Les failles de sécurité restent l’un des plus grands défis auxquels est confronté le secteur de la cryptographie. Certains projets ont même disparu après des attaques dévastatrices contre la sécurité qui ont effacé des millions de dollars de leurs bilans. Les utilisateurs de crypto sont également des cibles fréquentes d’attaques de phishing et de compromission de comptes. En conséquence, beaucoup craignent de perdre leur argent durement gagné au profit de mauvais acteurs.

Mais et s’il existait des moyens d’identifier et d’atténuer certaines de ces menaces avant qu’elles n’entraînent des pertes financières ? C'est là Courrier à protons entre en jeu. Grâce à ses fonctionnalités de sécurité de messagerie et de confidentialité, la plate-forme aide les utilisateurs à protéger les informations sensibles, à détecter les tentatives de phishing et à réduire le risque d'accès non autorisé à leurs comptes.

Comment ça marche ? Et comment chaque investisseur en crypto peut-il l’utiliser ? Cet article en parle et tout le reste.

Qu’est-ce que Proton Mail ?

Proton Mail est une plateforme de services de messagerie fondée par Andy Yen, Jason Stockman et Wei Sun. La plate-forme axée sur le courrier électronique fait partie d'une société suisse plus large appelée Proton, qui a fait ses débuts en 2014. Les autres services de la société faîtière incluent Proton VPN, Proton Drive et Proton Pass.

L'équipe de développement a introduit la plateforme de service de messagerie pour résoudre deux problèmes sous-jacents dans la fourniture de services de messagerie : la confidentialité et la sécurité.

Les fournisseurs de services de messagerie conventionnels tels que Gmail, Microsoft Outlook et Yahoo Mail n'offrent pas de cryptage de bout en bout par défaut. Même si ces plateformes chiffrent les emails en transit et sur leurs serveurs, elles conservent généralement la capacité technique d’accéder au contenu des messages. Cela active des fonctionnalités telles que le filtrage du spam, le regroupement des e-mails et les résumés basés sur l'IA, en fonction du service et de ses paramètres.

Certains fournisseurs de services de messagerie populaires diffusent également des publicités personnalisées, même si cela ne signifie pas nécessairement qu’ils utilisent le contenu de la messagerie électronique des utilisateurs pour cibler ces publicités.

Proton Mail emprunte une voie différente pour offrir la confidentialité, en particulier aux utilisateurs de crypto. Pour ce faire, il stocke les e-mails avec un cryptage sans accès. En d’autres termes, seul l’utilisateur peut décrypter le contenu du message. Les e-mails échangés entre les utilisateurs de Proton Mail sont également cryptés de bout en bout par défaut. Cela signifie que même Proton Mail ne peut pas lire le contenu des e-mails une fois qu'ils sont stockés en toute sécurité.

Proton est basé en Suisse et opère sous la loi suisse sur la protection de la vie privée. Contrairement aux services de messagerie financés par la publicité, Proton Mail n'affiche pas de publicités et ne suit pas les utilisateurs à des fins publicitaires. Cela en fait une option attrayante pour les investisseurs en crypto qui souhaitent un meilleur contrôle sur leurs informations personnelles.

Au-delà de la confidentialité et de la sécurité, Proton Mail est conçu pour une utilisation quotidienne du courrier électronique. Les utilisateurs peuvent accéder à leurs boîtes de réception via des applications Web et mobiles, gérer les plannings avec le calendrier Proton intégré et organiser des réunions vidéo sécurisées via Proton Meet. Les forfaits payants prennent également en charge les domaines de messagerie personnalisés, permettant aux utilisateurs d'envoyer et de recevoir des e-mails en utilisant leurs propres noms de domaine. Proton dessert actuellement plus de 100 millions de comptes dans le monde.

Cet article met en évidence les outils proposés par la plateforme de messagerie pour assurer la sécurité et la confidentialité des e-mails des utilisateurs.

Comment Proton Mail assure-t-il la sécurité cryptographique ?

