» Solutions » Communication Chiffrée » Notre avis sur Runbox

Notre avis sur Runbox

  • Pypo 

Runbox est un fournisseur de messagerie électronique norvégien, qui existe depuis août 2000 soit près de deux décennies. On peut supposer que l’entreprise a eu le temps de peaufiner son service durant cette période, ce que nous confirme en partie le numéro de version de son application phare qui en est à la 7ème itération. Le service Runbox est la propriété de Runbox Solutions AS, qui est connu pour fournir également des services d’hébergement Web. Runbox Solutions AS est actuellement la propriété d’employés et d’autres membres clés du personnel.

L’application qui est téléchargée et s’exécute dans votre navigateur Runbox v.7 (actuellement en bêta), a un frontal open-source. Le code de l’application est disponible sur GitHub. Cependant, le backend n’est pas encore open-source, et les anciennes versions de Runbox sont également encore entièrement propriétaires.

Une Juridiction en Norvège est généralement considérée comme bonne en termes de confidentialité (le pays n’a pas de lois obligatoires sur la conservation des données qui s’appliquent aux fournisseurs de courrier électronique). Toutefois, il convient de noter que le pays fait partie de l’accord Nine Eyes, ce qui signifie que les services de renseignements gouvernementaux sont susceptibles d’effectuer une certaine surveillance et de communiquer avec des organismes comme la NSA et le britannique GCHQ. En 2011, la société a été entièrement rachetée par ses employés et le reste du conseil d’administration.

Capture d'écran de la page d'accueil du Site Web de Runbox
Site Web de Runbox

Dans cette examen de Runbox, nous allons regarder comment le service se compare à d’autres fournisseurs de messagerie électronique sécurisée.

NomRunbox
Pays Norvège
Stockage1 GB – 25 GB
CryptageNon
@perso.comOui
Prix 1,50 €/Mo
Offre GratuitEssai gratuit 30 jours
Site WebRunbox.com

Commençons par présenter ses avantages et ses inconvénients.

les plus / les moins

Notez que cette revue de Runbox couvre majoritairement la version 6 actuelle de Runbox. La version 7, qui est en bêta, devrait ajouter plusieurs fonctionnalités nécessaires, comme le calendrier et le support de PGP. Nous allons essayer de répondre à toutes les questions que vous pourriez vous poser sur Runbox et surtout à celle-ci. Devrais-je m’abonner à leur service pour protéger ma vie privée ?

Vue d’ensemble

Runbox V6 est un peu en retrait des concurrents concernant les fonctionnalités qu’il offre. Les sections comprennent la messagerie, les contacts et le stockage de fichiers.

Les caractéristiques intéressantes de Runbox sont les suivantes :

  • L’utilisation de l’énergie hydroélectrique “verte” dans la mesure du possible
  • Une intégration facile avec de nombreux services de messagerie et clients
  • Le support SMTP, POP, IMAP, CardDAV pour synchroniser avec Apple Mail, Mozilla Thunderbird et Microsoft Outlook
  • Pas de publicité, pas de suivi
  • Une interface Web pour un accès facile au courrier électronique
  • Juridiction en Norvège, ce qui est généralement considéré comme un bon emplacement en termes de respect de la vie privée par rapport à de nombreux sites de l’UE, du Royaume-Uni et des États-Unis
  • 100 alias inclus avec chaque compte (pour la boîte de réception d’un seul utilisateur)
  • Détection du spam
  • Glisser et déposer des pièces jointes
  • Support de domaine personnalisé
  • Un score de A+ pour la sécurité avec les Qualys SSL Labs

La société Runbox

Le service de messagerie électronique Runbox est un produit de Runbox Solutions AS, dont le siège est à Oslo, en Norvège. Le service de messagerie électronique a débuté comme un service gratuit en 2000, et offrait 100 Mo de stockage de messagerie électronique.

Les fuites de Snowden se sont avérées être une bénédiction pour Runbox. Le fait d’être basé dans un pays respectueux de la vie privée, sans serveurs situés aux États-Unis (contrairement à Fastmail) a permis à Runbox d’augmenter de 34% le nombre de clients dans les mois qui ont suivi l’éclatement du scandale de la vie privée.

