» Solutions » Communication Chiffrée » Notre avis sur Mailfence

Notre avis sur Mailfence

  • Pypo 

Mailfence est un fournisseur de courrier électronique sécurisé qui a été lancé en 2013 par le groupe belge ContactOffice Group SA. Sur le marché des applications de confidentialité, Mailfence jouit plutôt d’une excellente réputation tant auprès des utilisateurs que des experts en sécurité, car son chiffrement est basé sur des fondamentaux cryptographiques open source. En revanche, son application est propriétaire, ce qui signifie que sa gamme complète de services (comprenant un calendrier, le stockage de documents, et plus) comporte des éléments de source fermée.

Mailfence est un service de messagerie électronique destiné aux utilisateurs, aux entreprises et aux universités soucieux de protéger leur vie privée et en particulier leur correspondance. Dans cette revue de Mailfence, nous avons créé un nouveau compte et testé les fonctionnalités pour voir s’il est au même niveau que les autres fournisseurs de messagerie électronique sécurisée.

Ce fournisseur de messagerie chiffrée est un service complet qui offre une excellente interopérabilité avec tous les autres services de messagerie chiffrée compatibles avec OpenPGP. Et, il est considéré par beaucoup comme la meilleure alternative à la Suite bureautique G de Google.

Dans cet article sur Mailfence, nous publierons des résultats de tests pratiques tout en partageant notre expérience personnelle de l’utilisation de ce fournisseur de messagerie électronique.

NomMailfence
Pays Belgique
Stockage500 MB
ChiffrementOui
@perso.comOui
Prix Gratuit
Offre GratuitOui
Site WebMailfence

Si vous recherchez une alternative complète à Gmail avec plus de sécurité et de confidentialité, alors Mailfence est peut-être la solution idéale. Examinons la maintenant en détail.

Vue d’ensemble

Mailfence offre une gamme complète de services bureautiques : Messagerie, Contacts, Calendriers, Groupes et Stockage de documents. Ils utilisent le chiffrement OpenPGP standard et les signatures numériques pour protéger vos données et authentifier vos messages. Avec la prise en charge des protocoles de messagerie comme SMTP, POP et IMAP, Mailfence peut se synchroniser avec de nombreux clients de messagerie de bureau et mobiles populaires.

Mailfence permet ainsi aux utilisateurs d’envoyer des e-mails chiffrés de bout en bout avec OpenPGP à tous les principaux fournisseurs de messagerie. Mailfence offre en outre un contrôle complet sur la gestion des clés OpenPGP grâce à son keystore intégré.

Les caractéristiques intéressantes de l’offre Mailfence sont les suivantes :

  • Un Keystore (magasin/trousseau de clés) intégré pour gérer vos clés de chiffrement OpenPGPs
  • Chiffrement des e-mails par mot de passe. Cette fonctionnalité est basée sur le chiffrement symétrique et permet aux utilisateurs de chiffrer les e-mails par mot de passe (chiffrement et déchiffrement par l’expéditeur et le destinataire) dans leur navigateur. Cela permet d’envoyer des e-mails chiffrés avec une clé qui n’est jamais partagée avec Mailfence (cadre de connaissance zéro). Le chiffrement est basé sur une bibliothèque de chiffrement open source auditée et permet aux utilisateurs de Mailfence d’envoyer des messages chiffrés à des utilisateurs non-Mailfence et qui n’utilisent pas PGP.
  • Support SMTP, POP, IMAP, CalDAV, CardDAV, ActiveSync. Les protocoles de messagerie les plus courants sont pris en charge pour l’envoi et la réception d’e-mails entre les différents fournisseurs. Intégration facile avec de nombreux services de messagerie et clients.
  • Synchronisation complète : Synchronisez vos comptes via les appareils de bureau et les appareils mobiles.
  • Groupes : Gérez et partagez en toute sécurité des fichiers, des contacts, des calendriers et des boîtes aux lettres avec les autres membres de vos groupes.
  • Stockage des calendriers, des contacts et des documents : La disponibilité de ces fonctionnalités permet aux personnes habituées à utiliser la suite Google de migrer tout en conservant la plupart des fonctionnalités auxquelles elles sont habituées.
  • Prise en charge des domaines personnalisés : Les utilisateurs peuvent choisir d’avoir Mailfence ou des adresses e-mail de nom de domaine unique de leur choix.
  • Authentification à deux facteurs : Les utilisateurs peuvent utiliser les applications 2FA pour protéger davantage leur compte.
  • Qualys SSL Labs rating : Le site web de Mailfence obtient un score élevé avec ce site web indépendant de notation : A+ avec HSTS et PFS.
  • Supprime l’adresse IP des emails envoyés : Cependant, la politique de confidentialité indique que Mailfence stocke un certain nombre de logs incluant les adresses IP, vraisemblablement pour se conformer aux lois belges.
  • Une version professionnelle fortement personnalisable

