Examen de Mailfence

Mailfence

Mailfence est un fournisseur de messagerie sécurisé qui a été lancé pour la première fois en 2013 par ContactOffice Group. Généralement, Mailfence a une excellente réputation auprès des utilisateurs et des experts en sécurité (car son cryptage est basé sur les principes fondamentaux de la cryptographie open source). Cependant, il convient de garder à l'esprit que la licence de contenu est propriétaire; ce qui signifie qu'il existe des éléments de source fermée dans sa suite complète de services (englobant un calendrier, un stockage de documents, etc.).

ProPrivacy.com But
8 sur 10

Sommaire

Ce fournisseur de messagerie cryptée est un service complet doté d'une excellente interopérabilité avec tous les autres services de messagerie cryptée compatibles OpenPGP. Et, il est considéré par beaucoup comme la meilleure alternative à la suite G complète.

Statistiques rapides

  • Pays
    Belgique

Étant basé en Belgique, le service sort du cadre de Five Eyes. En revanche, la Belgique applique certaines directives obligatoires de conservation des données qui semblent s'appliquer aux fournisseurs de messagerie. Heureusement, ces directives sont strictes et ne permettent aux autorités d'accéder avec un mandat que dans des circonstances très spécifiques.

Cependant, l’insistance de la Belgique sur le fait que la conservation de données générales est utile à des fins d’enquête (et peut même être bénéfique pour les droits de l’homme des citoyens!) Est probablement suffisante pour décourager certaines personnes. De plus, la Belgique fait partie de l'accord de surveillance 14 Eyes.

Du côté positif, Mailfence «maintient une liste à jour des rapports sur les mandats et la transparence des mandats», ce qui permet aux consommateurs de surveiller si le service a été compromis par les autorités..

Logo Mailfence

Combien coûte Mailfence?

Mailfence est un fournisseur de messagerie sécurisé qui a un plan d'abonnement gratuit. Les utilisateurs ont accès gratuitement à un compte avec 500 Mo de stockage. Le service gratuit restreint fortement l'utilisation des fonctionnalités d'agenda et de contacts et ne permet aucune synchronisation entre les appareils. De plus, il limite le service de messagerie à un seul groupe avec deux membres.

Le plan d'abonnement d'entrée de gamme ne coûte que 2,77 $ par mois - ce qui est probablement abordable pour la plupart des gens (et c'est celui que nous avons testé). Cependant, par rapport au service populaire Posteo - qui ne coûte que 1,13 $ par mois - il peut être considéré comme un peu cher. Pour 2,77 $, les utilisateurs obtiennent une synchronisation complète, des calendriers, des contacts, trois groupes de 10 membres et 12 Go de stockage (5 Go pour les messages et le reste pour le stockage des documents et autres données).

Enfin, les abonnés ont la possibilité d'opter pour le forfait «Pro» - qui étend la capacité de stockage à 20 Go pour les messages et à 24 Go pour les documents. Le plan pro n'ajoute aucune fonctionnalité supplémentaire au plan d'entrée de gamme, mais permet aux abonnés de créer cinq groupes avec jusqu'à 20 utilisateurs. Un support complet est disponible avec les plans d'entrée de gamme et pro. Pro coûte 8,32 $ par mois, ce qui peut sembler cher mais est en fait assez bon pour une utilisation en entreprise.

Les utilisateurs peuvent choisir de payer par carte de crédit (Visa ou Mastercard) ou en utilisant des crypto-monnaies (Bitcoin ou Litecoin) pour plus de confidentialité. Les utilisateurs peuvent également choisir de payer avec PayPal.

Le fait que ce service soit financé par les forfaits payants permet à Mailfence d'exister sans publicité; c'est pourquoi ce fournisseur de messagerie sécurisé est souvent un choix pour les personnes qui cherchent à dés-google.

Présentation des fonctionnalités

Pour un coût de 2,77 $ par mois, les utilisateurs ont accès aux fonctionnalités suivantes:

Envoyez des e-mails chiffrés de bout en bout avec OpenPGP. Mailfence permet aux utilisateurs d'envoyer des e-mails PGP sécurisés à tous les principaux fournisseurs de messagerie. Les messages signés et cryptés peuvent être envoyés. Mailfence fournit également un contrôle complet sur la gestion des clés OpenPGP avec son magasin de clés intégré.

