Quelles sont les fonctionnalités de sécurité incluses ?

Infomaniak Mail intègre plusieurs fonctionnalités de sécurité pour protéger vos e-mails et vos données, en mettant l’accent sur la confidentialité, la résilience et la lutte contre les menaces courantes. Voici un aperçu détaillé basé sur les caractéristiques du service :

1. Protection des données et confidentialité

• Hébergement en Suisse : Les données sont stockées exclusivement dans des centres de données suisses, régis par des lois strictes sur la protection des données (LPD). Cela réduit les risques liés à la surveillance extraterritoriale (ex. Patriot Act).
• Pas de suivi publicitaire : Contrairement à certains fournisseurs comme Gmail, Infomaniak ne scanne pas vos e-mails pour des publicités ciblées, garantissant une confidentialité accrue.
• Chiffrement au repos : Les e-mails et pièces jointes stockés sur les serveurs sont chiffrés, protégés par des standards robustes comme AES-256.
• Connexions sécurisées : Les protocoles IMAP (port 993 avec SSL/TLS) et SMTP (port 587 avec STARTTLS) assurent que les données en transit sont chiffrées.

2. Anti-spam et antivirus

• Filtres intégrés : Infomaniak bloque plus de 99,9 % des spams, malwares et attaques de phishing avant qu’ils n’atteignent votre boîte de réception, grâce à des systèmes constamment mis à jour.
• Filtrage personnalisable : Vous pouvez créer vos propres filtres Sieve pour trier ou bloquer des expéditeurs/domaines spécifiques, ou gérer des listes blanches/noires via le webmail.

3. Authentification et protection contre l’usurpation

• SPF, DKIM et DMARC : Ces technologies sont activées par défaut pour :
• Vérifier l’authenticité de l’expéditeur (SPF).
• Signer numériquement vos e-mails sortants (DKIM).
• Définir des règles contre l’usurpation d’identité (DMARC).
• Cela améliore la délivrabilité et protège contre le spoofing.

4. Sauvegardes et résilience

• Sauvegardes quotidiennes : Les boîtes mail sont sauvegardées quotidiennement sur deux datacenters distincts en Suisse, avec une restauration possible sous 30 jours (Service Mail) ou 7 jours (kSuite).
• Redondance : L’infrastructure est répliquée dans plusieurs centres de données, avec un système de bascule automatique en cas de panne, assurant une disponibilité continue.

5. Sécurité d’accès

• Verrouillage par appareil : Avec l’application Infomaniak Mail ou Sync, vous pouvez protéger l’accès à vos e-mails via des méthodes comme Face ID ou empreinte digitale, même si votre appareil est déverrouillé.
• Gestion des droits utilisateurs : Pour les entreprises (kSuite), les administrateurs peuvent limiter les permissions (ex. modification de mot de passe, création d’alias), centralisant la sécurité.
• API sécurisée : Les notifications push passent par l’API Infomaniak, évitant que vos e-mails soient récupérés par des tiers via IMAP.

6. Limites et détection d’abus

• Limites d’envoi : Pour prévenir les abus (ex. piratage), le nombre d’e-mails sortants est limité (100/jour pour @ik.me, 1440/jour pour les offres payantes). Ces règles peuvent être ajustées sur demande écrite.
• Surveillance : Des mesures détectent les utilisations anormales (ex. envoi massif suspect), protégeant votre compte contre une utilisation malveillante.

7. Options avancées (non natives mais possibles)

• Chiffrement de bout en bout : Non intégré nativement (car cela bloque certaines fonctions comme la recherche), mais vous pouvez utiliser des clients comme Thunderbird avec OpenPGP pour chiffrer vos messages manuellement.
• Bug Bounty Program : Infomaniak invite des chercheurs indépendants à tester la sécurité, renforçant la robustesse via des audits externes.

Comparaison et limites

• Par rapport à Proton Mail, Infomaniak n’offre pas de chiffrement de bout en bout par défaut, mais compense avec une infrastructure redondante et des outils professionnels (alias, redirections, kSuite).
• Les métadonnées (expéditeur, destinataire, sujet) ne sont pas chiffrées, une limitation courante des systèmes e-mail standards.

Conclusion

Infomaniak Mail inclut des fonctionnalités de sécurité solides : chiffrement des données, anti-spam/antivirus, protections SPF/DKIM/DMARC, sauvegardes fréquentes et gestion centralisée des accès. Il est conçu pour un usage quotidien sécurisé, particulièrement pour les pros, tout en restant flexible. Si vous avez besoin d’un chiffrement maximal (bout en bout), vous devrez ajouter une couche externe, mais pour la plupart des utilisateurs, ces mesures offrent une protection fiable et éthique.

Avez-vous un besoin spécifique en tête (ex. usage pro, menaces précises) ? Je peux approfondir !