Société et Confidentialité

La Société Mailfence

Mailfence est une suite de messagerie sécurisée qui offre un chiffrement de bout en bout (grâce au support PGP) et la possibilité de travailler avec différents clients de messagerie tiers.

Elle est proposée par ContactOffice Group SA, une société belge fondée en 1999. Les fondateurs ont lancé Mailfence en novembre 2013. Vos données sont stockées sur leurs propres serveurs en Belgique, ce qui présente à la fois des avantages et des inconvénients.

Basé en Belgique, le service ne fait pas partie du champ d’action des “Five Eyes“, pays anglophones mais bien de celui des 14 Yeux, avec 9 pays de l’Union Européenne qui viennent s’ajouter aux 5 premiers.

D’autre part, la Belgique applique depuis 2016 de nouvelles directives obligatoires sur la conservation des données (pendant 12 mois) qui semblent s’appliquer également aux fournisseurs de messagerie électronique. Pour autant, ces directives sont strictes et ne permettent aux autorités d’y accéder avec un mandat que dans des circonstances très spécifiques.

Politique de Confidentialité

L’insistance de la Belgique à trouver la conservation des données utile à des fins d’enquête, sera probablement suffisante pour décourager certaines personnes. Tout comme son appartenance à l’accord plus large de surveillance des 14 yeux.

Pour autant, les utilisateurs n’ont pas besoin de fournir un vrai nom pour s’abonner à Mailfence, et il est possible d’utiliser une adresse e-mail jetable et de payer en cryptomonnaies afin de configurer le compte en toute confidentialité. Cependant, la politique de confidentialité peut légitimement créer quelques inquiétudes lorsqu’elle stipule :
Nous collectons les adresses IP, ID de messages, adresses e-mail d’expéditeur et de destinataires, sujets, versions de navigateur, pays, dates et heures.”

Cette collecte a lieu afin de se conformer aux directives belges sur la conservation des données qui sont entrées en vigueur en 2016. La société rappelle toutefois aux utilisateurs que (contrairement aux États-Unis et au Royaume-Uni) la Belgique n’impose pas de bâillon, ce qui signifie que si jamais on lui demandait de communiquer des données, elle pourrait en informer ses utilisateurs.

D’un autre côté, Mailfence “tient à jour une liste de warrant canary (Mandat Canari) et des rapports de transparence”, qui permettent aux consommateurs de voir quelles demandes légales d’information elle a reçues dans une période de six mois et surveiller si le service a été compromis par les autorités.

Malgré ces efforts pour rester transparent sur ses processus, il y aura certainement des consommateurs qui préféreront un fournisseur de courrier électronique sans journaux (et, pour être honnête, ceux-ci existent). Cependant, il est aussi possible d’utiliser un VPN en combinaison avec ce fournisseur de messagerie, ce qui permettrait de dissimuler l’adresse IP réelle de l’utilisateur à Mailfence.

Enfin, Mailfence déclare que ses employés sont tous liés par un accord de confidentialité qui les oblige à protéger toutes les données collectées. En outre, il n’est pas fait mention d’un partage des données clients avec des tiers, des annonceurs, des affiliés ou des partenaires commerciaux.
Nous ne vendons, ni ne commercialisons, ni ne transférons vos informations personnelles à des tierces parties exception faite du cas où nous y sommes forcés par la loi belge.

Spécifications techniques

Mailfence implémente d’un simple “clic” le chiffrement OpenPGP pour sécuriser les e-mails. Ceci est conçu pour rendre l’utilisation du chiffrement PGP plus simple. Et il faut dire que c’est plutôt réussi.

Les e-mails envoyés à d’autres membres de Mailfence ne quittent jamais les serveurs de Mailfence et peuvent être chiffrés soit avec PGP soit avec l’option de chiffrement par mot de passe. Les e-mails envoyés à un non-utilisateur peuvent être envoyés non chiffrés, ou non chiffrés mais signés avec une clé PGP numérique. De plus, les utilisateurs peuvent choisir d’envoyer des e-mails entièrement chiffrés et signés.

