Sécurité des e-mails

Protocoles de messagerie et leurs ports§

Protocole	Rôle	Port par défaut	Port sécurisé (SSL/TLS)
SMTP (Simple Mail Transfer Protocol)	Envoi d’e-mails	25	465 (SSL) / 587 (TLS)
IMAP (Internet Message Access Protocol)	Consultation des e-mails sur un serveur	143	993 (SSL)
POP3 (Post Office Protocol v3)	Récupération des e-mails depuis un serveur	110	995 (SSL)

Façons de sécuriser un e-mail§

Sécurisation de la connexion§

• Utilisation des protocoles sécurisés : Préférer SMTP avec TLS/SSL, IMAP avec SSL (port 993) ou POP3 avec SSL (port 995).
• Authentification obligatoire : Activer l’authentification SMTP pour éviter l’envoi de mails frauduleux.
• Chiffrement des connexions : Opter pour STARTTLS ou SSL/TLS pour sécuriser les échanges entre le client et le serveur.

Protection contre le phishing et le spam§

• Filtrage anti-spam : Activer les filtres proposés par les fournisseurs de messagerie.
• Utilisation de listes noires et blanches : Bloquer les expéditeurs suspects et autoriser les sources fiables.
• Éducation des utilisateurs : Sensibiliser sur les dangers des liens et pièces jointes suspectes.

Authenticité et intégrité des e-mails§

• DKIM (DomainKeys Identified Mail) : Vérifie que l’e-mail n’a pas été modifié en transit grâce à une signature cryptographique.
• SPF (Sender Policy Framework) : Définit les serveurs autorisés à envoyer des mails au nom d’un domaine.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) : Combine SPF et DKIM pour améliorer la protection contre l’usurpation d’identité.

Chiffrement du contenu des e-mails§

• PGP (Pretty Good Privacy) / GPG (Gnu Privacy Guard) : Chiffrement de bout en bout des e-mails.
• S/MIME (Secure/Multipurpose Internet Mail Extensions) : Signature et chiffrement des e-mails avec des certificats numériques.

Bonnes pratiques utilisateur§

• Utilisation de mots de passe forts : Privilégier des mots de passe complexes et uniques.
• Double authentification (2FA) : Activer l’authentification à deux facteurs pour sécuriser l’accès à la messagerie.
• Vérification des destinataires et pièces jointes : Toujours s’assurer de l’adresse de destination et de la nature des fichiers envoyés.