Bien que le fait d’être situé en dehors des pays des “cinq yeux” soit un avantage certain, la Norvège est quand même membre de la grande alliance des “Neuf Yeux”. Si l’on combine cela avec les lois norvégiennes sur la protection de la vie privée qui sont relativement strictes, on peut dire que la Norvège est un meilleur endroit pour un service de courrier électronique que, disons, la Grande-Bretagne ou les États-Unis, mais pas aussi bien que la Suisse (où se trouve ProtonMail).

Spécifications techniques

Runbox utilise des protocoles et un cryptage standard dans son service. Ceux-ci incluent :

  • SSL/TLS avec STARTTLS pour chiffrer les données circulant entre leurs serveurs et l’ordinateur ou l’appareil mobile de chaque utilisateur
  • SMTPS, POPS, IMAPS pour les messages
  • CardDAV pour le carnet d’adresses

Si vous êtes familier avec les services de courriel privé, vous avez peut-être remarqué ce qui manque ici. Runbox ne chiffre pas les messages et surtout pas de bout en bout.

Dans un service comme Tutanota, vos messages sont chiffrés avant même de quitter votre appareil et le restent jusqu’à ce qu’ils soient déchiffrés par le destinataire. Le service situé entre vous et votre correspondant ne peut pas lire vos messages car il ne contrôle pas les clés de chiffrement, c’est vous qui le faites.

Dans Runbox, vos messages sont juste protégés par SSL/TLS lorsqu’ils sont en transmission mais pas lorsqu’ils sont stockés sur un serveur Runbox.

Il est possible d’envoyer des messages chiffrés avec Runbox. Vous pouvez utiliser un programme externe pour chiffrer vos messages, puis les envoyer via le système Runbox. Ou vous pouvez installer une extension de navigateur comme Mailvelope qui vous permettra d’appliquer le chiffrement PGP aux messages dans le client Runbox basé sur le navigateur.

Tests pratiques

Nous avons utilisé la version gratuite de Runbox pour cette revue. Les différences entre cette version et les versions payantes sont négligeables dans la mesure où le but ici est de déterminer si Runbox a le potentiel pour être votre futur service de messagerie électronique sécurisé.

Nous allons donc voir cela en détails dans la pratique.

S’inscrire

S’inscrire pour un essai gratuit de Runbox est facile et rapide, mais vous devrez fournir une autre adresse électronique à Runbox qui vous enverra un courriel de confirmation dans le cadre du processus d’inscription.

C’est un peu frustrant pour les personnes qui tiennent à la confidentialité et qui ne veulent pas lier leur nouveau compte à un précédent. L’entreprise préfère que les clients donnent un numéro de téléphone, mais heureusement, cela est facultatif !

Il faut dire que Runbox se présente comme un service de messagerie électronique sécurisé et privé, mais ne prétend pas à l’anonymat.

Capture d'écran démarrage processus de création d'un compte gratuit sur Runbox
Inscription sur Runbox

Un autre aspect qui ne nous satisfait pas, est l’utilisation du service Google reCaptcha dans le processus d’inscription. Il permet à un propriétaire de site Web de vérifier que c’est bien un humain, et non un robot qui s’inscrit à son service.

Malheureusement, le reCaptcha de Google pose un problème potentiel de confidentialité décrit dans un article (en anglais) paru en juin 2019 dans Fast Company. Pour faire simple, Google analyse le comportement de l’utilisateur et sa navigation sur le site pour lui attribuer un score de risque et définir ainsi le reCaptcha qu’il va lui soumettre. Autant vous dire que nous apprécions peu cette forme de vérification.

La seconde chose à savoir est qu’une fois que vous avez créé votre compte, cela peut prendre un peu de temps (quelques minutes) avant que vous puissiez envoyer et recevoir des messages vers et depuis votre nouveau compte Runbox. Ce n’est pas un problème, juste quelque chose dont vous devez être conscient avant de commencer à vous inquiéter qu’il y ait eu un problème au démarrage.

