Charte pour la sécurité des services de courriers électroniq

jdgc · Message par **jdgc** » sam. 17 oct. 2015, 11:30

Numericable et d'autres ont signé le 8 octobre 2015 la charte pour la sécurité des services de courriers électronique (http://www.ssi.gouv.fr/actualite/signat ... troniques/) . Malgré les révélations de Snowden, Numéricale est très en retard dans le chiffrement de la messagerie (accès pop, accès imap, échange entre serveurs de numericable). Combien de temps faudra-t-il maintenant pour que Numéricabe mette en oeuvre ses engagements ?

Message par **Odo** » sam. 17 oct. 2015, 12:28

Salut,

Qu'est-ce qui te fait dire que NC/SFR est en retard par rapport à ses engagements liés à la signature de cette charte ?
Sachant que sa lecture ne permet pas de savoir dans quel délai les signataires s'engagent à mettre en œuvre son contenu… et qu'elle a été signée il y a 9 jours seulement.

jdgc · Message par **jdgc** » sam. 17 oct. 2015, 13:27

Odo a écrit :Salut,

Qu'est-ce qui te fait dire que NC/SFR est en retard par rapport à ses engagements liés à la signature de cette charte ?
Sachant que sa lecture ne permet pas de savoir dans quel délai les signataires s'engagent à mettre en œuvre son contenu… et qu'elle a été signée il y a 9 jours seulement.

Bonjour,
Par rapport à ses engagements aucun retard de Numericable ... car aucun délai dans les engagements ( http://www.ssi.gouv.fr/uploads/2015/10/ ... s_sfr1.pdf ).
Par rapport aux révélations de Snowden et des mesures prises par d'autres FAI: 2 ans et demi de retard.
Par rapport aux autres principaux FAI français, ils sont les seuls (avec Alice) à ne pas encore l'avoir fait: https://support.mozilla.org/fr/kb/param ... s-adresses

Je sais un certificat SSL ça coûte cher quand on est un particulier , mais quand on emprunte 2 500 000 000 € pour régler les dividendes de ses actionnaires
( http://www.nextinpact.com/news/96901-nu ... dendes.htm ) ça devrait pouvoir le faire ...

dlvb31 · Message par **dlvb31** » dim. 18 oct. 2015, 10:00

Bonjour,

Tu n'es pas obligé d'utiliser les services de messagerie de ton FAI.
Personnellement, je dissocie services et accès aux services. Ainsi, on peut changer de FAI et/ou de fournisseurs de services sans que l'un impacte l'autre.

A coup sûr, et vu le coût, les choses vont évoluer. Sur ce marché, tout se passe à coup de com. Attendons, la com!

Ce post s'autodetrtuira dans 30 secondes pour des raisons de sécurité.

jdgc · Message par **jdgc** » lun. 26 oct. 2015, 13:02

dlvb31 a écrit :Bonjour,
...
A coup sûr, et vu le coût, les choses vont évoluer. Sur ce marché, tout se passe à coup de com. Attendons, la com!
...

Je pense plutôt Numericable attend la disponibilité des certificats SSL let's encrypt

( https://letsencrypt.org/ )

jdgc · Message par **jdgc** » lun. 16 nov. 2015, 15:51

Si google s'en mêle ( http://www.numerama.com/tech/130858-gma ... urite.html ), voila qui va peut-être faire accélérer numericable dans l'application de la charte qu'il a signé ?

jdgc · Message par **jdgc** » sam. 06 févr. 2016, 19:37

La situation évolue dans le bon sens, tout n'est pas parfait mais il est maintenant possible de récupérer son courrier numericable de façon sécurisée
en utilisant SSL/TLS sur:
pop.numericable.fr (port 995)
imap.numericable.fr (port 993)
pop.numericable.com (port 995)
imap.numericable.com (port 993)

en utilisant STARTTLS sur:
imap.numericable.fr (port 143)
imap.numericable.com (port 143)

Pour les adresses en numericable.com tout n'est pas parfait , le CN du certificat SSL est *.numericable.fr ce qui provoque des grincements du lecteur de courrier, mais en passant outre ça fonctionne.

La communication inter serveurs numericable n'est pas encore chiffrée mais l'espoir est encore permis

dlvb31 · Message par **dlvb31** » sam. 06 févr. 2016, 20:39

Bonsoir,

Merci de l'info.
MAJ faite!

friendly45 · Message par **friendly45** » dim. 07 févr. 2016, 00:30

Merci pour l'info. Je viens de modifier le type de sécurité dans les paramètres de mon client de messagerie.

Message par **Odo** » mer. 10 févr. 2016, 09:31

@jdgc : merci pour le suivi du fil…

Infos modifiées aussi sur mes appareils.