Riseup mail : messagerie gratuite la plus sécurisée

stephanehuonder · juillet 15, 2020, 6:28pm

https://desgeeksetdeslettres.com/software-freeware/riseup-mail-messagerie-gratuite-la-plus-securisee

Riseup mail : messagerie gratuite la plus sécurisée

Rédigé par Mallory Lebel le 26 février 2018

Share

Sommaire

Qu’est-ce que Riseup ?

Riseup est un collectif fondé en 1999 par des militants libertaires de Seattle dont la philosophie est :

pour une société libérée de toute opression liberticide
pour une société égalitaire
contre l’espionnage et le flicage de masse (dont PRISM)
au passage, Riseup ne cache pas sa volonté de soutenir tout mouvement social défendant sa philosophie

Pour mémoire, je vous conseille ce PDF vraiment très bien conçu sur l’affaire PRISM :

Le 7 juin 2013 , le quotidien britannique The Guardian et le Washington Post publient les révélations d’un consultant prestataire de la NSA. Celui-ci livre des documents issus de son employeur tendant à prouver que les États-Unis exploitent un vaste programme d’interception des communications Internet à l’échelle de la planète, avec la complicité des principaux fournisseurs américains de services en ligne tels Microsoft, Yahoo!, Skype, Google ou Apple. Au-delà de l’objectif affiché de lutte anti-terroriste, ce programme est notamment utilisé afin d’aider et de protéger l’économie et de soutenir la politique du gouvernement. Ce consultant s’appelle Edward SNOWDEN et le programme de surveillance qu’il révèle se nomme PRISM , ou US-984XN. C’est le début de ce qui va devenir « l’Affaire Snowden » .© INHESJ – Novembre 2015 – Rapport du Groupe de veille et analyse «Delestraint»

Bref, vous aurez compris qu’on est là en plein dans le sujet de ce blog consacré à la navigation sécurisée et anonymisée sur internet. Notons quand même que Riseup est un collectif publiquement tourné vers une société anticapitaliste.

Les outils proposés par Riseup

Comme il est rappelé sur son site officiel, le collectif Riseup donne des outils gratuits d’anonymisation aux particuliers et autres groupes désireux de libérer la société de ses “entraves liberticides” .

Le but est de fournir à ces personnes des moyens de communications anonymes.

C’est là où nous en venons à Riseup mail .

Comme vous vous en doutez, c’est à base de chiffrements forts et d’outils anonymisateurs que Riseup parvient à offrir ce genre de services :

Webmail pour communiquer par mail
Chat pour discuter en ligne en temps réel
VPN pour chiffrer toute sa connexion (voir notre article : Un FAI a-t-il nos informations lorsqu’on utilise un VPN ?)

Parmi ces outils, Riseup Mail s’occupe de vous proposer une messagerie web, c’est-à-dire un espace en ligne où vous pouvez consulter et envoyer des Emails.

Riseup Mail

Site officiel : https://riseup.net/fr/email/webmail

Une messagerie web est pratique parce qu’elle permet de consulter ses mails même si l’on a pas son ordinateur avec soi. Par contre elle est moins sécurisante parce qu’elle est en ligne et donc qu’automatiquement elle est visible par ceux qui se cachent derrière.

C’est là que Riseup mail vient offrir ses services. Des messageries sont disponibles sur leur page :

une interface Roundcube qui utilise le javascript
une interface SquirrelMail qui n’utilise pas le javascript, qui est donc lisible partout, mais par contre qui reste moins jolie et moins complète

Caractéristiques de la boîte à Emails Riseup :

Les Emails dans la corbeille sont supprimés sous 21 jours
Les Emails dans la boîte SPAM sont supprimés sous 7 jours
Thunderbird, open source et gratuit, est utilisable et permet de rappatrier les Emails de la messagerie web
Le trafic allant et venant depuis cette messagerie est chiffré grâce à StartTLS.
Riseup s’engage à ne pas géolocaliser ses utilisateurs ni confier ces informations géographiques à qui que ce soit.
Votre adresse IP n’est jamais contenue dans le code source de votre Email . Vous savez que lorsque vous envoyez un Email, le code source qui se trouve derrière contient votre adresse IP qui permet de vous retrouver facilement en requérant simplement votre FAI (Orange, Bouygues, Free, etc.)
Riseup Mail, enfin, s’engage à garder le moins de trace possible de vous et de votre passage

