est géré chez SFR.
Il est normal qu'un utilisateur puisse modifier facilement les données de son compte.
Ce qui l'est moins c'est que la "clé d'accès" soit si facile à trouver.
Chez free, l'identifiant qui donne accès aux données du compte est une donnée spécifique et ce n'est pas une adresse mail.
Seconde faiblesse chez Orange, il n'y a pas de double habilitation ; envoi d'un code dans une seconde boite mail ou dans un SMS pour confirmer la connexion.
Il est impossible d'empêcher les malfaisants de sniffer le web et de récupérer des adresses mail. Il est impossible d'enpêcher des salariés informatiques de voler des fichiers clients pour les revendre.
On peut rendre la vie plus difficile aux pirates en allongeant les mots de passe et en les rendant plus complexes. En complément, changer son mot de passe tous les ans ou tous les deux ans devrait annuler toute recherche en cours.
Même ces mesures qui rendent difficiles la "découverte" du mot de passe ne suffisent pas.
Il faut pouvoir réparer rapidement.
N'utiliser que les comptes secondaires protège le compte principal qui ne sera jamais attaqué tant que son adresse mail n'est pas utilisée. (j'ai bien dit "pas utilisée" et non "pratiquement pas utilisée").
Lorsqu'un compte secondaire est piraté, il est alors possible d'en changer le mot de passe immédiatement.
(Pour un compte principal, si les données de sécurité ont été altérées, il faut pouvoir contacter Orange, ça prend du temps)
Ensuite il faut protéger les données pour ne pas les perdre :
Les contacts
il suffit de les exporter en format .csv et de les stocker sur un support non connecté (clé USB, disque externe, CD, ...). Le portail Orange, Thunderbird et Outlook permettent cet export.
Les messages
Il suffit d'utiliser une client mail comme Outlook (le tien) ou Thunderbird avec un compte configuré en mode POP avec l'obtion "conserver une copie des messages sur le serveur" Outlook et TB offrent cette option pour tout compte POP. Vu qu'il est possible de créer dans Outlook un compte IMAP et un compte POP pour une même adresse mail, tu n'as même pas besoin d'utiliser ce compte en mode normal. Tu peux supprimer les messages de plus d'un ans automatiquement, ça te donnera une sauvegarde sur 365 jours glissants. En cas de piratage, tu pourras retrouver tes échanges récents.
Ces quelques précautions ne sont pas "la seule et unique" solution. Tu trouveras par toi-même d'autres possibilités. L'important c'est de savoir que ce qui est accessible par le net est , par construction , volatile.
Les données du client mail
Une manière plus "brutale" consiste à sauvegarder les données du client mail.
Il faut alors connaitre le modèle de données qu'il utilise.
Pour Outlook, la sauvegarde du (des) fichier .pst et pour Thunderbird, la sauvegarde du dossier "profile" permettent de tout remettre en place instantanément après une panne technique ou un changement de machine. Mais là on ne fait plus le distingo entre les données, c'est du tout ou rien.
(Les experts de ces logiciels sauraient retrouver dedans des données particulières, mais on sort du cadre de ce forum)
Cordialement
PhilDur
Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