  • Prend en charge POPS, IMAPS et SMTPS. Les protocoles de messagerie populaires sont pris en charge pour l'envoi et la réception d'e-mails via différents fournisseurs.
  • Mot de passe chiffrer les e-mails. Cette fonctionnalité est basée sur un cryptage symétrique et permet aux utilisateurs de crypter les e-mails par mot de passe (cryptage et décryptage par l'expéditeur et le destinataire) dans leur navigateur. Cela permet d'envoyer des e-mails cryptés avec une clé qui n'est jamais partagée avec le backend Mailfence (connu sous le nom de framework à connaissance zéro). Le chiffrement est basé sur une bibliothèque de chiffrement open source vérifiée et permet aux utilisateurs Mailfence d'envoyer des messages chiffrés à des utilisateurs non Mailfence.
  • Synchronisation complète: Synchronisez vos comptes via des ordinateurs de bureau et des appareils mobiles.
  • Groupes: Gérez et partagez en toute sécurité des fichiers, des contacts, des calendriers et des boîtes aux lettres avec d'autres membres de vos groupes.
  • Calendrier, contacts et stockage de documents: La disponibilité de ces fonctionnalités permet aux personnes habituées à utiliser la suite de Google de migrer tout en conservant la plupart des fonctionnalités auxquelles elles sont habituées..
  • Prise en charge de domaine personnalisé: Les utilisateurs peuvent choisir d'avoir. Mailfence ou adresses e-mail de nom de domaine uniques de leur choix.
  • Authentification à deux facteurs: Les utilisateurs peuvent utiliser les applications 2FA pour protéger davantage leur compte.
  • Évaluation Qualys SSL Labs: Le site Web de Mailfence obtient de bons résultats avec ce site Web indépendant de notation: A + avec HSTS et PFS.
  • Supprime l'adresse IP des e-mails envoyés: Cependant, la politique de confidentialité stipule que Mailfence stocke un certain nombre de journaux, y compris les adresses IP - probablement pour se conformer aux lois belges.

Intimité

Les utilisateurs n'ont pas besoin de fournir un vrai nom pour s'abonner à Mailfence, et il est possible d'utiliser une adresse e-mail du graveur et de payer en crypto-monnaies afin de configurer le compte en toute confidentialité. Cependant, la politique de confidentialité crée certaines préoccupations lorsqu'elle stipule que:

«Nous collectons les adresses IP, les ID de message, les adresses des expéditeurs et des destinataires, les sujets, les versions de navigateur, les pays et les horodatages.»

Cette collecte a lieu afin de se conformer aux directives belges de conservation des données entrées en vigueur en 2016. Cependant, la firme rappelle aux utilisateurs que (contrairement aux États-Unis et au Royaume-Uni) la Belgique n'applique pas les ordres de bâillon, ce qui signifie que si jamais elle lui était demandée remettre toutes les données, il serait en mesure d'informer ses utilisateurs. Il a également un mandataire et publie un rapport de transparence, qui permet à nouveau à l'utilisateur de surveiller de près ce que fait l'entreprise..

Malgré ces tentatives pour rester transparent sur ses processus; il y aura certainement des consommateurs qui préféreront un fournisseur de messagerie sans journaux (et, pour être honnête, ils existent). Cependant, l'option est là pour utiliser un VPN en combinaison avec ce fournisseur de messagerie; qui cacherait la véritable adresse IP de l'utilisateur à Mailfence.

Enfin, Mailfence déclare que ses employés sont tous liés par un accord de confidentialité qui les oblige à protéger toutes les données collectées. De plus, aucune mention de données clients n'est partagée avec des tiers, des annonceurs, des affiliés ou des partenaires commerciaux..

"Nous ne vendons pas, n'échangeons pas ou ne transférons pas à des tiers vos informations personnellement identifiables, sauf si elles sont imposées par la loi belge"

Sécurité

Mailfence implémente un cryptage OpenPGP simple en un clic pour sécuriser les e-mails. Ceci est conçu pour rendre l'utilisation du cryptage PGP moins délicate. Les e-mails envoyés à d'autres Mailfence ne quittent jamais les serveurs Mailfence et peuvent être chiffrés avec PGP ou l'option de chiffrement par mot de passe. Les e-mails à des non-membres peuvent être envoyés non cryptés ou non cryptés mais signés avec une clé PGP numérique. De plus, les utilisateurs peuvent choisir d'envoyer des e-mails entièrement cryptés et signés.

