Advertisement
Categories : Brèves

Free met a disposition la charte de sécurisation des mails qu’il doit mettre en application

Advertisement

Free, Bouygues Télécom, Orange, Numericable-SFR et La Poste Free ont signé en octobre dernier une « charte pour la sécurité des services de courriers électroniques », élaborée dans le cadre d’une coopération entre l’agence nationale de la sécurité des systèmes d’information (ANSSI) et des fournisseurs de services de courriers électroniques.
Cette charte vient d’être mise à disposition sur le site de Free afin que tous les abonnés puissent la consulter. Vous pouvez la découvrir via ce lien
Selon la charte, les cinq signataires devront désormais permettre aux utilisateurs, et ce quelles que soient les modalités d’accès (interface web, protocoles IMAP ou POP et SMTP, etc.), de recourir au protocole TLS – Transport Layer Security (ce qui est déjà le cas chez Free). Les paramètres TLS doivent permettre un bon niveau de sécurité sans empêcher l’accès de certains logiciels clients particuliers (logiciels anciens, systèmes mobiles, etc.).
Lorsque l’accès au service de courriers électroniques se fait au moyen d’une interface web (comme le webmail Free à l’adresse imp.free.fr), le protocole HTTPS doit être utilisé pour le formulaire d’authentification et pour l’ensemble des pages du Webmail parcourues pendant la session authentifiée.
Ce service web fait par ailleurs l’objet d’un processus d’amélioration continue de la sécurité, portant notamment sur la protection contre le vol de session ou de données d’authentification. Les signataires devront se tenir informés des recommandations émises par les organismes spécialisés, tels que l’OWASP (Open Web Application Security Project), ou par l’ANSSI et s’en inspirer pour maintenir à un bon niveau leurs mesures de protection.
Aussi, les communications entre les serveurs Mail Transfer Agents (MTA) de deux signataires sont protégées par TLS. Les serveurs MTA sur lesquels les courriers électroniques transitent ou sont stockés sont situés sur le territoire national pour les domaines concernés. Les conditions d’exploitation de ces serveurs permettent d’assurer la sécurité des courriers électroniques. Lorsqu’une interruption du chiffrement par TLS vers ou depuis un MTA réputé conforme à la Charte est détectée, le signataire s’efforce de rétablir l’utilisation de TLS dans les meilleurs délais.
Reposant sur des principes de chiffrement (TLS, HTTPS,…) des flux de données, ces mesures ont pour objectif de lutter contre les interceptions massives de courriers électroniques, notamment par écoute passive ou par détournement des communications.

Merci à Pchelatruite 

Cet article a été repris sur le site Univers FreeBox

Advertisement
La rédaction

Advertisement

Articles récents

Free fait tester en avant-première une nouveauté WiFi importante sur ses Freebox les plus récentes

Free lance un bêta-test pour son nouveau Wi-Fi invité sur ses Freebox Ultra et Pop…

8 mars 2025

Free annonce la fin d’une Freebox pas comme les autres, les abonnés devront migrer ou aller voir ailleurs

Tout comme la Freebox Crystal, la Freebox One disparaîtra définitivement le 31 décembre prochain. Les…

8 mars 2025

Totalement Fibrés : Free booste ses Freebox, qu’a volé l’Orange ?, etc…

Nouveau numéro de votre magazine hebdomadaire “Totalement Fibrés” , en direct tous les vendredis à…

7 mars 2025

Free Mobile propose un nouveau smartphone unique en précommande

Le tout nouveau Nothing Phone (3a) est désormais disponible en précommande sur le site web…

7 mars 2025

Free intègre 7 nouveaux films sans surcoût pour ses abonnés Freebox et Free Mobile

De l'action, de la science-fiction et une comédie française au programme des nouveautés d'Oqee Ciné…

7 mars 2025

Démarchage téléphonique : vous serez bientôt tranquilles, la France file droit vers la fin des appels intempestifs

Un texte adopté à l'unanimité jeudi prévoit d'instaurer un consentement préalable du consommateur obligatoire pour…

7 mars 2025
Advertisement