La communication avec les serveurs Mailfence s’effectue via le chiffrement SSL/TLS (Transport Layer Security). Ceci est vrai aussi bien pour les services web que pour l’accès au client de messagerie via IMAP / POP / SMTP. Cela empêche toute écoute, altération ou falsification des messages en transmission.

Le service fournit également le Perfect Forward Secrecy (PFS) pour les connexions chiffrées (HTTPS). Cela garantit qu’en cas de violation de la sécurité, aucune communication antérieure ne peut être déchiffrée. Enfin, le HTTP Strict Transport Security (HSTS) est activé sur toutes ses pages Web et le service reçoit un score A++ avec Qualys.

Mailfence utilise une implémentation standard d’OpenPGP avec une gestion complète des clés disponible via un keystore intégré. Les clés PGP sont générées dans le navigateur et stockées sur les serveurs de Mailfence en utilisant un chiffrement AES-256, ce qui est généralement considéré comme sûr (malgré la nature fermée du client propriétaire de Mailfence).

L’option est également là pour sécuriser le courrier électronique avec un chiffrement symétrique (séquestre de message sécurisé) ; ce qui peut être utilisé pour éviter de partager toute clé avec Mailfence. Les utilisateurs doivent partager le mot de passe en toute sécurité en dehors de l’application (en personne, par exemple) pour utiliser cette fonctionnalité. S/MIME était auparavant disponible pour la validation des signatures entrantes, mais l’entreprise ne prend plus en charge cette fonction.

En résumé, Mailfence utilise des algorithmes de chiffrement puissants pour s’assurer que vos messages ne peuvent pas être lus ou altérés. Ces algorithmes comprennent :

  1. OpenPGP pour les signatures numériques et pour le chiffrement de vos données (PGP-MIME et PGP en ligne)
  2. SSL/TLS, Perfect Forward Secrecy (PFS), MTA-STS et HSTS pour la protection de vos données en transmission

Les autres protocoles pris en charge sont SMTP, IMAP, POP, ActiveSync, WebDAV, CalDAV et LDAP. Buypass AS est l’autorité de certification pour Mailfence, comme ils l’expliquent dans leur blog.

Remarque : parce que le chiffrement se fait dans le navigateur (E2EE), Mailfence est considéré comme étant sécurisé. Cependant, comme il s’agit d’une application JavaScript, il existe certains problèmes de sécurité (qui s’appliquent à tous les clients de messagerie JavaScript et pas seulement à Mailfence). Quiconque veut éviter ces vulnérabilités JavaScript (qui peuvent permettre à une attaque de type intermédiaire ou “homme du mileu” de forcer les clés de chiffrement compromises sur les navigateurs de l’expéditeur et du destinataire) devra utiliser un fournisseur de messagerie avec un client de messagerie dédié.

Enfin, Mailfence implémente également le dépouillement d’adresse IP dans les messages. Cela signifie que votre adresse IP n’est jamais attachée à un e-mail sortant.

Tests pratiques

Pour cette revue Mailfence, nous avons utilisé la version gratuite sans stockage supplémentaire ni éléments optionnels. La version gratuite vous donne toutes les fonctionnalités de base, tout en réservant la capacité de synchronisation et les fonctionnalités professionnelles (comme les domaines personnalisés) aux versions payantes.

Nous avons également volontairement axé notre avis sur l’utilisation du webmail Mailfence, c’est à dire sa version basée sur le navigateur. Si vous décidez de rester avec Mailfence, vous pouvez facilement passer à un abonnement payant avec des fonctionnalités supplémentaires, avec plus de stockage et d’autres options, notamment la synchronisation avec votre client de messagerie habituelle sur ordinateur comme sur mobile.

S’inscrire

L’ouverture d’un compte Mailfence est extrêmement facile. Sur la page d’accueil, il vous suffit de cliquer sur le bouton “Je m’inscris” pour commencer gratuitement le processus d’inscription. La première étape sera de créer votre compte.

Capture de l'écran d'accueil du site Web Mailfence

Une fois le compte enregistré, l’utilisateur reçoit un e-mail qui lui permet de vérifier son compte. Il s’agit d’un e-mail de vérification. Gardez à l’esprit que la société communiquera avec vous via cet e-mail si vous avez des problèmes.