Une fois inscrit, vous recevrez un courriel de validation dans la boîte de réception que vous avez fournie. Cliquez sur le lien contenu dans ce courriel pour commencer. Le lien vous amène, une fois connecté, au client Web où vous êtes prêt à commencer à profiter du service de courriel sécurisé. Cette vérification est nécessaire pour l’envoi de nouveaux messages.

Capture écran de connexion Runbox
Page de Connexion Runbox

Par défaut, Runbox vous proposera la version 7 de leur Webmail en bêta. Il vous suffira de cliquer dans la barre supérieure du menu pour accéder à la version 6 stable.

Écran d'accueil de la Messagerie Runbox
Premier contact avec la Messagerie Runbox

La configuration des dossiers est facile et agréable grâce au formulaire qui apparaît juste en dessous du répertoire des boîtes de réception. Nous avons créé un dossier juste pour voir comment cela fonctionne. Puis un second. Vous pouvez voir les résultats ci-dessous.

Capture d'écran de Création de dossiers dans Runbox
Création de dossiers dans Runbox

L’interface

Le Webmail de Runbox V6 a une interface un peu dépassée. La version 7 au contraire propose une interface à 3 volets au lieu de celle désuète à 2 volets de la version 6.

Capture d'écran de l'Interface de Messagerie Version 6 Runbox
Interface Messagerie Version 6 Runbox

Concernant le lancement définitif de la version 7 de Runbox, ils confirment :

Nous n'avons pas encore de date précise pour un lancement complet. Nous voulons que les fonctionnalités de la Runbox 6 qui manquent dans la Runbox 7 soient faites avant que nous ayons un lancement, et cela sera fait de façon incrémentale.
Capture d'écran de l'Interface de Messagerie Version 7 Runbox
Interface Messagerie Version 7 Runbox

En attendant, l’interface de la V6 est fonctionnelle et n’est certainement pas un obstacle à la réalisation des tâches essentielles à une messagerie. Un menu en haut à gauche de la fenêtre Runbox vous permet de naviguer entre les sections.

Comme à notre habitude, nous allons d’abord regarder l’interface du Webmail Runbox.

Messagerie

L’interface Webmail utilise une vue en deux colonnes comme indiqué ci-dessous. Si vous avez déjà utilisé un programme de courrier électronique basé sur un navigateur, vous n’aurez aucun problème pour comprendre l’interface Runbox.

Capture d'écran du Courrier électronique de Runbox
Courrier électronique de Runbox

Comme vous pouvez le voir, vous pouvez utiliser la colonne de gauche pour gérer votre courrier électronique et l’utilisation des ressources. Elle prend en charge le marquage des messages et vous permet de créer facilement une structure de dossiers qui réponde à vos besoins.

Envoi et réception de messages

La composition et l’envoi d’e-mails sont très simples, car Runbox ne propose pas de chiffrement de bout en bout des messages. Les messages passant vers et depuis les serveurs Runbox sont chiffrés en utilisant SSL/TLS, donc tout adversaire qui les intercepterait ne pourra rien en faire.

En revanche, les messages ne sont pas chiffrés sur les serveurs Runbox. Cela signifie que vous devez compter sur Runbox pour protéger vos messages lorsqu’ils sont sur leurs serveurs. Leurs serveurs sont situés dans une installation sécurisée, mais comme le dit Runbox :

La seule façon de vous assurer que vos messages sont complètement privés est de chiffrer le contenu de chaque message avant même de l'envoyer ou de le recevoir par Runbox. Cela signifie que vous ne dépendez d'aucune technologie employée par Runbox ou d'autres services, et que votre message restera privé et sécurisé entre vous et les personnes avec lesquelles vous correspondez.

Si la véritable confidentialité est une priorité pour vous, vous voudrez utiliser des applications tierces et PGP pour chiffrer vos messages avant qu’ils n’entrent dans le système Runbox.

Remarque : Runbox pourrait inclure le cryptage PGP dans une prochaine version du service, mais d’ici là, vous êtes seul. Si l’utilisation d’OpenPGP avec Runbox vous intéresse, ils ont un guide ici.

Voici ce à quoi ressemble la fenêtre de composition d’un nouveau message :

Capture d'écran pour composer un Message avec Runbox
Composer un Message avec Runbox

Comme vous pouvez le voir, l’éditeur de messages de Runbox a quelques fonctionnalités utiles, y compris un éditeur HTML et le support des modèles et des signatures.