La plupart des plateformes de cryptographie exigent que les utilisateurs associent une adresse e-mail à leurs comptes lors de l'inscription. Grâce à ces adresses e-mail, les utilisateurs peuvent confirmer les retraits, recevoir des notifications de transactions, réinitialiser les mots de passe, être informés des menaces de sécurité ou des activités suspectes et recevoir des mises à jour de la plateforme. Certaines plates-formes envoient également des codes de vérification à usage unique par courrier électronique dans le cadre d'une authentification à deux facteurs lorsque les utilisateurs se connectent sur un nouvel appareil.

Étant donné que les adresses e-mail comportent de lourdes responsabilités, les utilisateurs doivent les protéger. Proton Mail a été spécialement conçu pour résoudre ce problème de sécurité.

Les fonctionnalités suivantes donnent un aperçu de la façon dont Courrier à protons aide les investisseurs en crypto à protéger leurs comptes de messagerie :

Chiffrement sans accès et E2EE

Cette fonctionnalité garantit que les e-mails des utilisateurs sont cryptés, empêchant ainsi les parties non autorisées, y compris Proton Mail, de décrypter et d'accéder au contenu des messages. Cette protection s’applique quel que soit le forfait tarifaire auquel un utilisateur souscrit. Le chiffrement sans accès fonctionne de pair avec le chiffrement de bout en bout (E2EE) pour protéger la confidentialité et la sécurité des comptes.

Lorsque les utilisateurs créent un compte, Proton Mail génère des clés de cryptage publiques et privées. La clé publique crypte les e-mails envoyés au compte d’un utilisateur. Il brouille le message en texte illisible, le rendant accessible uniquement à toute personne disposant de la clé privée correspondante. N’importe qui peut accéder à la clé publique d’un utilisateur car elle est conçue pour être partagée pour une communication cryptée.

D'un autre côté, les clés privées décryptent les messages cryptés reçus dans un compte, déchiffrant le texte afin que le destinataire puisse accéder au contenu. Les clés privées signent également les messages sortants.

Si un utilisateur perd son mot de passe et le réinitialise, il risque de perdre l'accès à ses clés de cryptage précédentes et aux e-mails qu'il a protégés. Cependant, Proton Mail propose des options de récupération, telles que des phrases de récupération et des fichiers de récupération, qui peuvent aider les utilisateurs à retrouver l'accès à leurs messages cryptés. Sans méthode de récupération adaptée, les utilisateurs risquent de perdre l'accès à leurs e-mails et fichiers précédemment stockés.

Ces fonctionnalités aident à protéger les informations sensibles contenues dans les e-mails stockés, même si les serveurs de Proton sont piratés. Les e-mails provenant de fournisseurs autres que Proton ne sont pas cryptés de bout en bout par défaut, mais Proton Mail applique un cryptage sans accès à leur arrivée, garantissant que leur contenu reste crypté une fois stocké.

Masquer mon alias de messagerie

Un alias Hide-My-Email permet aux utilisateurs de masquer leur véritable adresse e-mail et d'utiliser un alias de messagerie unique pour une plate-forme spécifique. Mail Plus comprend 10 alias masquer mon e-mail, tandis que les forfaits de niveau supérieur comme Proton Unlimited offrent des alias illimités.

L’un des stratagèmes utilisés par les pirates pour tromper leurs proies consiste à utiliser l’e-mail d’un utilisateur pour trouver son vrai nom, son numéro de téléphone et d’autres détails. Le but ? Pour exécuter une attaque ciblée. Par exemple, si une entreprise de cryptographie qui envoie des newsletters à ses clients est piratée, les pirates peuvent obtenir sa base de données clients et accéder aux adresses e-mail et autres informations personnelles des utilisateurs concernés. Ensuite, ils peuvent utiliser de faux e-mails officiels pour inciter les utilisateurs à cliquer sur des liens malveillants.