Vous allez me dire, comment se finance ce service gratuit ? Tout simplement par un système de dons, le collectif demandant des dons volontaires. Il affirme dans sa FAQ que ses concurrents comme Gmail, Yahoo et autres, se financent en espionnant nos données personnelles et en revendant nos informations à des entreprises et commerces.

Riseup Mail : comment y avoir accès ?

La mauvaise nouvelle était pour la fin : bien que gratuit, ce service est désormais réservé à ceux qui possèdent une clé d’activation. Et comment avoir une clé d’activation ? Tout simplement par le bouche à oreille : seul un usager Riseup possédant déjà un compte peut générer une de ces clés. (source)

Riseup affirme que cette mesure a été prise suite à trop d’abus et de spams désirant profiter du système. A noter cependant : une fois votre compte créé, vous pourrez générer autant de clés que vous le désirez, il n’y a pas de limite.

Comment enregistrer son compte Riseup Mail ?

Rendez-vous sur https://mail.riseup.net/rc/
En bas à droite, cliquez sur “Request account“
Il est écrit :

Utilisez ce formulaire pour créer un nouveau compte Riseup rouge (courriel, chat, aide, VPN legacy)

Là il vous est demandé votre code d’activation, le nom d’utilisation que vous choisissez, et le mot de passe à saisir deux fois, puis cliquez sur “s’inscrire”. Prenez le soin d’utiliser un mot de passe puissant, pour ma part j’utilise le logiciel gratuit Keepass que j’adore, qui est gratuit et qui permet de générer des mots de passe forts à la demande (en plus de sa fonction principale qui est la conservation chiffrée de tous vos mots de passe).
A noter : Riseup propose un clavier virtuel sous la saisie du mot de passe, sur lequel vous devrez cliquer votre mot de passe au lien de le frapper au clavier, ceci pour éviter les keylogger notamment si vous utilisez un ordinateur public.

Riseup mail : Inconvénients

Obligation d’avoir une invitation pour créer son compte
Certains SPAMS peuvent quand même s’infiltrer à l’usage (comme d’autres services de ce genre)
Pareil pour certains virus qui peuvent être intégrés dans des Emails Riseup comme ailleurs
Les comptes Riseup sont la cible de certains hackers curieux de savoir ce que les utilisateurs peuvent bien vouloir cacher

C’est la raison pour laquelle certains Geeks se disent que finalement, utiliser Riseup peut mettre la puce à l’oreille à certains hackers et qu’à ce titre, autant utiliser le service Gmail de Google qui, certes, est commercial puisque vos données personnelles sont espionnées, mais qui permet de se noyer complètement dans la masse vue l’abondance impressionnante des utilisateurs.

En ce qui concerne les virus, aucun danger si vous n’ouvrez jamais les mails dont vous ne connaissez pas l’expéditeur.

Riseup mail : avantages

Le service webmail de Riseup vous permet de créer des lists de mails (mailing)
Votre adresse IP n’est pas enregistrée ni conservée
Votre localisation n’est pas enregistrée non plus
Autant que possible, le trafic est chiffré ainsi que les messages en eux-mêmes
Gros avantage : Riseup mail est utilisable avec des clients Email comme Thunderbird (qui malheureusement n’est plus mis à jour mais reste parfaitement utilisable)
Le webmail est utilisable de n’importe où
Il est doté d’un VPN
La communication en temps réel est faisable via le chat Jabber
Pas de pub
Gratuit

Riseup mail est au final un très bon service gratuit anonymisant vos Emails, utilisant un VPN et vous permettant même de communiquer librement en direct grâce à Jabber. Votre adresse IP ne sera jamais enregistrée ni votre localisation. Dommage qu’il faille absolument posséder ces fichues clés 2 Comments