Manager

Un des liens principaux dans le menu en haut de la fenêtre Runbox, aux côtés de Webmail, Contacts et Files est “Manager”. Mais que renferme ce menu ?

Captured 'écran du Gestionnaire Runbox
Gestionnaire Runbox
Retrieve (Récupérer)

Bien que cela ne soit pas évident au premier abord, Runbox vous permet d’importer des e-mails de comptes externes tels que Gmail ou Hotmail, dans votre compte Runbox. Vous pouvez importer du courrier électronique en utilisant à la fois le protocole POP et IMAP.

Filter (Filtrer)

En cliquant sur le lien “Filter”, vous disposez d’une bonne collection d’options pour configurer la protection de votre compte contre les courriels indésirables, configurer une réponse automatique et trier les courriels dans des dossiers ou la corbeille.

Access (Accéder)

Le lien Accès vous amène sur une page où vous pouvez configurer le transfert de courriel et obtenir des instructions sur la façon d’accéder à vos messages à partir d’un ordinateur, tablette, téléphone cellulaire ou tout autre appareil.

Contacts, Calendrier et Fichiers

Contacts

Runbox offre un système de Contacts élémentaire, que vous pouvez voir ci-dessous. Il ne propose rien d’original, fait le job, comme on dit, y compris l’importation et l’exportation de vos contacts.

Créer rapidement un contact, outre son ajout depuis une adresse e-mail dans un message reçu, peut se faire sur une seule ligne et être sauvegardé en cliquant sur le bouton “Add“. L’édition de la fiche contact, en revanche, comporte un grand nombre de champs professionnels et personnels à compléter et permet d’assigner le contact à plusieurs groupes différents, ce que vous ne pouvez pas faire à la création en ligne.

Vous pouvez créer de nombreux groupes (projets, famille, professionnels etc.) puis y ajouter des contacts. A nouveau, un contact peut appartenir à plusieurs groupes.

Pour importer des contacts depuis Google ou tout autre fournisseur de messagerie électronique, il suffit de cliquer sur Contacts en haut à gauche du client de messagerie Web, puis de cliquer sur Importer. Cette fonction vous permet d’importer des contacts via CSV, ce qui signifie que vous pouvez les importer de Google Mail ou de n’importe quel autre fournisseur de messagerie électronique. Nous avons trouvé que l’importation fonctionnait sans problème.

Capture d'écran pour Importation d'un fichier Contacts dans Runbox
Importation d’un fichier Contacts dans Runbox
Calendrier

Comme vous l’avez peut-être remarqué plus tôt, Runbox n’a pas de calendrier intégré dans la version 6 mais, elle est bien présente dans la version 7 comme vous le montre la capture d’écran ci-dessous.

Calendrier de Runbox en Version 7
Calendrier Runbox Version 7
Fichiers

Comme son nom l’indique, il s’agit d’une zone de stockage de tous les fichiers auxquels vous voulez accéder par l’interface Runbox. N’espérez pas ici des fonctions avancées de partage ou de gestion de version de documents, ni du glisser/déposer de vos fichiers dans les dossiers que vous aurez préalablement créés. Rien de tout cela n’est proposé.

Vous pourrez en revanche, créer une arborescence de dossiers dans votre espace et les renommer et les copier à votre guise.

Qui plus est, vous ne pourrez uploader que 10 fichiers à la fois, donc pas de dossier entier, et chaque fichier devra être appelé individuellement. Nous sommes donc très loin d’une gestion moderne de fichiers dans le Cloud tels que le proposent d’autres opérateurs.

Capture d'écran du stockage de fichiers dans Runbox
Stockage de fichiers avec Runbox

Avec 100 Mo de stockage de fichiers dans la version d’essai mais des gigaoctets disponibles dans les versions payantes, cela pourra être d’une grande utilité à certains, tant que cela ne vous dérange pas que les fichiers que vous stockez ici ne soient pas chiffrés.

