Proton Mail est-il sûr et privé ?
Proton Mail est largement considéré comme une option sécurisée et privée pour le courrier électronique, mais examinons cela de manière objective en fonction de ses caractéristiques et de son fonctionnement.
Proton Mail, créé par Proton, une entreprise basée en Suisse, met fortement l’accent sur la confidentialité et la sécurité. Voici les points clés :
- Chiffrement de bout en bout : Proton Mail chiffre les e-mails de bout en bout par défaut pour les messages envoyés entre utilisateurs de Proton Mail. Cela signifie que seul l’expéditeur et le destinataire peuvent lire le contenu ; même Proton ne peut pas accéder au corps de l’e-mail. Pour les e-mails envoyés à des non-utilisateurs de Proton Mail, vous pouvez activer une fonctionnalité optionnelle de mot de passe pour chiffrer le message, bien que cela dépende de la coopération du destinataire.
- Chiffrement au repos : Les données stockées sur les serveurs de Proton sont également chiffrées, y compris les e-mails et les pièces jointes. Ils utilisent un chiffrement AES-256, qui est une norme robuste.
- Juridiction suisse : La Suisse a des lois strictes sur la protection des données et n’est pas membre de l’Union européenne ni soumise aux accords de surveillance comme les Five Eyes. Cela offre un avantage juridique pour la confidentialité par rapport aux services basés dans des pays ayant des lois de surveillance plus intrusives.
- Open Source : Le code côté client de Proton Mail est open source et a été audité par des tiers indépendants, ce qui ajoute une couche de transparence et permet à la communauté de vérifier l’absence de portes dérobées ou de vulnérabilités majeures.
- Pas de suivi ni de collecte de données : Contrairement à certains fournisseurs d’e-mails gratuits comme Gmail, Proton Mail ne monétise pas les données des utilisateurs via la publicité. Leur modèle économique repose sur des abonnements payants, ce qui réduit l’incitation à collecter des données personnelles.
Limites et considérations
- Métadonnées : Bien que le contenu des e-mails soit chiffré, les métadonnées (comme l’objet de l’e-mail, l’expéditeur, le destinataire et les horodatages) ne sont pas toujours entièrement chiffrées dans tous les scénarios, notamment lors de l’envoi à des non-utilisateurs de Proton Mail. Cela est inhérent au fonctionnement de l’e-mail et non spécifique à Proton.
- Confiance dans Proton : Le chiffrement repose sur les clés gérées par Proton pour certaines fonctionnalités (comme la récupération de compte). Si vous ne faites pas confiance à Proton ou si vous craignez une compromission côté serveur, cela pourrait être un point faible théorique.
- Conformité légale : Proton doit se conformer aux ordonnances des tribunaux suisses. Dans de rares cas, comme en 2021 avec un activiste français, ils ont fourni des métadonnées (adresse IP) sous contrainte légale. Cependant, ils ne peuvent pas livrer le contenu des e-mails en raison du chiffrement.
- Attaques de l’homme du milieu (MITM) : Comme pour tout service en ligne, si votre connexion est compromise (par exemple, via un Wi-Fi public sans VPN), un attaquant pourrait interférer avant que le chiffrement ne prenne effet.
Comparaison avec les alternatives
Par rapport à Gmail ou Outlook, Proton Mail est nettement plus axé sur la confidentialité. Gmail, par exemple, analyse les e-mails pour la publicité ciblée (bien que cela soit réduit pour les comptes professionnels), et Microsoft a été impliqué dans des controverses sur la surveillance. Des options encore plus radicales comme Tutanota offrent également un chiffrement de bout en bout et chiffrent davantage de métadonnées (comme les lignes d’objet), mais Proton Mail trouve un équilibre entre sécurité et convivialité.
Conclusion
Oui, Proton Mail est sûr et privé pour la plupart des cas d’utilisation, en particulier si vous cherchez à vous protéger contre la surveillance de masse, la collecte de données commerciales ou les pirates informatiques occasionnels. Cependant, aucun service n’est totalement à l’abri des menaces avancées ou des erreurs humaines (comme une mauvaise gestion des mots de passe).
Si vous êtes dans une situation à très haut risque (par exemple, un dissident politique), vous pourriez envisager des mesures supplémentaires comme l’utilisation de Tor ou d’un système d’exploitation sécurisé comme Tails en complément de Proton Mail.
