Liste de contrôle de sécurité Proton Mail pour les nouveaux titulaires de compte

Cet article explique comment les nouveaux propriétaires de compte Proton Mail peuvent maximiser la sécurité de leur nouveau compte. Proton Mail sécurise votre compte grâce à des fonctionnalités telles que le chiffrement de bout en bout, un suivi ou un enregistrement(nouvelle fenêtre) minimal des informations personnellement identifiables, une cryptographie open source auditée de manière indépendante, une architecture zéro accès et des connexions sécurisées par SSL.

Cependant, aucun système n’est sûr à 100 % et Proton Mail ne fait pas exception. C’est pourquoi nous avons dressé une liste de 11 étapes clés qui renforcent la sécurité offerte par Proton Mail.

Nous recommandons à tous les utilisateurs de Proton Mail de passer en revue cette liste de contrôle régulièrement. Cependant, ces étapes sont particulièrement importantes lors de la création de votre compte Proton Mail. Commencer sur de bonnes bases permet de bâtir une défense solide contre toute tentative d’exposition de vos données et d’acquérir de bonnes habitudes de sécurité.

Activer l’authentification à deux facteurs (A2F)

L’A2F protège votre compte même si quelqu’un vole votre mot de passe. Lorsque vous activez l’A2F, vous devez prouver votre identité à l’aide d’un code à six chiffres généré par une application d’authentification A2F sur un smartphone enregistré sur votre compte ou d’une clé de sécurité physique enregistrée sur votre compte.

Cela s’ajoute aux identifiants de connexion de votre compte Proton. En savoir plus sur la façon d’activer l’A2F dans Proton Mail.

Choisissez des mots de passe forts et conservez-les en sécurité

Nous vous recommandons d’utilisez un gestionnaire de mots de passe, comme Proton Pass, qui génère des mots de passe longs et aléatoires et les stocke avec un chiffrement de bout en bout. Ne réutilisez jamais vos mots de passe. En savoir plus sur les mots de passe forts.

N’oubliez pas votre mot de passe ! Vous ne pourrez pas lire vos anciens e-mails si vous l’oubliez, car le mot de passe est lié à votre clé de chiffrement.

Chiffrer les e-mails vers des contacts non-Proton Mail

Le chiffrement PGP peut considérablement améliorer la sécurité de vos communications. Proton Mail vous permet d’échanger des e-mails chiffrés de bout en bout et des pièces jointes avec des propriétaires de comptes Proton Mail et non-Proton Mail de manière simple et fiable.

Chiffrer et vérifier vos contacts

Proton Contacts est le premier gestionnaire de contacts chiffré au monde. Vous avez la possibilité de stocker certaines informations de contact, telles que des numéros de téléphone et des adresses postales, en utilisant le chiffrement à accès zéro et la vérification par signature numérique. Ces outils offrent une garantie cryptographique que personne n’a falsifié vos contacts, pas même nous.

Vous pouvez également utiliser l’option Faire confiance aux clés publiques lorsque vous recevez un message de la part d’un contact Proton Mail approuvé. Cette fonctionnalité enregistre la clé publique du contact et le protège contre toute falsification.

Remarque : Proton Mail a accès aux noms d’affichage et aux adresses e-mail de vos contacts afin d’acheminer vos e-mails vers le bon destinataire et de fournir des fonctionnalités avancées telles que la saisie semi-automatique, le filtrage des spams et les listes blanches.

Consulter les journaux d’authentification

Vous pouvez vérifier si votre compte présente des connexions suspectes via la fonctionnalité de journaux d’authentification disponible dans vos paramètres Proton Mail. Veuillez noter que Proton Mail aura accès à vos tentatives de connexion réussies si vous décidez de maintenir cette fonctionnalité activée.

Se déconnecter des autres sessions

Si vous craignez que quelqu’un d’autre ait accès à votre compte ou si vous avez oublié de vous déconnecter sur un appareil public, vous pouvez vous déconnecter à distance via vos paramètres. À moins que vous ne vous déconnectiez explicitement ou que vous ne changiez votre mot de passe, vous resterez connecté à votre compte pendant une durée maximale de six mois. En savoir plus sur la déconnexion des autres sessions.

Méfiez-vous de l’hameçonnage

Proton Mail ne vous demandera jamais vos identifiants de connexion. Saisissez vos identifiants uniquement sur nos applications et sites internet officiels :

• mail.proton.me
• account.proton.me
• account.protonvpn.com

Proton Mail offre une protection anti-hameçonnage supplémentaire avec PhishGuard, la protection DMARC et la confirmation des liens. Si vous recevez un e-mail suspect, ne cliquez jamais sur les liens et ne téléchargez pas les pièces jointes.

Notez que tous les e-mails légitimes de Proton comporteront un badge Officiel. Les e-mails qui prétendent provenir de Proton mais ne possèdent pas ce badge sont probablement des tentatives d’hameçonnage.

Signaler un hameçonnage à Proton Mail

Si vous recevez un e-mail suspect, vous pouvez le signaler grâce à notre fonctionnalité Signaler un hameçonnage.

Activer AppKey pour l’application iOS Proton Mail

Si vous utilisez iOS, AppKey ajoute une autre couche de protection à vos données Proton Mail.

Si votre appareil est compromis et qu’un attaquant obtient la clé qui déverrouille vos données Proton Mail, AppKey empêche l’attaquant d’accéder aux données en vérifiant son identité. L’AppKey est directement liée à vos données biométriques ou à votre code PIN.

En savoir plus sur le fonctionnement d’AppKey avec Proton Mail

Gardez vos appareils en sécurité

Les piratages les plus efficaces sont souvent aussi les plus rudimentaires. Le vol d’appareil en est un exemple. Les logiciels enregistreurs de frappe (keyloggers) et autres types de logiciels espions sont également préoccupants. Soyez attentif à votre sécurité physique lors de vos déplacements et dans les lieux publics, et définissez toujours un mot de passe pour votre appareil. Si vous utilisez un ordinateur public, n’oubliez pas de vous déconnecter !

Ne cliquez PAS sur le lien et n’ouvrez pas les pièces jointes des e-mails provenant d’expéditeurs inconnus ou non vérifiés, en particulier si la pièce jointe est un fichier .zip ou .exe. Ils pourraient contenir des logiciels malveillants qui compromettraient votre appareil ou vos comptes.

Marquez le message comme indésirable pour envoyer les futurs messages de cet expéditeur directement dans votre dossier de spams.

Protégez votre trafic Internet avec un VPN sécurisé

Proton VPN envoie votre trafic Internet à travers un tunnel VPN chiffré(nouvelle fenêtre), afin que vos mots de passe et vos données confidentielles restent en sécurité, même sur des connexions Internet publiques ou non approuvées. Nous avons conçu Proton VPN en mettant l’accent sur la sécurité, en nous appuyant sur les leçons que nous avons apprises en travaillant avec des journalistes et des militants sur le terrain.

Suivre ces 11 conseils renforcera la sécurité de votre compte, mais rester en sécurité exige de la vigilance et des efforts de votre part ainsi que de celle de votre interlocuteur. Pour rester au courant des actualités de confidentialité et de sécurité, suivez le blog de Proton Mail(nouvelle fenêtre) et les réseaux sociaux(nouvelle fenêtre) pour connaître les dernières annonces et nouveautés.

Si vous avez des questions ou des préoccupations, vous pouvez contacter notre équipe de support.