Une fois connecté au service à partir de votre navigateur, vous pouvez choisir une adresse électronique @mailfence.com. Les utilisateurs qui passent à un abonnement payant peuvent opter pour un domaine personnalisé.

Capture d'écran du choix de votre adresse électronique Mailfence
Choix de votre adresse électronique Mailfence

Après la configuration du compte de messagerie, vous pouvez commencer à utiliser le service de messagerie sans problème. Et, depuis septembre 2019, la société a mis en place une toute nouvelle interface utilisateur conçue pour rendre le service encore plus facile à utiliser.

L’interface

La mise en page est très claire et très intuitive. En particulier, le design permet de se déplacer facilement de section en section en cliquant sur l’une des quatre icônes en haut au centre de la fenêtre : Messages, Documents, Calendriers et Contacts

Messagerie

La conception utilise la disposition standard en 3 colonnes pour les messages, avec les dossiers que vous voudrez à gauche et les commandes dont vous aurez probablement besoin en haut. Et contrairement à certaines interfaces web, les commandes restent en haut de la fenêtre comme si c’était une application standard plutôt qu’une interface basée sur un navigateur.

Capture d'écran de l'Interface Messagerie Sécurisée Mailfence
Interface Messagerie Sécurisée Mailfence

Pour commencer les tests, nous avons envoyé un certain nombre d’e-mails chiffrés avec OpenPGP sans problème.

Capture d'écran du Chiffrement OpenPGP dans Mailfence
Chiffrement OpenPGP

Nous avons également importé des contacts par courriel en utilisant la fonction “Adresses externes” depuis les Paramètres sous Messages. Dans l’ensemble, nous avons trouvé le client stable, et nous n’avons pas eu de problèmes ou de bogues pendant nos essais.

Importation d'adresses e-mail dans Mailfence
Importation d’adresses e-mail dans Mailfence

En ce qui concerne la facilité d’utilisation, Mailfence est un exemple car il ne nécessite pas de téléchargement et d’installation de logiciels. De plus, contrairement à certains clients de messagerie, il n’y a pas de courbe d’apprentissage abrupte. Même le chiffrement PGP, généralement considéré comme délicat, est rendu super facile grâce à la fonction d’un seul clic.

Nous avons également apprécié le fait que toutes les fonctions primaires sont intégrées sans qu’il soit nécessaire d’installer des plugins secondaires ou des add-ons. Cela rend Mailfence idéal pour les utilisateurs non-techniciens qui veulent se lancer et commencer à protéger leurs e-mails avec le chiffrement.

La fonction Contacts de Mailfence est facile à utiliser et permet aux utilisateurs d’importer rapidement des contacts depuis Google ou un autre fournisseur de messagerie électronique.

Capture d'écran de la Fonction d'importation des contacts dans Mailfence
Fonction d’importation des contacts dans Mailfence

Nous avons également apprécié la possibilité de synchroniser entre les appareils, ce qui est beaucoup plus facile qu’avec certains autres fournisseurs de messagerie électronique. Mailfence permet également aux utilisateurs de migrer facilement tous leurs contacts, leurs paires de clés chiffrées et leurs données chiffrées vers un autre fournisseur de messagerie si nécessaire.

Un examen plus approfondi des Paramètres révèle que Mailfence possède de nombreuses fonctions utiles.

Menu des Paramètres Mailfence
Menu des Paramètres Mailfence

La possibilité de créer un message d’absence permet aux utilisateurs de répondre automatiquement lorsqu’ils sont hors du bureau ou en vacances.

Le disque virtuel permet aux utilisateurs d’accéder aux documents directement à partir d’un dossier spécial sur leur ordinateur. Ce dossier est protégé par un identifiant et un mot de passe. Les guides de configuration du lecteur virtuel sont disponibles pour toutes les plates-formes dans le menu des paramètres. Les utilisateurs peuvent également configurer un lecteur virtuel sur les appareils iOS ou Android.

Nous apprécions également que l’authentification à deux facteurs soit intégrée au service, ce qui ajoute un niveau de sécurité supplémentaire au client.

Enfin, la possibilité d’envoyer des e-mails chiffrés par mot de passe (ce qui permet aux utilisateurs non-techniciens de protéger les messages sans avoir besoin de comprendre les clés de chiffrement) est un bonus supplémentaire qui fait de Mailfence un outil idéal pour les débutants ou les utilisateurs non-techniciens.

