Vous avez une question ?
Interrogez la communauté
internet & fixe
Bonjour ClaudeNC
Pourquoi transférer tes mails vers un webmail, ce sont les webmails (et pas seulement celui d'Orange) qui sont la cause de ces indiscrétions et qui alimentent la piraterie mondiale.
Je te recommande la lecture de cet article
Le webmail est dangereux, est-il utile ?
Rien qu'au au niveau des principes, on voit déjà le problème :
web service planétaire de partage de document
messagerie service d'échange de courrier électronique
webmail service hybride qui consiste à utiliser le web pour afficher et créer des messages du service de la messagerie
C'est quand même tordu d'utiliser un service de publication et d'y déposer des objets dont le caractère confidentiel est incontestable.
Tu afficherais, ton courrier et les pages de ton carnet d'adresse sur le panneau d'affichage public de ta commune et de toutes les communes du monde entier ?
Contrairement aux idées reçues, le webmail est un accès indirect et compliqué à la messagerie
L'accès direct à une boite mail est l'utilisation d'un courrielleur. (Thunderbird, Outlook, Mail, Email, ...)
Une box est un modem-routeur (dans le cas de la fibre, seul le routeur est utilisé, un module spécifique gère l'interface entre le LAN et la fibre) et elle est configurée pour dissimuler complètement les machines du LAN (réseau local, en french :manwink: )
La box rend tes données inaccessibles, alors que le web les publie
Alors oui il est possible que des tiers finissent par trouver ton mot de passe.
Mais NON, Orange ne fournit pas ton mot de passe à des tiers.
Comment les pirates attaquent-ils ?
Il leur suffit de connaitre l'adresse mail pour attaquer le compte. C'est pour cela qu'il ne faut pas afficher son adresse mail ; sur un forum, dans un blog ou un site web.
Si on doit le faire, on utilise des moyens détournés qui vont empêcher les logiciels renifleurs d'adresse mail de les trouver.
pour cacher toto@domaine.xxx on peut le déguiser deplusieurs manières :
- toto.nospam@domaine.xxx (ajout d'un morceau à retirer, plus à la mode)
- toto @ domaine.xxx (ajout d'espaces, faible, à éviter)
- toto chez domaine point xxx (remplacement des signes distinctifs , efficace)
- codage photographique
(copie d'écran du texte, invisible pour les pirates)
Les pirates voient tout ce que tu postes sur le web depuis n'importe quel point du globe.
Ils utilisent des renifleurs pour repérer des adresses mail. La seule présence du caractère arobase "@" est facile à repérer, ils parcourent le web comme les moteurs de recherche, ils cherchent juste des informations différentes.
C'est le principe du web, publier ; publier au sens primaire : rendre public.
Lorsque tu perds ton mot de passe Orange, qui ne le conserve que crypté, n'a pas les moyens technique , de te le rendre en clair, tout ce qu'ils font c'est de te donner accès à une procédure sécurisée pour en "forcer" un nouveau. c'est ce qui t'arrive si un pirate l'a changé.
La procédure utilise un canal (chemin d'échange de donné) autre que l'accès par ton compte qui a été compromis. C'est pour permettre un autre chemin que tu peux laisser une adresse mail de contact et/ou un numéro de téléphone mobile dans ton espace client.
Assure toi que ces informationns de contact sont bien les tiennes
Assure toi du paramétrage complet de ta messagerie Orange, notament vérifie qu'il n'y a pas de renvoi de messages vers ailleurs et surtout pas vers une adresse amil qui t'est inconnue.
Installe un courrielleur dans un ordinateur chez toi.
J'utilise Thunderbird, il est gratuit, complet et permet de gérer toutes mes boites mail d'Orange, free, Microsoft, LaPoste,gmail depuis un point central.
Il me gère mes contacts dans mon ordi.
L'ordi est "derriere" ma box ; mes contacts sont ainsi involables.
Un point spécifique à Orange : le compte principal
Chez Orange le compte principal est une notion dangereuse.
En effet, c'est via le compte principal qu'on controle les données clé du compte. C'est depuis le compte principal qu'on peut forcer les mots de passe des comptes secondaires. Pour éviter de se faire pirater le compte principal, il faut éviter de s'en servir.
Comment te protéger
- N'utilise pas ton compte principal
- Utilise un compte secondaire pour ton courrier perso, ta famille, tes amis et ne t'en sert pas pour tes contacts commerciaux, administratifs et deloisir.
- Utilise un compte secondaire pour tout ce qui te sert de liaison avec des structures comme ta banque, l'administration, les sites webs divers et variés. Avec chaque structure tu dois définir un mot de passe, n'utilise pas le mot de passe de la boite mail. Pour tous tes comptes importants : impots, banque, sécu, ... leur mot de passe doit être unique. Partager un mot de passe entre les comptes critiques est la pire des choses que tu puisses te faire.
Garde une trace de tous les comptes qui utilisent un liaison par une adresse mail, tu dois pouvoir changer cette adresse mail au moindre soupçon de piratage.
Si tu te fais pirater un compte secondaire, tu arrêtes le piratage immédiatement depuis le compte principal (tu ne t'en sers jamais, donc les pirates ne le connaissent pas).
Si tu te fais pirater un compte principal, tu as besoin de passer par l'adresse mail de contact (changée par lepirate), tu as besoin de passer par le portable (changée par le pirate) ; le pirate va continuer de profiter de ton compte jusqu'à ce que tu aies pu faire intervenir Orange.
Change régulièrement ton mot de passe.
Ca prend du temps aux pirates pour "trouver" ton mot de passe, des jours, des semainse ou des années suivant sa longueur et sa complexité. Mais dans tous les cas, ils y arriveront.
Sauf ... si le mot de passe a changé avant.
Le mot de passe doit être complexe et changé. Il est la seule protection de ton compte
Résumé :
- protection du compte par le mot de passe et ses renouvellements
- protection des données par ta box, rien sur le web
Cordialement
PhilDur