Proton Mail : ce qu'il protège et ce qu'il ne protège pas

Proton Mail est un service de messagerie exploité par Proton, une entreprise établie en Suisse. Il repose sur une idée simple : le fournisseur ne doit pas pouvoir lire le contenu de votre boîte. On l'utilise comme n'importe quelle autre messagerie, via un site web et des applications, avec dossiers, libellés, filtres et un agenda à côté, mais la manière dont les messages sont stockés diffère de celle d'un service de webmail classique.

Une messagerie axée sur la confidentialité n'est pas pour autant confidentielle sous tous les angles. Elle désigne un ensemble de choix de conception qui réduisent ce que le fournisseur et les tiers peuvent voir, et elle donne les meilleurs résultats quand on comprend où ces choix s'arrêtent. Ce guide présente des notions qui restent stables dans le temps : reportez-vous à la documentation officielle de Proton pour les détails d'une fonction ou d'une formule actuelle.

Le chiffrement brouille un message pour que seule une personne détenant la bonne clé puisse le lire. Dans Proton Mail, les messages échangés entre deux utilisateurs de Proton sont chiffrés de bout en bout : ils sont verrouillés côté expéditeur et ne peuvent être déverrouillés qu'avec les clés du destinataire, de sorte que le service qui les transmet ne peut pas en lire le contenu. Votre boîte stockée est elle aussi protégée par ce que Proton appelle le chiffrement à accès zéro : vos données sont conservées chiffrées avec des clés qui dépendent de votre mot de passe.

Le courrier qui arrive d'autres fournisseurs est un cas différent. Proton chiffre un tel message pour le stocker dès son arrivée, mais il n'était pas chiffré de bout en bout pendant son trajet jusque-là. Pour écrire à des personnes qui utilisent d'autres fournisseurs, il existe des options. Vous pouvez envoyer un message protégé par mot de passe : le destinataire l'ouvre via un lien et saisit un mot de passe que vous lui transmettez par un autre canal ; ou vous pouvez recourir à PGP si les deux parties l'utilisent déjà. Sans l'une de ces solutions, un e-mail adressé à une adresse ordinaire voyage à peu près comme n'importe quel autre e-mail.

Certaines informations ne peuvent pas être masquées, car les systèmes de messagerie en ont besoin pour acheminer les messages. Les adresses de l'expéditeur et du destinataire ainsi que les heures d'envoi sont des exemples de ces métadonnées. Le chiffrement protège ce que vous écrivez, pas le fait qu'un message ait été envoyé.

Un alias est une adresse e-mail supplémentaire qui transfère le courrier vers votre vraie boîte de réception. Comme vous pouvez utiliser un alias différent pour chaque site ou chaque usage, vous gardez votre adresse principale hors des formulaires d'inscription et des listes marketing, et vous pouvez désactiver un alias sans rien changer d'autre s'il se met à attirer des courriers indésirables. Proton propose des alias via son gestionnaire de mots de passe, Proton Pass, et votre formule peut aussi autoriser des adresses supplémentaires dans la messagerie elle-même.

Les alias sont pratiques, pas magiques. Ils réduisent le spam et limitent ce qu'une fuite de données peut révéler de votre adresse principale, mais un site qui connaît aussi votre nom, votre numéro de téléphone ou vos données de paiement peut malgré tout faire les recoupements. Voyez l'alias comme une couche d'hygiène parmi d'autres, et notez dans votre gestionnaire de mots de passe quel alias correspond à quel service, afin de le retrouver le jour où vous devrez récupérer un compte.

Les alias servent à une hygiène de confidentialité ordinaire, par exemple réduire le spam et le suivi. Ils ne dispensent personne des règles d'un site, et s'en servir pour ouvrir des comptes supplémentaires sur un service qui l'interdit, ou pour contourner un bannissement, enfreint les conditions de ce service.

Proton ne propose pas que de la messagerie. Sa gamme comprend un agenda, Proton Drive pour le stockage de fichiers, Proton VPN et Proton Pass, tous reliés par un seul compte Proton, et l'entreprise a ajouté d'autres outils au fil du temps. Comme un seul compte ouvre tous ces services, il devient une cible de valeur, et sa sécurité compte davantage que celle d'une simple boîte mail.