D'un autre côté, si un utilisateur de Proton Mail fournit un alias de messagerie à une application décentralisée (dApp) ou à une plateforme de chiffrement, seul cet alias est exposé en cas de fuite de base de données. Étant donné que les utilisateurs utilisent différents alias pour différentes plates-formes, une fuite dans une entreprise est moins susceptible de révéler leur adresse e-mail principale ou de faciliter le ciblage de leurs comptes ailleurs.

Si un alias de messagerie est exposé ou commence à recevoir des messages suspects, les utilisateurs peuvent simplement le désactiver ou le supprimer au lieu de supprimer leur adresse e-mail principale, qui peut être liée à d'autres comptes importants.

PhishGuard

PhishGuard identifie et bloque les tentatives de phishing conçues pour attirer les utilisateurs vers des sites Web malveillants. Le phishing est l’une des méthodes d’attaque les plus courantes utilisées par les mauvais acteurs et a entraîné des pertes financières substantielles dans le seul secteur de la cryptographie.

L'attaquant fait croire à sa victime potentielle qu'un e-mail provient d'une source officielle. Ils peuvent inciter ces utilisateurs peu méfiants à cliquer sur un lien ou à ouvrir une pièce jointe, telle qu'un document. Le résultat ? Les pirates peuvent voler leurs actifs cryptographiques, voler des mots de passe ou installer des logiciels malveillants sur les appareils de leurs victimes.

Au-delà de l'identification des tentatives de phishing, PhishGuard alerte les utilisateurs des e-mails suspects en affichant des bannières d'avertissement. Proton Mail propose également une fonctionnalité de confirmation de lien qui invite les utilisateurs à examiner et confirmer les liens avant de les ouvrir.

Surveillance du Web sombre

Les gens réutilisent souvent le même mot de passe sur plusieurs sites Web. Sachant cela, les pirates recherchent sur le dark web des listes d’e-mails et de mots de passe exposés lors de précédentes violations de données. Ensuite, ils utilisent des outils automatisés pour tester ces informations d’identification sur les plateformes de messagerie populaires afin de voir laquelle fonctionne.

La surveillance du Dark Web de Proton Mail est une fonctionnalité payante qui analyse les données de violation, y compris les informations trouvées sur le Dark Web, à la recherche d'informations personnelles divulguées liées aux adresses e-mail des utilisateurs. Il alerte ensuite les utilisateurs lorsqu'il détecte des informations exposées afin qu'ils puissent prendre des mesures pour sécuriser leurs comptes.

Cet outil de surveillance compare les données de violation nouvellement découvertes aux adresses e-mail et aux informations personnelles des utilisateurs. En plus de leurs adresses e-mail principales, les utilisateurs peuvent ajouter manuellement jusqu'à 10 adresses externes vérifiées provenant d'autres fournisseurs de messagerie à la liste de surveillance. De cette façon, les utilisateurs sont avertis lorsqu'une violation connue affectant leur adresse surveillée est détectée.

Sentinelle à protons

L’une des plus grandes craintes des utilisateurs de crypto est de perdre l’accès à leurs comptes crypto au profit des pirates. Proton Sentinel aide à se protéger contre les tentatives de piratage de compte en surveillant les activités de connexion suspectes sur les comptes Proton des utilisateurs. Le service utilise l’intelligence artificielle et des analystes de la sécurité humaine pour évaluer les menaces potentielles 24 heures sur 24.

Si le système détecte une activité suspecte, il peut introduire des défis de sécurité plus stricts pour rendre plus difficile la prise de contrôle du compte d’un utilisateur par les pirates. Cette exigence de connexion supplémentaire peut inclure la clé de sécurité matérielle du propriétaire du compte. Dans les cas graves, Sentinel intensifie le problème en faisant appel à des analystes de sécurité pour un examen plus approfondi.

Proton Sentinel est disponible avec Proton Unlimited, qui inclut des fonctionnalités supplémentaires de confidentialité et de sécurité dans les services de Proton.

