Notre actualité

Chères clientes Posteo, chers clients Posteo,

nous élargissons notre offre autour du chiffrement de bout en bout et la signature des e-mails :
à partir de maintenant, vous pouvez créer en un clic chez nous, de manière économique et simple, des certificats S/MIME pour vos adresses e-mail Posteo.

S/MIME est un standard de chiffrement de bout en bout des e-mails répandu dans le monde entier, déjà intégré à de nombreux clients de messagerie et applications. Un certificat S/MIME certifié par des autorités de certification reconnues y est affiché comme étant digne de confiance, et atteste également l’authenticité d’une adresse e-mail et des contenus des e-mails. Cela signifie plus de sécurité dans la communication par e-mail.

Depuis des années, la création de certificats pour les utilisateurs privés est, en comparaison, compliquée et coûteuse, bien que les certificats S/MIME contribuent de manière importante à une communication par e-mail sûre et indépendante des fournisseurs de messagerie. Nous souhaitons encourager la diffusion de S/MIME et proposons par conséquent dès maintenant des certificats peu chers pour votre/vos adresse(s) Posteo, qui peuvent être créés en un clic et utilisés immédiatement. Les certificats S/MIME proviennent d’une autorité de certification reconnue (Certum) et les e-mails signés sont ainsi affichés auprès de vos interlocuteurs dans les clients de messagerie et applications comme étant fiables. Les certificats ont une durée de validité d’un an et coûtent 3,65 €. Un certificat ne se prolonge pas de lui-même. Avant l’expiration, vous êtes informé par e-mail afin de pouvoir, le cas échéant, en créer un nouveau à temps. Les certificats peuvent également être achetés pour les alias. Vous trouverez cette nouvelle option dans les Paramètres, à la rubrique « Mes certificats S/MIME ».

#more#

Pour signer vos e-mails, seul vous avez besoin d’un certificat, pour le chiffrement, vos interlocuteurs doivent également utiliser S/MIME. S/MIME fonctionne dans presque tous les clients de messagerie (par exemple Thunderbird, Apple Mail, Outlook) et vous pouvez utiliser immédiatement les certificats créés chez Posteo dans ces derniers.
De plus, nous travaillons actuellement à notre propre plug-in de navigateur pour la messagerie en ligne Posteo et l’application web. Grâce à ce dernier, vous pourrez à l’avenir directement signer, chiffrer et déchiffrer vos e-mails avec S/MIME dans la messagerie en ligne Posteo ainsi que dans l’appli web, sans que, en tant que fournisseur, nous enregistrions votre clé privée sur nos serveurs. C’est la seule façon de garantir un chiffrement de bout en bout véritable et fiable.

Chez Posteo, les signatures S/MIME sont déjà vérifiées dans la messagerie en ligne et l’appli web, et le résultat de la vérification est affiché. Certaines grandes entreprises comme par exemple DHL et quelques administrations signent désormais leurs e-mails avec S/MIME, ce qui vous permet de vérifier l’authenticité d’un e-mail en un coup d’œil.

Pour les personnes intéressées par la technique : ce qu’il se passe lors de la création « en un clic »

Posteo ne génère pas les certificats sur les serveurs : si vous créez un certificat S/MIME « en un clic » dans les Paramètres, une paire de clés est générée automatiquement, localement dans votre navigateur, sur votre appareil. Votre navigateur crée alors une demande de signature de certificat à partir de celle-ci et seul cette dernière (sans la clé privée) est transmise via Posteo a l’autorité de certification (Certum), où elle est signée avant d’être renvoyée à votre navigateur via Posteo. Le navigateur enregistre ensuite le certificat avec votre clé privée dans un fichier sur le disque dur de votre ordinateur.
Celui-ci peut alors être installé dans des clients de messagerie. Pour cela, le mot de passe d’installation affiché est nécessaire ; veuillez le conserver avec soin. Lors de ce processus, la clé privée reste à tout moment en local sur votre appareil. Autrement dit : les clés privées avec lesquelles les e-mails sont chiffrés et signés ne sont à aucun moment à disposition de Posteo ou de l’autorité de certification (Certum) et ne sont pas enregistrées par Posteo. Encore une fois : c’est important, parce que dans le cas d’un chiffrement de bout en bout véritable, les fournisseurs ne disposent jamais des clés privées des utilisateurs finaux.

