Bonjour @Jerome_S
J'ai replacé ta réponse dans le fil que fouti29 avait utilisé pour poser sa question.
Bonjour @fouti29
Si tu veux sécuriser ta boite mail il y a quelques règles simples à suivre
Note bien que la messagerie Orange est un service Orange et que seul Orange est responsable de sa sécurité et de son fonctionnement. Ce qui est de ton ressort est la sécurité de tes données, de ton compte Orange, de ta boite mail et de tes contacts.
Commence par sécuriser ton mot de passe.
Les préconisation données par Orange ont au moins 5 ans de retard, entre temps le monde a évolué, leurs recommandations sont bien trop laxistes.
Ton mot de passe doit :
- être long , au moins 10 caractères
- contenir plusieurs (et pas au moins 1) minuscules, majuscules, chiffres et signes
- être renouvelé au plus tard 24 mois après avoir été mis en place
- il ne doit pas contenir un mot connu, dans ce cas il faut mélanger les caractères
On note qu'Orange limite encore l'utilisation de certains caractères comme = (égalité) ; (point virgule), l'espace et quelques autres qui sont acceptés ailleurs.
Le mot de passe nous protège des "gentils", les "méchants" ont des outils de contournement, nous devons nous escrimer à rendre ces outils les moins efficace possible. C'est cet objectif qui défini les règles durcies de composition et de renouvellement de nos mots de passe.
Ensuite, même un mot de passe fort n'empêche pas le piratage, il en diminue la probabilité, à condition d'être renouvelé périodiquement. En cas de piratage, le pirate va accéder au compte et à tout ce qu'il contient qui sera accessible.
1 - Si tu as déposé des contacts dans le dossier "Contact" du portail, ils seront copiés et utilisés par le pirate pour attaquer les boites mails dont les adresses figurent dans les fiches contacts.
2 - Si tu as tout ton stock de message sur le site mail Orange, les messages seront supprimés ; ce site est un client mail IMAP, donc synchronisé sur la boite mail. Les messages seront alors supprimés aussi de la boite mail.
3 - Si le compte est le compte principal, les données administratives du compte seront accédées par le pirate, il pourra changer ton abonnement, souscrire à des services ou t'en supprimer, il pourra changer tes coordonnées, il pourra changer tes données de contact (tel mobile et adresse mail),...
4 - le pirate va pouvoir renvoyer le courrier de ta boite mail vers une autre boite mail, il va pouvoir changer l'adresse de ta boite mail et son mot de passe
Tant qu'Orange maintiendra un identifiant identique pour une boite mail et ton compte principal, les risques seront cumulés.
Les différentes parades :
1 - Ne pas utiliser le dossier contact, ça empêchera tout pirate d'attaquer tes amis
2 - Ne pas n'utiliser que le mail Orange, il faut sauvegarder ses messages ailleurs qu'à un endroit accessible sur le net avec le même mot de passe que la boite mail. Le meilleur endroit est ton PC.
3 - Ne pas utiliser la boite mail associée, pour ton malheur, à ton compte principal. Orange te permet de créer 9 comptes secondaires, n'utilise que les boites mail des comptes secondaires. Pour pirater une boite mail, il faut son adresse, si une boite mail ne sert jamais aucun pirate ne pourra en connaître l'adresse.
4 - si la boite mail est un compte principal tu as perdu tout contrôle, tu dois alors attendre de pouvoir contacter Orange, pendant ce temps le pirate a les mains libres. Si ta boite mail est un compte secondaire, tu peux instantanément, toi-même en reprendre le contact.
Résumé :
Utilise au moins sur une machine une application de messagerie comme Outlook ou Thunderbird configurée en POP avec conservation des messages dans la boite mail pendant 15 jours. Les messages qu'elle aura relevés seront dans ton ordinateur et donc involable.
N'utilise pas les contacts sur le portail Orange
N'utilise pas la boite mail associée à ton compte principal mais celle d'un compte secondaire.
Je tiens à rappeler @Jerome_S que toutes ces remarques ont été faites depuis des années à Orange en divers lieus et circonstances par d'autres comme par moi, je m'étonne que outre un accueil compréhensif on n'a jamais vu de mise en oeuvre de contres mesures. Le temps passé à chambouler les boites mail aurait peut-ête été mieux utilisé à renforcer la sécurité de nos comptes.
La double habilitation n'est toujours pas proposée aux clients (par exemple : l'usage du SMS pour compléter le login).
Le portail n'oblige pas les clients à changer leurs mots de passe au bout de x mois.
Le changement de mot de passe d'une boite mail ne termine pas toutes les sessions déjà établies sur la boite mail (si un pirate est connecté à la boite mail, le changement de mot de passe ne l'éjecte pas !)
Rien que ces 3 mesures auraient déjà fait d'Orange un site reconnu pour sa sécurité
Si au moins, vous faisiez remonter ce message , le plus haut possible, ....
De quand date cette idée, dans "vos idées" et quel est son statut ?
Merci d'avance
PhilDur
Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