La communication avec les serveurs Mailfence se fait via le cryptage Transport Layer Security (SSL / TLS). Cela est vrai pour les services Web et l'accès au client de messagerie IMAP / POP / SMTP. Cela empêche toute écoute, falsification ou falsification de message de se produire en transit.

Le service fournit également Perfect Forward Secrecy (PFS) pour les connexions cryptées (HTTPS). Cela garantit que lors d'une faille de sécurité, aucune communication précédente ne peut être déchiffrée. Enfin, HTTP Strict Transport Security (HSTS) est activé sur toutes ses pages Web et le service reçoit un score A ++ avec Qualys.

Mailfence utilise une implémentation standard d'OpenPGP avec une gestion complète des clés disponible via un magasin de clés intégré.Les clés GPP sont générées dans le navigateur et stockées sur les serveurs de Mailfence à l'aide d'un chiffrement AES-256, ceci est généralement considéré comme sécurisé (malgré la nature de source fermée de Client propriétaire de Mailfence).

L'option est également là pour sécuriser les e-mails avec un cryptage symétrique (dépôt de messages sécurisé); qui peut être utilisé pour éviter de partager des clés avec Mailfence. Les utilisateurs doivent partager le mot de passe en toute sécurité en dehors de l'application (en personne, par exemple) pour utiliser cette fonctionnalité. S / MIME était auparavant disponible pour la validation des signatures entrantes, cependant, la société m'a dit qu'elle ne prend plus en charge cette fonctionnalité..

Des préoccupations? Parce que le chiffrement se produit dans le navigateur (E2EE), Mailfence est considéré comme sécurisé. Cependant, comme il s'agit d'une application JavaScript, il existe des problèmes de sécurité (qui s'appliquent à tous les clients de messagerie JavaScript et pas seulement à Mailfence). Quiconque souhaite éviter ces vulnérabilités JavaScript (qui peut permettre à une attaque de l'homme du milieu de forcer les clés de chiffrement compromises sur les navigateurs de l'expéditeur et du destinataire) devra utiliser un fournisseur de messagerie avec un client de messagerie dédié.

Enfin, Mailfence implémente également la suppression d'IP des messages. Cela signifie que votre adresse IP n'est jamais jointe à un e-mail sortant.

Facilité d'utilisation

L'ouverture d'un compte Mailfence est extrêmement facile, et n'importe qui peut commencer le processus gratuitement pour avoir un aperçu du fonctionnement du logiciel. Une fois un compte enregistré, l'utilisateur reçoit un e-mail lui permettant de vérifier son compte. Cela peut être un e-mail graveur, mais veuillez garder à l'esprit que l'entreprise communiquera avec vous via cet e-mail si vous rencontrez des problèmes..

Une fois connecté au service depuis votre navigateur, vous pouvez continuer et choisir une adresse e-mail. Les utilisateurs qui passent à un forfait payant peuvent opter pour un domaine personnalisé.

choisir votre adresse e-mail

Avec la configuration du compte de messagerie, vous pouvez commencer à utiliser le service de messagerie sans problème. Et, depuis septembre 2020, la firme a lancé une toute nouvelle interface utilisateur conçue pour rendre le service encore plus facile à utiliser!

Courriel confirmé par Mailfence

Pour commencer les tests, nous avons envoyé un certain nombre d'e-mails chiffrés PGP vers des comptes d'entreprise secondaires sans problème.

cryptage openpgp

Nous sommes également allés de l'avant et avons importé des contacts par e-mail en utilisant la fonction «Adresses externes» sans problème. Dans l'ensemble, nous avons constaté que le client était stable et nous n'avons rencontré aucun problème ni bogue lors de nos essais..

importation d'adresses e-mail

En ce qui concerne la facilité d'utilisation, Mailfence est un jeu d'enfant car il ne nécessite pas que les utilisateurs téléchargent et installent un logiciel. De plus, contrairement à certains clients de messagerie, il n'y a pas de courbe d'apprentissage abrupte. Même le cryptage PGP, généralement considéré comme délicat, est rendu facile grâce à la fonction en un clic.