Création et gestion des clés de chiffrement

Pour envoyer des messages, vous pouvez également configurer vos clés de chiffrement. Vous en aurez besoin avant de pouvoir envoyer ou recevoir des messages chiffrés avec Mailfence.

Suivez les étapes suivantes dans le Webmail :

  1. Cliquez sur votre icône en haut à droite de l’interface.
  2. Dans le menu contextuel qui s’affiche, sélectionnez Paramètres.
  3. Dans le menu qui apparaît sur le côté gauche de la fenêtre, sélectionnez Chiffrement (il se trouve sous l’en-tête Messages).
    À partir de là, vous pouvez générer une nouvelle clé personnelle ou importer une clé.

Pour terminer le processus, suivez les étapes de l’assistant qui s’affiche.

Génération clé de chiffrement personnelle dans Mailfence
Génération clé de chiffrement personnelle

Nous ne décrirons pas ici le processus complet de création, de partage et d’utilisation des clés de chiffrement. Si vous voulez en savoir plus, vous pouvez consulter les instructions de Mailfence sur la page du Keystore.

Envoi et réception de messages

La composition des messages avec Mailfence est simple et facile et fonctionne comme vous pouvez vous y attendre. Cliquez sur le bouton bleu en haut de l’écran avec l’icône Crayon pour créer un nouveau message.

Capture d'écran de la Création d'un nouveau message dans Mailfence
Création d’un nouveau message dans Mailfence

Vous pouvez créer un message en texte brut avec les valeurs par défaut, ou vous pouvez cliquer sur Plus pour voir un menu d’options, y compris la possibilité d’utiliser le formatage de texte enrichi lors de la rédaction de votre message.

Une fois que vous avez terminé de rédiger votre message, vous devez décider de la façon dont vous voulez l’envoyer. Vous pouvez envoyer le message soit chiffré, soit en clair (sans chiffrement), et soit signé, soit non signé.

Cliquez sur Chiffrement et un assistant apparaît qui vous guide dans l’envoi du message, soit protégé par un mot de passe, soit par un chiffrement OpenPGP.

Cliquez sur Signer et envoyer pour signer numériquement votre message avant de l’envoyer. Vous pouvez également cliquer sur la flèche vers le bas de ce bouton pour envoyer le message sans le signer.

Recevoir un message est également facile et fonctionne comme prévu.

Contacts

Comme tout bon Webmail, Mailfence offre une fonction intégrée de gestion de vos Contacts.

Capture d'écran de la Création d'un nouveau contact dans Mailfence
Création d’un nouveau contact dans Mailfence

Heureusement, vous n’avez pas à vous soucier des clés de chiffrement de chaque contact ici, puisqu’elles sont toutes gérées dans le Keystore.

Groupes

Une fois que vous avez entré vos contacts, vous pouvez créer des groupes. Les groupes dans Mailfence sont des espaces de collaboration qui permettent le partage de données entre utilisateurs.

Après avoir créé un groupe, vous pouvez ajouter des utilisateurs ainsi que les données que ce groupe souhaite partager. C’est un excellent outil collaboratif.

Pour en savoir plus sur la façon de créer des groupes et comment fonctionner avec eux, vous pouvez suivre les instructions détaillées contenues dans cette page.

Calendriers

Mailfence supporte un Calendrier personnel par utilisateur. Vous avez également accès aux Calendriers associés à tous les Groupes auxquels vous appartenez, ainsi qu’aux Calendriers externes d’autres services.

Capture d'écran du Calendrier de Mailfence
Calendrier de Mailfence

L’agenda de Mailfence dispose d’un large éventail de possibilités. Pour en savoir plus sur ce qu’il peut faire, allez sur ce billet du blog.

Documents

Vous ne serez pas surpris d’apprendre que “Mailfence Documents” est un endroit où vous pouvez télécharger des documents et fichiers afin d’y accéder depuis n’importe quel navigateur Web ou de les partager avec d’autres utilisateurs de Mailfence.

Capture d'écran de la Fonction Documents de Mailfence
Fonction Documents de Mailfence

Vous pouvez en apprendre davantage sur la fonction Documents, y compris sur la façon d’utiliser les fonctionnalités orientées Groupe comme la gestion des autorisations, la collaboration et le partage de fichiers sécurisé dans ce billet.