Bien cordialement,
l’équipe Posteo

Chères clientes Posteo, chers clients Posteo,

nous actualisons notre certificat de sécurité principal. Les certificats de sécurité ont une validité limitée dans le temps et doivent être renouvelés de temps à autre.

Dans la plupart des cas, vous n’allez même pas le remarquer.
Tous les programmes actuels tels que Thunderbird ou Outlook trouvent le nouveau certificat automatiquement. Vous n’avez rien à faire. Si votre programme vous signale cependant une erreur de certificat au cours de l’échange, veuillez redémarrer votre programme – cela devrait corriger l’erreur.
#more#
Si vous souhaitez régler la confiance accordée au certificat manuellement, vous trouverez ci-dessous l’empreinte du nouveau certificat principal. Vous trouverez également les empreintes complètes de tous les certificats sur notre page Mentions légales.

Nouvelles empreintes du certificat de sécrité TLS pour posteo.de :

Geotrust:
SHA256: AA:FC:E1:21:F4:15:14:E6:8D:09:ED:F4:87:EA:E6:1E:02:99:BC:9B:41:51:4C:FC:DC:BE:F5:E8:A5:60:9C:DD
SHA1: ED:87:9A:C6:E6:2E:72:82:42:AD:30:D9:05:38:30:34:7C:47:2F:24

Bien cordialement,
l’équipe Posteo

Chers clientes et clients Posteo,

nous élargissons notre offre : dès à présent, les boîtes mail peuvent également être enregistrées avec le domaine d’e-mail @posteo.com. En outre, nous proposons désormais pour les boîtes mail les domaines @posteo.us, @posteo.ca, @posteo.uk, @posteo.ie, @posteo.es, @posteo.at, @posteo.ch, @posteo.nl, @posteo.be et @posteo.lu.

#more#

Jusqu’à présent, les boîtes mail ne pouvaient être créées qu’avec @posteo.de et @posteo.net. Vous étiez nombreux à souhaiter ces options supplémentaires.

Si vous préférez l’un des nouveaux domaines pour votre boîte mail existante, vous pouvez dès à présent la renommer de manière simple dans les paramètres, dans la rubrique « Alias d’e-mails ». Votre adresse actuelle sera alors convertie en alias afin que vous puissiez continuer à recevoir tous vos e-mails.
Si nécessaire, vous trouverez plus d’informations à ce sujet dans notre rubrique d’aide.

De nombreux autres domaines de premier niveau (la partie de l’adresse qui suit « @posteo. ») sont disponibles pour les alias d’e-mails Posteo, comme .me ou .eu.

D’ailleurs, votre adresse Posteo ne peut être créée que par vous en utilisant d’autres domaines Posteo. Par exemple, si vous avez l’adresse exemple.adresse@posteo.net, ce n’est que vous qui pouvez créer l’adresse exemple.adresse@posteo.com.

Meilleures salutations,
l’équipe Posteo

Chers clientes et clients Posteo,

Nous venons de mettre à disposition deux nouvelles options de spam : dès maintenant, vous pouvez gérer votre boîte mail avec ou sans dossier spam ; ou bien utiliser le journal de spam. Les nouvelles options peuvent être activées et désactivées dans les Paramètres. Nous vous les présentons brièvement ici.

#more#

Si vous gérez vos e-mails sans dossier spam, la réception des e-mails classés comme spam est rejetée et l’expéditeur en est informé.

Vous gagnez du temps au quotidien car vous n’avez pas de dossier spam à contrôler et classer régulièrement. En effet, juridiquement, les e-mails dans les dossiers spams sont généralement considérés comme distribués.

De plus, votre adresse e-mail devient beaucoup moins attractive pour les spammeurs si la réception des données indésirables potentiellement dangereuses est régulièrement rejetée.

Dans les dossiers spam, les tentatives de contact restent en plus de cela souvent inaperçues ou sont remarquées avec beaucoup de retard. Par exemple, la chanson de Snoop Dogg « Chai Tea with Heidi », a failli ne pas voir le jour car Heidi Klum n’avait pas vu pendant près de deux mois un e-mail de l’ayant droit Rod Stewart dans son dossier spam. Des programmes externes comme Thunderbird, Outlook ou des applications de smartphone peuvent même supprimer automatiquement les e-mails des dossiers spam après un bref délai. C’est pourquoi nous vous prions de contrôler les paramètres de suppression dans vos programmes si vous gérez vos e-mails avec un dossier spam. Sinon, des échanges pourraient s’y perdre. Nous-mêmes ne supprimons pas les e-mails des dossiers spam.