Nous avons également apprécié le fait que toutes les fonctions principales soient intégrées sans avoir besoin d'installer des plug-ins ou des modules complémentaires secondaires. Cela rend Mailfence idéal pour les utilisateurs non avertis qui souhaitent intervenir et commencer à protéger les e-mails avec un cryptage.

La fonction de contacts Mailfence est facile à utiliser et permet aux utilisateurs d'importer rapidement des contacts depuis Google ou un autre fournisseur de messagerie.

format d'importation

Nous avons également apprécié la possibilité de synchroniser entre les appareils, ce qui est beaucoup plus facile qu'avec certains autres fournisseurs de messagerie. Mailfence permet également aux utilisateurs de migrer facilement tous leurs contacts, paires de clés chiffrées et données chiffrées vers un autre fournisseur de messagerie en cas de besoin..

Un examen plus approfondi des paramètres révèle que Maifence possède de nombreuses fonctions utiles.

Menu Mailfence

La possibilité de créer un message d'absence permet aux utilisateurs de répondre automatiquement lorsqu'ils sont absents du bureau ou en vacances.

Le lecteur virtuel permet aux utilisateurs d'accéder aux documents directement à partir d'un dossier spécial sur leur ordinateur. Ce dossier est protégé par un identifiant et un mot de passe. Des guides de configuration du lecteur virtuel sont disponibles pour toutes les plateformes à partir du menu des paramètres. Les utilisateurs peuvent également configurer un lecteur virtuel sur les appareils iOS ou Android.

Nous aimons également que l'authentification à deux facteurs soit intégrée au service, ce qui ajoute un niveau de sécurité supplémentaire au client.

l'authentification à deux facteurs

Enfin, la possibilité d'envoyer des e-mails chiffrés par mot de passe (qui permet aux utilisateurs non avertis de protéger les messages sans avoir besoin de comprendre les clés de chiffrement) est un bonus supplémentaire qui rend Mailfence idéal pour les débutants ou les utilisateurs non avertis.

Service client

Mailfence fournit un support à tous les utilisateurs (support amélioré pour les utilisateurs payants); ce qui signifie que vous pourrez obtenir de l'aide pour mettre en place le service ou aplanir tout problème que vous pourriez rencontrer..

En outre, la société fournit un blog détaillé qui contient de nombreux articles et conseils utiles pour tout faire, de la migration de votre ancienne liste de contacts vers Mailfence - aux articles sur les fonctionnalités de sécurité et la mise en œuvre sur la plate-forme..

Nous avons trouvé la ressource complète et semble certainement suffisante pour fournir à la plupart des utilisateurs gratuits les informations dont ils ont besoin pour utiliser le service..

service client

Bien aussi; les utilisateurs gratuits ont également la possibilité de poser des questions via un système de réponse par e-mail.

Conclusion

Mailfence est un fournisseur de messagerie solide et facile à utiliser, idéal pour les débutants. Le chiffrement est solide et, comme il est basé sur un navigateur, il n'est pas nécessaire de télécharger de logiciel. L’engagement de la société en matière de confidentialité - qui implique de faire don de 15% du produit de son compte Pro à Electronic Frontier Foundation et à European Digital Rights - est louable..

Peut-être le seul léger inconvénient de ce service est qu'il est de source fermée. Cependant, tous les principes fondamentaux de la cryptographie sont open source et ils ont été soigneusement vérifiés. En outre, la firme a déjà promis de rendre son logiciel open source, ce qui serait une excellente étape pour la firme..

La principale différence entre Mailfence et bon nombre de ses concurrents est qu'il offre une alternative idéale à Gmail, Google Calendar et Google Docs. Sa solution de messagerie chiffrée de bout en bout est intégrée dans une suite avec de nombreuses fonctionnalités; Contacts Mailfence, documents Mailfence, calendrier Mailfence et groupes Mailfence. C'est idéal pour tous ceux qui décident de googler et qui souhaitent envoyer des e-mails sécurisés sans renoncer à toutes les autres fonctionnalités de Google Suite auxquelles ils sont habitués..

Gratuitement, ce fournisseur de messagerie est utile. Bien qu'il soit plutôt limité en fonctionnalités par rapport aux plans payants. Pour tous ceux qui recherchent un client de messagerie facile à utiliser, riche en fonctionnalités et ayant une courbe d'apprentissage minimale, les plans payants peuvent certainement être recommandés.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me