Boîtes mail GMX, WEB.DE et T-Online : fonctions et sécurité

GMX, WEB.DE et T-Online figurent parmi les fournisseurs de messagerie les plus connus en Allemagne. Beaucoup de personnes en font leur adresse principale pour les sites marchands, les banques, les administrations et la famille : une boîte mail garde donc souvent un long historique de reçus, d'inscriptions et de messages de réinitialisation de mot de passe. C'est l'un des comptes les plus précieux que l'on possède.

GMX et WEB.DE proposent chacun des boîtes gratuites ainsi que des formules payantes. T-Online associe sa messagerie à un portail d'actualités et à d'autres services de Telekom. Les formules, les noms et les limites de chaque service évoluent avec le temps : considérez donc les pages d'aide de chaque fournisseur comme la référence pour les détails à jour.

GMX propose une messagerie web et des applications mobiles, accompagnées d'un carnet d'adresses, d'un agenda, d'un espace de stockage en ligne et, selon la formule, d'adresses alias supplémentaires. Les versions gratuites et payantes se distinguent notamment par l'espace de stockage, la publicité et les options d'assistance.

WEB.DE suit un modèle voisin. Sa messagerie comprend un organiseur, un espace de stockage en ligne ainsi que des dossiers et des filtres pour trier le courrier, et des offres payantes existent pour ceux qui souhaitent des fonctions supplémentaires.

T-Online associe sa messagerie aux actualités et à d'autres services de Telekom, et la connexion passe en général par l'identifiant Telekom. Vérifiez dans votre compte quelles options, comme le stockage ou les adresses supplémentaires, font partie de votre configuration plutôt que de le supposer.

Un alias est une adresse supplémentaire qui distribue le courrier dans la même boîte. Il permet de garder votre adresse principale privée, d'en utiliser une distincte pour les achats ou les lettres d'information, puis de l'abandonner si elle attire du spam, sans changer l'adresse que connaissent votre banque et vos proches. La présence d'alias, et leur nombre, dépend du fournisseur et de votre formule : consultez les pages d'aide au lieu de le supposer.

Les dossiers et les règles de filtrage jouent un autre rôle : ils trient automatiquement le courrier entrant. Ils sont pratiques pour les reçus et les newsletters, mais ils sont aussi un endroit à examiner après un incident de sécurité. Les pirates qui accèdent à une boîte créent parfois des règles qui transfèrent des copies des messages ailleurs ou masquent les e-mails de réinitialisation ; passez donc de temps en temps en revue vos règles et vos réglages de transfert.

Un mot de passe seul est une défense bien mince pour une boîte qui reçoit chaque lien de réinitialisation que vous demandez. Chacun des trois fournisseurs propose une seconde étape de connexion. Cherchez la double authentification dans les paramètres de sécurité ou du compte et activez-la. Une application d'authentification est en général préférable à un code envoyé par SMS, car un SMS peut être détourné si quelqu'un prend le contrôle de votre numéro de téléphone.

Utilisez un mot de passe long et unique, jamais employé ailleurs, idéalement généré et conservé dans un gestionnaire de mots de passe. Quand le fournisseur affiche les connexions récentes ou des alertes de sécurité, lisez-les, et si une connexion vous est inconnue, changez le mot de passe et déconnectez les autres sessions.

Gardez à jour votre système d'exploitation, votre navigateur et votre application de messagerie, et ne vous connectez que depuis des appareils que vous maîtrisez. Sur un ordinateur partagé, ouvrez une fenêtre de navigation privée et déconnectez-vous ensuite.

Les trois services filtrent le spam automatiquement. Vous pouvez les aider en signalant les messages indésirables comme spam plutôt qu'en les supprimant simplement, et en bloquant les expéditeurs dont vous ne voulez pas. Ne cliquez pas sur les liens de désabonnement dans les messages d'expéditeurs inconnus : pour une vraie lettre d'information, le lien convient, mais pour un courrier manifestement indésirable, il ne fait que confirmer que votre adresse est active.