Applications Runbox

Comme Posteo, Runbox est purement basé sur un navigateur. Cela signifie qu’il n’y a pas d’applications mobiles ou de bureau. C’est certainement un problème si vous voulez utiliser Runbox sur un appareil mobile. D’autant qu’en version 6, l’interface du navigateur n’est ni réactive ni adaptative, ce qui rend son utilisation difficile sur un appareil mobile.

En revanche, la version 7 l’est et propose une interface tout à fait adaptée aux appareils mobiles. Voici l’affichage de base du courrier électronique lorsque vous l’ouvrez sur un iPad Pro.

Capture d'écran de Runbox sur iPad
Runbox sur iPad

Une autre solution pour pallier à cette absence d’applications sera de synchroniser votre compte Runbox avec un client de messagerie tiers si vous prévoyez d’utiliser le service sur un appareil mobile. La page Accès du Runbox Manager contient des liens vers des instructions qui vous aideront à le faire.

L’absence d’un client pour ordinateur de bureau est moins grave, car un écran plus grand et de plus haute résolution rend l’interface facile à utiliser. Cependant, sachez que l’en-tête de Runbox défilera également hors de l’écran sur les navigateurs de bureau. Vous pouvez donc envisager d’utiliser un client de messagerie tiers dans ce cas également.

Runbox est-il vraiment sécurisé et privé ?

Toutes les communications avec les serveurs Runbox sont traitées avec un cryptage TLS/SSL. Cela garantit que les données sont toujours sécurisées lors du transfert entre l’expéditeur et les serveurs de Runbox et entre les serveurs de Runbox et le destinataire. Le service obtient un score de A+ avec les Qualys SSL Labs, ce qui signifie que les connexions à ses serveurs sont effectivement sécurisées. (SHA256 avec RSA 4096 bits).

Malheureusement, il n’y a pas de cryptage intégré de bout en bout dans l’interface Webmail de Runbox. Pour cette raison, vous devrez installer une extension tierce telle que Mailvelope pour chiffrer les courriels avec PGP. C’est un peu plus compliqué qu’avec d’autres fournisseurs, mais cela permettra de faire le travail.

Les utilisateurs ont également la possibilité de chiffrer les courriels en utilisant S/MIME tant qu’ils utilisent leur compte Runbox avec un client de messagerie autonome tiers tel que Mozilla Thunderbird, Apple Mail ou Microsoft Outlook.

La bonne nouvelle est que Runbox prévoit d’introduire le chiffrement PGP natif dans son client Runbox version 7 (actuellement en version bêta).

Toute personne qui utilise l’interface Webmail plutôt qu’un client autonome doit être consciente du fait que le chiffrement se produit dans son navigateur (en utilisant Mailvelope). Il y a quelques problèmes de sécurité à garder à l’esprit (qui s’appliquent à tous les clients de messagerie JavaScript et pas seulement à Runbox).

Javascript présente des vulnérabilités qui peuvent permettre à une attaque de type “Homme du milieu” de forcer les clés de chiffrement compromises sur les navigateurs de l’expéditeur et du destinataire. Toute personne souhaitant éviter ces vulnérabilités JavaScript devra utiliser un fournisseur de messagerie avec un client de messagerie dédié.

Une chose qu’il faut garder à l’esprit est que Runbox n’implémente pas actuellement le chiffrement pour les e-mails qui sont au repos sur ses serveurs, cela peut concerner tout utilisateur qui n’implémente pas un E2EE fort utilisant S/MIME ou PGP.

Enfin, Runbox implémente le dépouillement de l’IP de tous les messages envoyés. Cela signifie que votre adresse IP n’est jamais attachée à un courriel sortant. C’est un point positif.

Quel est le degré de confidentialité de Runbox ?

Les Conditions d’utilisation de Runbox exigent que les utilisateurs s’inscrivent en utilisant leur vrai nom. Ainsi, ce fournisseur d’e-mail doit être considéré comme privé mais pas anonyme.

Malgré cela, les utilisateurs peuvent théoriquement utiliser une adresse e-mail jetable pour s’inscrire. A partir de ce moment, il est possible de formuler vos demandes de support depuis le compte Runbox, ce qui signifie que vous n’avez pas nécessairement besoin de conserver cette adresse anonyme, non plus.