Applications Mailfence

Sur cet aspect, nous n’avons pas trouvé grand chose à tester car Mailfence ne propose tout simplement aucune application de bureau ou mobile pour son service. Pour le coup, c’est un domaine dans lequel Mailfence accuse un certain retard par rapport à des concurrents tels que Tutanota ou ProtonMail qui proposent des applications très abouties.

Mailfence propose en revanche une intégration complète avec des clients de messagerie de bureau tiers et une version mobile de son Webmail pour les appareils mobiles. Comme le “client” mobile est une page Web, le fait de pouvoir l’utiliser ou non dépendra du navigateur mobile dont vous disposez et de la façon dont il est configuré.

Testé sur Safari avec un iPhone, nous avons pu accéder à notre compte test sans aucun problème.

Mailfence est-il vraiment sécurisé ?

Par défaut, Mailfence ne chiffre pas tous les e-mails au repos, ce qui est un inconvénient majeur par rapport à certains autres fournisseurs d’e-mails sécurisés.

Seuls les messages et les pièces jointes qui ont été chiffrés avec PGP de bout en bout restent chiffrés dans la boîte de réception lorsqu’ils sont stockés sur les serveurs de Mailfence. Mais, cela ne couvre pas les e-mails qui sont envoyés/reçus en texte clair.

Pour compenser cet inconvénient, vous pouvez utiliser un client de messagerie local tiers compatible avec OpenPGP pour stocker l’intégralité de votre boîte aux lettres chiffrée.

Bien que ce soit un inconvénient majeur pour quiconque souhaite un chiffrement complet de sa boîte de réception, Mailfence travaille sur une solution qui devrait être prête dans le courant de l’année 2020.

Voici quelques fournisseurs d’e-mail que nous avons passés en revue et qui offrent un chiffrement complet de vos e-mails stockés :

Mailfence Entreprise

Tester et décrire Mailfence pour les entreprises depuis un compte personnel gratuit n’est pas simple, d’autant que Mailfence assure qu’avec l’offre Entreprise, “vous obtenez une version personnalisée de la solution de messagerie sécurisée et privée afin de l’adapter aux besoins spécifiques de sécurité et d’utilisation de votre organisation“.

En d’autres termes, leur équipe travaillera avec vous pour faire de Mailfence la solution idéale pour vos besoins professionnels. Voici une liste partielle des personnalisations que vous pouvez demander :

  • Une page de connexion qui inclut les éléments graphiques de l’entreprise comme le logo et la couleur
  • Un espace de stockage selon les besoins spécifiques de l’organisation
  • Une intégration avec des services externes
  • Un panneau de contrôle personnalisé pour la gestion des comptes
  • Les propres noms de domaine pour des e-mails personnalisés

L’API de “Mailfence for Business” vous permet d’automatiser de nombreuses tâches et de vous intégrer avec LDAP, Active Directory et CAS.

Vous pouvez contacter le support client Mailfence pour les dernières spécifications de leur offre Entreprise ou demander des fonctionnalités spécifiques.

Support Client

Si, à un moment, vous avez besoin d’aide, vous trouverez que le support de Mailfence est excellent et surtout riche d’informations. Ils sont, en outre, prompts à répondre avec des réponses de qualité à vos questions.

Capture d'écran du Support Mailfence
Support Mailfence

La base de connaissances Mailfence est un bon complément à leur système de support. Elle fournit des informations utiles sur un large éventail de sujets et continuera probablement à s’enrichir au fil du temps.

Mailfence fournit un support à tous les utilisateurs avec néanmoins un support amélioré pour les utilisateurs payants. Ce qui signifie que vous pourrez toujours obtenir de l’aide pour mettre en place le service ou aplanir les éventuelles difficultés que vous pourriez rencontrer.

Capture d'écran de la Base documentaire de Mailfence
Base documentaire de Mailfence

En outre, la société fournit un Blog détaillé qui contient de nombreux articles et conseils utiles pour tout faire, de la migration de votre ancienne liste de contacts vers Mailfence aux articles sur les fonctionnalités de sécurité et la mise en œuvre sur leur plate-forme.

Nous avons trouvé cette ressource très complète et elle semble certainement suffisante pour donner à la plupart des utilisateurs gratuits toutes les informations dont ils ont besoin pour utiliser le service.

Capture d'écran des Différents moyens de contacter le Support client de Mailfence
Différents moyens de contacter le Support de Mailfence

Rappelez-vous que même les utilisateurs gratuits ont la possibilité de poser leurs questions par courriel.