Comment configurer la messagerie Proton

Les utilisateurs peuvent soit créer un nouveau compte Proton Mail, soit migrer les données d'une plateforme de messagerie existante vers Proton Mail. Voici comment procéder pour chacun d’eux :

Créer à partir de zéro :

• Sur le Page d'inscription, sélectionnez un forfait, tel que Mail Plus ou Proton Unlimited.
• Saisissez votre nom d'utilisateur et créez un mot de passe.
• Choisissez une extension de domaine entre @proton.me et @protonmail.com
• Terminez le processus de vérification humaine.
• Téléchargez et enregistrez votre kit de récupération afin de pouvoir récupérer votre compte si vous oubliez votre mot de passe.
• Entrez un nom d'affichage pour terminer la configuration et accéder à votre nouvelle boîte de réception.

Migration à partir d'un existant :

Proton Mail dispose d'un outil appelé Easy Switch qui facilite la migration des données d'autres fournisseurs de messagerie tels que Gmail, Outlook et Yahoo vers Proton Mail. Vous pouvez également utiliser cet outil pour lier votre compte externe et envoyer et recevoir des e-mails directement dans Proton Mail pendant et après la transition. Voici comment l’utiliser.

• Après avoir créé un compte Proton Mail, accédez aux paramètres.
• Cliquez sur l'outil « Easy Switch », puis accédez à « Importer via Easy Switch ».
• Sélectionnez le fournisseur source, tel que Google ou Microsoft.
• Suivez les invites pour connecter votre compte ou démarrer une importation.
• Connectez-vous avec le compte de messagerie que vous souhaitez migrer, tel que Gmail ou Outlook.
• Accordez les autorisations demandées pour que Proton puisse importer des messages, des contacts et des calendriers dans Proton Mail.
• Vérifiez et personnalisez les données que vous souhaitez déplacer vers Proton Mail, puis démarrez l'importation.
• Surveillez la migration depuis Easy Switch pendant qu’elle s’exécute en arrière-plan.

Niveaux de tarification pour Proton Mail

Proton Mail propose un forfait gratuit avec jusqu'à 1 Go de stockage et une adresse e-mail cryptée. Cependant, les utilisateurs qui ont besoin de fonctionnalités de stockage et de sécurité supplémentaires peuvent choisir parmi des forfaits payants tels que Mail Plus et Proton Unlimited.

• Courrier Plus (1,99 $/mois): Ce package fournit 15 Go de stockage, 10 adresses e-mail cryptées, un domaine de messagerie personnalisé, 10 alias masquer mon e-mail et un nombre illimité de dossiers et d'étiquettes.
• Proton illimité (6,49 $/mois): Cela offre 500 Go de stockage, 15 adresses e-mail supplémentaires, trois domaines de messagerie personnalisés, des alias masqués illimités et une protection avancée du compte. Il comprend également des fonctionnalités premium de Proton Mail, Proton Drive, Proton Pass et Proton VPN.

Découvrez les dernières offres Proton Mail ici.

Proton Mail Mobile

Proton Mail est disponible pour les utilisateurs via son site Web et son application mobile. Les utilisateurs peuvent télécharger l'application via le Google Play Store sur les appareils Android et l'Apple App Store sur les appareils iOS.

Conclusion

Après que Binance, le principal échange de crypto-monnaie, ait subi une faille de sécurité massive impliquant plus de 6 milliards de dollars d'actifs cryptographiques, son fondateur, Changpeng Zhao (CZ), a averti que des outils de sécurité de plus en plus sophistiqués, y compris l'intelligence artificielle (IA), pourraient faciliter la tâche des pirates informatiques dans leurs activités néfastes.

Cela souligne la nécessité d’outils de sécurité avancés dans l’industrie de la cryptographie. Proton Mail favorise la sécurité grâce à des e-mails cryptés, une protection contre le phishing et d'autres fonctionnalités de sécurité des comptes. Cet article explique comment fonctionnent ces protections et comment les utilisateurs peuvent démarrer avec Proton Mail. La sécurisation de votre boîte de réception est une étape importante vers la protection de vos comptes cryptographiques.

Le poste Proton Mail : votre sécurité cryptographique commence par votre boîte de réception est apparu en premier sur CryptoPomme de terre.