Nous avons vérifié la politique de confidentialité de Runbox pour voir quel type de données la société recueille sur ses utilisateurs. La bonne nouvelle est que la politique est conforme à la GDPR. De plus, Runbox ne déclare pas collecter les adresses IP des utilisateurs, et affirme qu’aucune des données collectées lors de l’utilisation du service n’est définie comme sensible.

La politique de confidentialité décrit la juridiction dont relève Runbox (Norvège) et les lois applicables en matière de protection de la vie privée. Celles-ci incluent :

  • Loi sur les données personnelles (Norvégien)
  • Règlement général de l’UE sur la protection des données (GDPR)

Runbox tient à jour les journaux du serveur comme ils l’expliquent pour les périodes suivantes :

Les logs du serveur relatifs à la livraison des emails sont stockés pendant 10 jours, tandis que les logs du serveur relatifs à l'utilisation de l'interface web sont stockés pendant 1 mois.

Ces informations sont stockées de manière sécurisée sur les mêmes serveurs que ceux sur lesquels nos services fonctionnent. Elles ne sont pas envoyées à d'autres sociétés et nous ne transmettons pas les statistiques à d'autres personnes.

Le fournisseur d'hébergement et le FAI de Runbox Solutions n'enregistrent aucun trafic vers ou depuis nos serveurs.

Les informations fournies par les abonnés au moment de l’inscription au service sont conservées pendant la période nécessaire pour fournir le service. Cependant, toute personne qui paie un abonnement doit savoir que ses données sont également conservées pendant cinq ans après la fin de l’abonnement afin de se conformer aux lois norvégiennes sur la comptabilité.

Le contenu du service de messagerie électronique (données associées au Webmail, aux contacts et aux fichiers du service) est conservé pendant la durée de détention d’un compte et jusqu’à 3 mois après la fermeture d’un compte d’essai ou jusqu’à 6 mois après la fermeture d’un abonnement payant.

Comme nous l’expliquons systématiquement, l’utilisation d’un fournisseur VPN sécurisé vous assurera que votre adresse IP reste cachée, quelles que soient les politiques de journalisation de votre service de messagerie.

La politique de confidentialité décrit également comment Runbox n’utilise aucun suivi, publicité ou balise Web tiers. Vous pouvez lire l’intégralité de la politique de confidentialité ici.

Dans l’ensemble, la politique de confidentialité semble solide, et il n’y a aucune raison que nous remettions en question leur engagement dans la protection de la vie privée des consommateurs.

Support Client

En ce qui concerne le support client, Runbox est un peu à la traîne. Les utilisateurs doivent commencer le processus en envoyant un e-mail depuis leur compte. Une réponse automatisée arrivera alors. Cependant, pour pouvoir ouvrir un ticket de support, il est nécessaire de répondre à cette première réponse automatique pour affirmer que vous n’avez pas pu trouver la solution dans la section d’aide de son site Web. Une fois cela fait, une autre réponse automatique arrive et ensuite l’aide proprement dite.

Dans l’ensemble, le système fonctionne et nous avons obtenu une réponse dans l’heure qui a suivi, ce qui est plutôt bien. Cependant, pour les personnes qui se connectent à un compte Max, je pense qu’une fonction de chat en direct serait la bienvenue, et compte tenu de ce qu’ils facturent, cela devrait probablement être une ressource disponible.

Il y a de fortes chances que vous puissiez éviter tout cela en vous rendant d’abord sur les pages d’aide de Runbox. Les sections d’aide et de blog du site Web sont utiles et fourniront aux utilisateurs des réponses à de nombreuses questions fréquemment posées. Nous avons trouvé le centre d’aide facile à utiliser, et nous avons particulièrement apprécié la façon dont la barre de navigation supérieure est divisée en onglets : Recherche, Comment faire, FAQ, Documentation, et Support.

Capture d'écran du Centre de Support de Runbox
Centre de Support de Runbox

Cela vous permet de trouver rapidement ce que vous cherchez, qu’il s’agisse d’informations sur le service ou de guides de configuration spécifiques pour IMAP, POP ou la création d’alias, par exemple.