Dossier spam : tous les spams sont reçus

Ceux qui optent pour le dossier spam optionnel peuvent y contrôler à tout moment quels e-mails nous avons classés comme spam. Tous les spams sont distribués dans ce dossier.

Le service client nous l’a appris : le classement erroné d’un e-mail en tant que spam est très rare et reste la plupart du temps un simple soupçon. Si un e-mail attendu est manquant, il s’avère dans la plupart des cas qu’il s’agit soit d’une faute de frappe dans l’adresse e-mail, soit qu’une autre adresse e-mail a été contactée ; souvent, l’e-mail en question arrive juste après. Parfois, les clients ont également activé des filtres qui classent directement les e-mails entrants dans des sous-dossiers ou les suppriment. Ou bien ils utilisent des clients de messagerie externes qui déplacent les e-mails dans leurs propres dossiers de spam. Parfois, il arrive aussi que le classement de la boîte de réception ait juste été modifié par erreur ; ainsi, les nouveaux e-mails entrants ne sont pas affichés comme d’habitude.

Veuillez vérifier les possibilités ci-dessus si vous soupçonnez qu’un e-mail ne vous est pas parvenu alors que le dossier spam est activé. D’un point de vue technique, vous pouvez être sûr que nous enverrons tous les e-mails à votre boîte mail lorsque le dossier spam est activé, même en cas de classement comme spam.

L’activation du dossier spam peut mener au fait que votre adresse e-mail devienne beaucoup plus attractive pour les spammeurs, et que vous receviez en conséquence de cela plus de spams. C’est pourquoi vous pouvez activer en cas de besoin votre dossier spam pour une courte durée uniquement : par exemple, lors d’une phase de candidature, si vous voulez être absolument sûr que quelles que soient les circonstances, rien de problématique n’arrivera ou ne nécessitera une clarification.

La solution intermédiaire : le journal de spam

Vous ne souhaitez pas gérer de dossier spam, mais vous voulez tout de même savoir quels e-mails nous avons rejetés ? Dans ce cas, vous pouvez activer notre nouveau journal de spam comme alternative au dossier spam.

Les spams potentiellement dangereux continueront ainsi d’être rejetés. Mais nous documenterons chaque refus de manière transparente dans un dossier « Spam-Log ». La documentation contient à chaque fois des informations sur l’expéditeur, la date, l’heure et, le cas échéant, l’objet de l’e-mail rejeté et est créée en temps réel. Attention : les données d’expéditeur sont souvent falsifiées par les spammeurs.

Si vous avez un jour un doute sur le fait qu’un e-mail ait été rejeté par erreur, vous pouvez contrôler le journal et être immédiatement fixé avec certitude.

Soyez prudents avec les spams

Que vous optiez ou non pour un dossier spam : soyez toujours prudent lorsque vous traitez des e-mails suspects. Ne cliquez jamais sur des liens ou n’ouvrez jamais de pièces jointes dans ce genre d’e-mails et ne répondez pas à ces derniers. En règle générale, les expéditeurs sérieux ne vous demandent pas de cliquer sur des liens puis de saisir des données d’accès ou autres. Pour votre sécurité, le chargement d’images ainsi que le clic sur les pièces jointes et les liens dans le dossier spam sont désactivés dans l’interface Posteo ainsi que dans notre application web. Si vous glissez un e-mail dans un autre dossier, les contenus peuvent de nouveau être chargés et redeviennent cliquables.

Le fait de suggérer l’urgence ou d’exercer une pression pour pousser à effectuer une action est souvent un indice clair de spam ou d’hameçonnage. La règle d’or est la suivante : ne jamais céder à la pression. Si vous avez des doutes, vous pouvez toujours commencer par vous adresser à notre service client gratuit. Nous vous conseillons sur la façon de traiter les e-mails suspects. Il n’y a pas de questions bêtes : même les informaticiens se laissent parfois déstabiliser par des spams bien faits. Notre équipe vous prendra toujours au sérieux.

Bien cordialement,
votre équipe Posteo