Tarifs et forfaits

Mailfence propose cinq offres tarifaires au total. Quatre (Gratuit, Entrée, Pro et Ultra) sont conçues pour les particuliers et une cinquième est destinée aux professionnels.

Comme nous venons de le voir, Mailfence Entreprises est une offre hautement personnalisable qui vous permet de spécifier les caractéristiques et les fonctionnalités qui correspondent le mieux aux besoins de votre entreprise.

Capture d'écran des tarifs de Mailfence
Tarifs Mailfence

Tous les utilisateurs du tarif professionnel bénéficient d’un support téléphonique 24/7, ainsi que des fonctionnalités personnalisées qu’ils ont demandées. Par conséquent, le prix de chaque abonnement Business varie en fonction des fonctionnalités que vous choisissez.

Mailfence prend en charge toutes les principales options de paiement. Pour les situations où vous avez besoin d’une confidentialité supplémentaire, vous pouvez payer votre abonnement en utilisant les cryptomonnaies Bitcoin et Litecoin.

Mailfence est un fournisseur d’e-mail sécurisé qui propose un abonnement gratuit. C’est très pratique pour tous ceux qui souhaitent se familiariser avec le service avant de s’abonner définitivement. Les utilisateurs ont accès gratuitement à un compte avec 500Mb de stockage. Malheureusement, le service gratuit restreint fortement l’utilisation des fonctions de calendrier et de contacts et ne permet aucune synchronisation entre les appareils. De plus, il limite le service de messagerie à un seul groupe de deux membres.

L’abonnement d’entrée de gamme ne coûte que 2,50 € par mois, ce qui est probablement abordable pour la plupart des gens. Cependant, comparativement aux services populaires Posteo ou Tutanota qui ne coûtent que 1 € par mois, il pourra être perçu comme un peu cher. Pour 2,50 €, les utilisateurs obtiennent une synchronisation complète, des calendriers, des contacts, trois groupes de 10 membres et 12 Go de stockage (5 Go pour les messages et le reste pour le stockage des documents et autres données).

Enfin, les abonnés ont la possibilité d’opter pour le forfait “Pro” ou “Ultra”qui étendent la capacité de stockage pour les messages et pour les documents. Ceux-ci n’ajoutent aucune autre fonctionnalité au forfait d’entrée de gamme, mais permet aux abonnés de créer des groupes supplémentaires jusqu’à 20 utilisateurs et de bénéficier d’un support plus complet et prioritaire.

A 7,50 € ou 25 € par mois, ces deux derniers forfaits individuels peuvent sembler chers mais pour une utilisation professionnelle nécessitant, plus d’espace de stockage, ils se révéleront en réalité assez compétitifs en entreprise.

Les utilisateurs peuvent aussi choisir de payer par carte de crédit (Visa ou Mastercard) ou d’utiliser des devises cryptées (Bitcoin ou Litecoin) pour plus de confidentialité. Les utilisateurs peuvent également choisir de payer en utilisant PayPal.

Le fait que ce service soit financé par des abonnements payants permet à Mailfence d’exister sans publicité. C’est pourquoi ce fournisseur d’e-mail sécurisé est souvent un choix pour les personnes et les professionnels qui cherchent à “dé-googler” leur suite bureautique professionnelle.

Est-ce que Mailfence est fait pour vous ?

Alors que de nombreux services de messagerie électronique sécurisée sont quelque peu restrictifs en termes de fonctionnalités, Mailfence est une alternative complète à Gmail et même à la Suite G de Google, dans une certaine mesure.

Que vous soyez un utilisateur régulier soucieux de la protection de votre vie privée ou que vous dirigiez une équipe commerciale, Mailfence peut répondre à vos besoins. Outre les éléments de base comme le prix et le fait qu’il offre toutes les fonctionnalités dont vous avez besoin, il y a deux autres éléments à prendre en compte avec Mailfence :

  • Voulez-vous utiliser le chiffrement intégré ou gérer votre propre chiffrement ?
  • Est-ce que le modèle de menaces de Mailfence correspond à vos besoins ?

Examinons chacune de ces questions.

Voulez-vous utiliser le chiffrement intégré ou gérer votre propre chiffrement ?

Comme vous avez pu le voir dans cette revue, Mailfence utilise le chiffrement PGP (via le standard OpenPGP) et un Keystore intégré pour vous donner un contrôle complet sur le chiffrement de vos données. Une fois que vous avez configuré et partagé correctement vos clés de chiffrement, il est facile de travailler avec des messages chiffrés.