Bien que je les trouve réactifs et informatifs, le support Runbox reçoit des commentaires mitigés de la part des utilisateurs, notamment sur Twitter. Je pense qu’une grande partie de cela vient de la multitude d’options offertes pour l’assistance aux clients, et que certains s’y perdent un peu.

Tarifs et forfaits

Un abonnement à Runbox peut être acheté en version Micro, Mini, Medium ou Max. Le coût des quatre formules d’abonnement varie, mais il s’agit toutes de formules d’abonnement annuel.

Comme vous pouvez le voir dans l’image ci-dessous, les prix de chaque plan semblent raisonnables pour la quantité de stockage et les capacités qu’ils offrent.

Capture d'écran des tarifs de Runbox
Tarifs de Runbox

Le forfait Micro donne accès à 1 Go d’espace de stockage pour les e-mails et à 100 Mo d’espace de stockage supplémentaire pour les fichiers. Les utilisateurs Micro n’ont pas accès aux noms de domaine personnalisés. Ceux-ci doivent être achetés en tant qu’extra. De plus, le compte Micro ne permet pas aux utilisateurs de joindre à leur compte des domaines personnalisés existants qu’ils ont déjà enregistrés (domaines enregistrés précédemment par d’autres services). Un abonnement Micro coûte 1,50 € par mois.

Le forfait Mini donne aux abonnés 5 Go de stockage et 500 Mo de stockage de fichiers. Les utilisateurs du plan Mini sont autorisés à utiliser cinq domaines personnalisés qu’ils ont déjà enregistrés auprès d’un autre fournisseur. Cependant, s’ils veulent enregistrer un nouveau domaine personnalisé, ils devront l’acheter comme un add-on. Le mini-plan revient à 2,60 par mois.

Le forfait Medium donne aux utilisateurs l’accès à 10 Go de stockage de courriels et 1 Go de stockage de fichiers. Les utilisateurs peuvent utiliser le compte avec jusqu’à 10 domaines personnalisés déjà enregistrés. Cependant, s’ils veulent enregistrer un nouveau domaine personnalisé, ils devront, là aussi, l’acheter en tant qu’add-on. Le plan Medium revient à 3,75 € par mois.

Le forfait Max donne aux utilisateurs l’accès à 25 Go de stockage de courriels et 2 Go de stockage de fichiers. Les utilisateurs peuvent utiliser le compte avec jusqu’à 25 domaines personnalisés déjà enregistrés. Comme pour les autres plans, ils devront payer pour enregistrer un nouveau domaine personnalisé. Le plan Max coûte 6 € par mois.

Toute personne souhaitant acheter des alias de courriel supplémentaires (par paquets de cinq), des domaines personnalisés ou de l’espace de stockage supplémentaire peut le faire à différents prix. Vous avez également la possibilité d’ajouter des sous-comptes à chaque type de compte principal. Cette structure de prix est assez compliquée par rapport aux autres services de courriel, mais cette approche vous donne la flexibilité d’acheter exactement la configuration dont vous avez besoin.

Runbox va au-delà de nombreux services en vous offrant de nombreuses possibilités de paiement. En plus des cartes Visa, Mastercard et American Express habituelles, ils acceptent PayPal, les mandats internationaux, les virements SWIFT, l’argent liquide et les devises cryptographiques. Un avantage certain.

Est-ce que Runbox est le meilleur service de messagerie sécurisée pour vous ?

Runbox est un service de messagerie électronique décent. Le système fonctionne et la société s’engage à assurer la confidentialité et la sécurité de ses clients.

Cependant, nous avons été choqués de constater qu’il n’y avait pas d’options pour le cryptage OpenPGP. En fait, à première vue, nous ne pouvions voir aucune option pour le chiffrement des e-mails. Cela nous a déconcertés car nous avions l’impression au départ qu’il s’agissait d’un fournisseur d’e-mail sécurisé comme nous l’avions supposé (à tort) avec la première image en page d’accueil de leur site Web : un coffre-fort de type chambre forte de banque avec moult serrures inviolables.

Nous avons contacté le support pour obtenir une confirmation claire sur ce point et avons été informés que Runbox stocke tous les e-mails sur des serveurs sécurisés mais ne fournit aucune fonctionnalité PGP ni aucune option d’e-mail chiffré par mot de passe.