Proton Drive stocke les fichiers avec un chiffrement de bout en bout, ce qui convient aux documents que vous préférez ne pas laisser lisibles sur les serveurs d'un fournisseur. Proton Pass conserve des mots de passe, des clés d'accès et des notes, et peut générer des alias. Un VPN chiffre la connexion entre votre appareil et les serveurs du fournisseur, ce qui protège votre trafic du réseau local, même si le fournisseur du VPN devient alors la partie qui le transporte. Chaque outil a sa portée propre, et les fonctions incluses dépendent de la formule : comparez-les sur le site de Proton avant de vous appuyer sur l'une d'elles.

Utiliser plusieurs outils d'un même fournisseur est pratique, mais cela concentre aussi la confiance. Décidez délibérément quelles parties de votre vie numérique vous voulez placer dans l'écosystème, et gardez une sauvegarde indépendante de tout ce que vous ne pouvez pas vous permettre de perdre.

Une forte confidentialité a un prix : personne ne peut simplement réinitialiser vos données chiffrées à votre place. Comme vos clés sont protégées par votre mot de passe, l'oublier peut rendre illisibles les messages déjà stockés, même si vous retrouvez l'accès au compte lui-même. Proton répond à ce problème par des options de récupération que vous configurez à l'avance.

La principale est une phrase de récupération, une liste de mots qui peut déverrouiller vos données si vous perdez votre mot de passe. Notez-la sur papier ou rangez-la dans un gestionnaire de mots de passe, gardez-la loin de votre boîte de réception et ne la saisissez nulle part ailleurs que sur les pages de connexion et de récupération de Proton. Il existe aussi des méthodes de récupération fondées sur une adresse e-mail ou un numéro de téléphone vérifiés et sur un fichier de récupération téléchargeable ; consultez les paramètres de sécurité du compte pour voir lesquelles vous sont proposées.

Testez votre dispositif de récupération avant d'en avoir besoin. Confirmez que l'adresse e-mail de récupération fonctionne toujours, que la phrase enregistrée est bien la dernière en date et que votre méthode de vérification en deux étapes, par exemple une application d'authentification ou une clé de sécurité matérielle, dispose d'une sauvegarde. Si vous perdez à la fois votre mot de passe et toutes les options de récupération, la conception qui tient les autres à l'écart vous tiendra à l'écart vous aussi.

Proton Mail ne vous rend pas anonyme. L'entreprise est soumise au droit suisse et peut être tenue de donner suite à des décisions judiciaires valables, et des éléments comme les informations de paiement ou les adresses avec lesquelles vous correspondez ne sont pas couverts par le chiffrement des messages. Le service est conçu pour limiter ce qu'il détient, pas pour effacer toute trace de votre activité.

Il ne peut pas non plus vous protéger de ce qui se passe en dehors du service. Un destinataire peut transférer, capturer ou imprimer un message. Un logiciel malveillant sur votre téléphone ou votre ordinateur peut lire votre écran ou récupérer votre mot de passe. Une page d'hameçonnage convaincante peut collecter vos identifiants, quelle que soit la solidité du chiffrement sous-jacent, et un mot de passe faible ou réutilisé fragilise tout ce qui en dépend.

La réponse pratique tient à une discipline ordinaire : un mot de passe long et unique, la vérification en deux étapes, des appareils à jour, de la prudence avec les pièces jointes et les liens, et l'habitude de taper vous-même l'adresse de connexion ou d'utiliser un favori. Les outils de confidentialité récompensent les bonnes habitudes sans les remplacer.

Certaines personnes obtiennent un compte existant sur une marketplace. Respectez les conditions d'utilisation de Proton, qui décrivent comment un compte peut être utilisé et s'il peut changer de mains, et n'allez pas plus loin si elles n'autorisent pas ce que vous avez en tête. Proton et sa marque appartiennent à leur propriétaire, et rStock est une marketplace indépendante, non affiliée à Proton.

Sur rStock, des boutiques indépendantes vendent des biens numériques, et chaque fiche produit est examinée avant sa mise en ligne. Vous payez depuis votre solde rStock, et après le paiement, le contenu livré apparaît sur la page de votre commande sous forme de fiche de livraison liée à la commande. Votre argent est retenu et n'est pas versé tout de suite à la boutique, et vous disposez d'un délai limité après la livraison pour ouvrir un litige si l'article n'est pas conforme à sa description.

Une fois l'accès obtenu, connectez-vous et changez le mot de passe, créez une nouvelle phrase de récupération, revoyez les paramètres d'adresse e-mail et de téléphone de récupération, et activez la vérification en deux étapes avec votre propre application d'authentification ou clé de sécurité. Tant que ce n'est pas fait, considérez que le compte n'est pas encore à vous et ne vous y fiez pas.