Mais comme vous l’avez également vu, il peut y avoir à terme une quantité importante de travail nécessaire pour créer et gérer vos clés afin que vous puissiez utiliser le chiffrement PGP avec d’autres correspondants.

D’autres services chiffrés de bout en bout comme Tutanota gèrent toute la configuration et la gestion du chiffrement en arrière-plan. Mais avec une solution comme celle-ci, vous perdez aussi une partie du contrôle que vous avez avec Mailfence. Vous devez également faire confiance au service de messagerie pour ne rien faire de malveillant dans votre dos. C’est à vous de décider de quelle manière vous voulez gérer votre chiffrement.

Le modèle de menaces de Mailfence correspond-il à vos besoins ?

Pour savoir si un service de messagerie sécurisé répondra à vos besoins, vous devez comprendre les types de menaces contre lesquelles vous souhaitez vous protéger. Une fois que vous le savez, vous pouvez évaluer si un service donné peut ou non répondre à ces besoins.

L’un des avantages de Mailfence est qu’il publie depuis longtemps son modèle de menace. Voici un résumé de leur modèle que vous pouvez consulter ici :

Mailfence protège contre :

  • L’écoute de votre connexion internet
  • La surveillance de masse
  • La contrefaçon des messages et les tentatives de modifications
  • Les comptes compromis
  • Le vol de données

Mailfence ne protège pas contre :

  • Un appareil compromis
  • Une phrase de passe compromise ou oubliée
  • Les attaques de haut niveau de type “intermédiaire”
  • Les attaques par des états (déni de service distribué, chiffrement cassé, création d’un accès dérobé, etc.)

Le rapport sur le modèle de menace de Mailfence est certainement une bonne lecture si vous voulez en savoir plus.

Alternatives à Mailfence

Mailfence est une puissante suite de messagerie sécurisée, mais ce n’est peut-être pas ce que vous voulez. Si c’est le cas, vous avez quelques options différentes à considérer.

Si vous appréciez la nature sécurisée de Mailfence et ses fonctionnalités supplémentaires, telles que Calendrier et Documents, mais que vous ne souhaitez pas gérer les clés de chiffrement, vous pouvez vous tourner vers Tutanota.

Si vous aimez que Mailfence supporte PGP et s’intègre à d’autres applications, mais ne voulez pas toute la complexité de la suite Mailfence, vous pourriez trouver ProtonMail plus à votre goût.

Conclusion

Mailfence est un fournisseur d’e-mail solide et facile à utiliser, idéal pour les débutants. Le chiffrement est solide, et parce qu’il est basé sur un navigateur, il n’y a pas besoin de télécharger de logiciel. L’engagement de la société en matière de confidentialité, qui implique de reverser 15% des recettes de son compte Pro à l’Electronic Frontier Foundation et à European Digital Rights est louable.

Un des inconvénients de ce service est peut-être qu’il s’agit d’un service à source fermée. Cependant, tous les fondements cryptographiques sont open source et ont fait l’objet d’un audit approfondi. De plus, la société a déjà promis de rendre son logiciel open source, ce qui serait une excellente mesure à prendre pour la société.

La principale différence entre Mailfence et beaucoup de ses concurrents est qu’il offre une alternative idéale à Gmail, Google Calendar et Google Docs. Sa solution d’e-mail chiffré de bout en bout est intégrée dans une suite avec de nombreuses fonctionnalités supplémentaires bienvenues : Contacts, Documents, Calendrier et Groupes. C’est une solution idéale pour tous ceux qui souhaitent sécuriser leurs e-mails sans renoncer aux autres fonctionnalités de la suite Google auxquelles ils sont habitués.

Gratuit, ce fournisseur d’e-mail est utile. Cependant, il est plutôt limité en fonctionnalités par rapport aux forfaits payants. Pour toute personne à la recherche d’un client de messagerie facile à utiliser, riche en fonctionnalités et avec une courbe d’apprentissage minimale, les offres payantes peuvent toutefois être recommandées.

Cet article vous a t-il été utile ?

Pypo

Nous avons créé ce site Web pour vous fournir des informations honnêtes, utiles et à jour sur les solutions existantes de confidentialité et de sécurité en ligne. Les guides et outils présents vous aideront à contrecarrer les plans de toutes les entreprises et entités gouvernementales qui pillent vos données personnelles et foulent votre vie privée. Nous suivre sur Mastodon