De plus, en termes de fonctionnalités, Runbox est très mince sur le terrain : il fournit un stockage des e-mails et des fichiers (pour le téléchargement de documents sur son équivalent de Google Drive), mais pas d’extras tels que les feuilles de calcul, le webchat et tous ces autres goodies que vous trouvez chez tant d’autres fournisseurs d’e-mails chiffrés.

Cependant, il est à noter que la société semble étendre son ensemble de fonctionnalités (elle a déjà ajouté un calendrier à la bêta de Runbox 7, par exemple). Pour autant, il ne faut pas se le cacher, Runbox reste en retard par rapport à la concurrence dans certains domaines :

  • Ils sont à la traîne sur des fonctionnalités telles que leur gestionnaire de fichiers en ligne, sans partage ou une interface plus moderne, même avec la version 7 dirons nous.
  • Leur modèle de sécurité est basé sur la protection physique des données non chiffrées qui vivent sur leurs serveurs. Dans le monde d’aujourd’hui, où les mauvais acteurs piratent tout et où les agents gouvernementaux veulent avoir accès à toutes les données, le chiffrement de bout en bout est la seule façon de vraiment garder vos données en sécurité.

En attendant que Runbox mette à niveau son chiffrement et ses fonctionnalités, vous pouvez envisager d’autres alternatives.

Alternatives à Runbox

Si vous ne devez pas utiliser Runbox, qui devriez-vous envisager ? Nos premières suggestions sont ProtonMail et Tutanota. ProtonMail a plus de fonctionnalités que Runbox, avec une sécurité forte, un chiffrement de bout en bout par défaut, et une base d’utilisateurs beaucoup plus importante. Il offre également un moyen d’envoyer des messages chiffrés en dehors du système sans avoir à configurer PGP vous-même.

Tutanota est très similaire à ProtonMail, mais avec un standard de chiffrement fort qui ne repose pas sur un PGP obsolète. Il offre un cryptage complet au repos et des comptes gratuits avec jusqu’à 2 Go de stockage.

Mailfence est une autre bonne option, bien que comme Runbox, il ne chiffre pas non plus les messages en texte clair au repos (mais prévoit de le faire dans le futur).

Si vous devez passer à un nouveau service de messagerie, notre revue des alternatives à Gmail, Hotmail, Outlook ou Yahoo aborde les différentes options qui s’offrent à vous.

Conclusion

Dans l’ensemble, nous avons été un peu déçus de ce qui est proposé, compte tenu du coût d’un Micro compte. Il existe d’autres fournisseurs d’e-mail qui ne coûtent que 1 euro par mois et qui proposent plus de fonctionnalités intégrées.

Runbox a néanmoins beaucoup d’atouts, surtout si l’on considère la bonne histoire de l’entreprise, la juridiction norvégienne et les valeurs d’entreprise axées sur la protection de la vie privée. Cependant, en ce qui concerne le service de messagerie lui-même, il n’est pas tout à fait au niveau des autres fournisseurs de messagerie sécurisée que nous avons examinés.

Cependant, pour être juste, Runbox est extrêmement facile à utiliser. Et, si vous ne voulez pas vraiment envoyer des e-mails chiffrés et que vous cherchez juste un stockage d’e-mail sécurisé (qui n’est pas scanné par Google à des fins publicitaires, et qui est stocké en toute sécurité pour le protéger du piratage), ce fournisseur d’e-mail pourrait être une option pour vous.

Avec la version 7 du client Runbox, ce service de messagerie électronique est relativement polyvalent et parfaitement acceptable. Dans l’état actuel des choses, Runbox peut encore être une bonne option pour de nombreux utilisateurs, en particulier en fonction de votre modèle de menace, surtout s’il est minimum.

Cet article vous a t-il été utile ?

Nous avons créé ce site Web pour vous fournir des informations honnêtes, utiles et à jour sur les solutions existantes de confidentialité et de sécurité en ligne. Les guides et outils présents vous aideront à contrecarrer les plans de toutes les entreprises et entités gouvernementales qui pillent vos données personnelles et foulent votre vie privée. Nous suivre sur Mastodon