L'hameçonnage visant les utilisateurs de messagerie suit un scénario bien connu. Un message prétend que votre boîte est pleine, que votre compte va être fermé, qu'un paiement a échoué ou que vous devez vérifier votre connexion, et renvoie vers une page qui imite le formulaire de connexion du fournisseur. Le bon réflexe consiste à ignorer le lien, à ouvrir le site du fournisseur en tapant son adresse ou à l'aide de votre propre favori, puis à vérifier votre compte à partir de là.

Considérez comme frauduleux tout e-mail qui vous demande votre mot de passe, et ne communiquez jamais un code de connexion ou de récupération à quiconque vous le réclame. L'Office fédéral allemand de la sécurité des technologies de l'information, le BSI, publie à l'intention du grand public des conseils généraux pour reconnaître l'hameçonnage, si vous souhaitez une seconde source neutre.

Les données de récupération décident si vous pourrez reprendre la main après un mot de passe oublié ou une prise de contrôle. Ajoutez une seconde adresse e-mail ou un numéro de mobile dans les paramètres du compte, vérifiez que les deux fonctionnent encore, et rangez hors ligne, en lieu sûr, tout code de récupération remis par le fournisseur. Si l'adresse de récupération est une autre boîte, protégez-la avec autant de soin, car un pirate qui la contrôle peut réinitialiser votre mot de passe.

Seule la récupération officielle mérite d'être utilisée. Si l'accès est perdu, suivez la procédure de réinitialisation ou d'assistance du fournisseur lui-même, et méfiez-vous de quiconque propose de vous y refaire entrer contre rémunération. Certains fournisseurs ferment aussi les boîtes gratuites restées inutilisées pendant une longue période : connectez-vous de temps en temps et lisez les conditions en vigueur pour savoir comment votre fournisseur traite les comptes inactifs.

Les applications de messagerie sur téléphone et sur ordinateur se connectent en IMAP, qui synchronise vos dossiers entre les appareils, ou en POP3, qui télécharge généralement les messages sur un seul appareil. IMAP convient mieux à la plupart des gens. Selon le fournisseur et vos réglages, il vous faudra peut-être d'abord activer l'accès des programmes de messagerie dans les paramètres web.

Certains fournisseurs demandent de créer un mot de passe distinct pour les programmes de messagerie, et certains comptes protégés par la double authentification exigent un mot de passe d'application ou une connexion via la page du fournisseur. Si votre application cesse soudain de récupérer le courrier, vérifiez ces réglages et les pages d'aide du fournisseur plutôt que de désactiver la protection. Utilisez des connexions chiffrées et évitez de saisir votre mot de passe principal dans des applications que vous ne connaissez pas.

Si vous réunissez plusieurs boîtes dans une même application, n'oubliez pas qu'un téléphone perdu dont l'application de messagerie reste déverrouillée expose tous les comptes qu'elle contient. Activez un verrouillage d'écran et, lorsque le fournisseur le permet, utilisez la déconnexion à distance ou le retrait de l'appareil.

Si vous obtenez une boîte mail sur une place de marché, considérez-la comme un compte à sécuriser dès la première minute. Lisez attentivement l'annonce, n'utilisez l'accès qu'à des fins licites et respectez les conditions d'utilisation de chaque fournisseur, y compris ses règles sur la création et le transfert de comptes. Ne créez pas un grand nombre de boîtes à des fins automatisées : cela enfreint ces conditions et peut entraîner la fermeture des comptes.

Sur rStock, des boutiques indépendantes vendent des biens numériques, et rStock est la plateforme, pas le vendeur. Le paiement provient de votre solde rStock, le contenu livré apparaît sur la page de votre commande sous forme d'enregistrement de livraison, et votre argent est retenu au lieu d'être versé aussitôt à la boutique. Après la livraison, vous disposez d'un délai limité pour ouvrir un litige : la boutique répond en premier et un modérateur peut être appelé. Une fois l'accès obtenu, changez rapidement le mot de passe, remplacez les informations de récupération par les vôtres, examinez les règles de transfert et activez la double authentification.

GMX, WEB.DE et T-Online appartiennent à leurs propriétaires respectifs, et rStock est une place de marché indépendante, non affiliée à aucun d'entre eux.