En 2014, Proton Mail a révolutionné le monde de la messagerie électronique en lançant son application de mail sécurisé chiffré, introduisant une nouvelle ère de confidentialité pour les utilisateurs. Aujourd’hui, l’entreprise étend son service avec le lancement de son application complète de bureau pour Windows et macOS, proposant également une version bêta pour Linux.

Expansion et intégration sur tous les appareils

Ces développements viennent compléter l’écosystème existant de Proton Mail, qui comprend des applications web et mobiles, assurant une confidentialité email sur tous les appareils sans dépendre exclusivement d’un navigateur web.

Nouveautés et améliorations fonctionnelles

Le nouveau Security Center permet aux utilisateurs de créer des alias email facilement, offrant une protection supplémentaire de l’identité directement depuis les applications web et de bureau. L’application de bureau est maintenant accessible à tous, offrant une période d’essai gratuite pour les utilisateurs du plan gratuit de Proton Mail.

Vers une expérience utilisateur optimisée

Proton Mail vise à fournir une expérience de messagerie sécurisée et sans distraction, en réponse aux risques posés par d’autres services de messagerie et l’utilisation de navigateurs web. Les applications de bureau sont conçues pour s’intégrer de manière fluide à l’environnement de travail des utilisateurs, offrant des fonctionnalités avancées et une transition aisée entre les emails et le calendrier. graphique, l’application offre très peu de changements visuels par rapport aux versions navigateurs et mobile.

Sécurité renforcée avec la nouvelle application de bureau

10 ans après son lancement, l’application de bureau Proton Mail maintient l’engagement de l’entreprise envers la protection de la confidentialité et de la sécurité des utilisateurs. Avec des fonctionnalités telles que le chiffrement de bout en bout et la protection contre les traqueurs, Proton Mail établit un nouveau standard de sécurité pour la communication électronique.

Pour conclure

Le lancement de l’application de bureau Proton Mail marque une avancée significative dans la mission de l’entreprise de fournir une messagerie électronique sécurisée et privée. En facilitant la transition pour les nouveaux utilisateurs et en renforçant la sécurité et la confidentialité, Proton Mail continue de jouer un rôle de pionnier dans la protection des communications électroniques à l’échelle mondiale aussi bien pour les entreprises que pour les particuliers.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement des promotions VPN les plus intéressantes pour la période indiquée.

Cependant, si vous décidez d'essayer un de ces fournisseurs via le lien fourni, l'équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Les clés d’accès sont une nouvelle façon de sécuriser vos comptes en ligne en utilisant des clés cryptographiques au lieu de mots de passe. Elles offrent un niveau élevé de sécurité et constituent un véritable changement dans la manière dont nous accédons aux sites et les sécurisons.

Qu’est-ce que passkeys ?

Une clé d’accès est une forme d’identification que vous pouvez utiliser pour accéder à un compte. Les passkeys remplacent les mots de passe et l’authentification à deux facteurs en utilisant votre appareil pour vous identifier. Comme il n’y a pas de mot de passe à voler, les clés d’accès vous protègent contre l’hameçonnage. Elles sont également moins sensibles aux attaques par force brute, car elles fonctionnent en créant des clés cryptographiques.

C’est Dashlane fût la première entreprise à prendre en charge le stockage des clés d’accès dans les extensions de navigateur, avec une version publique en août 2022, suivie par NordPass en février 2023. Désormais c’est Proton Pass, le gestionnaire de mot de pass Open Source qui les prend en charge sur toutes ses applications.

Clé d’accès VS mot de passe

Clé d’accès

La clé d’accès est souvent utilisée dans le contexte des API (Interface de Programmation d’Applications) ou des services en ligne. Elle permet à une application d’accéder à une autre application, un logiciel ou un service en ligne.

Passkey peut être composée d’une chaîne de caractères générée de manière aléatoire, qui sert à authentifier et autoriser l’accès à des données ou des fonctionnalités spécifiques sans nécessiter un nom d’utilisateur et un mot de passe traditionnels.

Mot de passe

Le mot de passe, quant à lui, est une séquence de caractères utilisée pour vérifier l’identité d’un utilisateur. Il s’agit d’une forme de preuve d’identité très courante, utilisée dans de nombreux contextes, allant de l’accès à votre ordinateur personnel ou téléphone mobile à l’authentification sur divers sites Web et services en ligne. Le mot de passe est généralement choisi par l’utilisateur ou généré et doit rester secret pour garantir la sécurité de l’accès.

Différences principales

Utilisation : Les clés d’accès sont souvent utilisées pour l’authentification automatisée entre logiciels ou applications, tandis que les mots de passe sont principalement utilisés pour l’authentification humaine.
Composition : Les clés d’accès sont généralement plus longues et peuvent contenir une combinaison de lettres, de chiffres et de symboles générés de manière aléatoire, tandis que les mots de passe peuvent être plus courts et sont souvent créés par les utilisateurs.
Gestion : Les clés d’accès peuvent être régénérées ou révoquées sans affecter directement l’utilisateur, tandis que le changement d’un mot de passe peut nécessiter une action directe de la part de l’utilisateur (par exemple, mémoriser un nouveau mot de passe).

En résumé, bien que les clés d’accès et les mots de passe servent tous deux à sécuriser l’accès à des ressources numériques, ils le font de manière différente et dans des contextes différents.

Pour conclure

A l’utilisation, peut de choses changent. Le seul véritable inconvénient de l’utilisation des passkeys est que peu de sites les utilisent au moment ou je rédige cet article. L’adoption est lente et que la mise en œuvre peut poser des problèmes.

La prise en charge des passkeys peut s’avérer très technique, et comme les mots de passe et les phrases de passe sont hautement sécurisés, il n’est pas toujours nécessaire de s’en préoccuper. De plus, à certains moments, l’utilisation d’une phrase de passe peut s’avérer plus utile, car elle est plus facile à mémoriser.

De plus, de nombreux appareils ne prennent pas en charge les clés de passe. Par exemple, les utilisateurs d’Android ne peuvent les utiliser que s’ils utilisent Android 14, et encore, seulement s’ils ont activé certaines options spécifiques.

Une cyberattaque d’envergure a frappé France Travail, l’organisme public anciennement connu sous le nom de Pôle Emploi, mettant en péril les données personnelles de 43 millions de Français. Cet incident soulève de sérieuses préoccupations quant à la sécurité des informations personnelles dans un contexte où les attaques informatiques se multiplient.

Déroulement de l’attaque

Entre le 6 février et le 5 mars 2024, des cybercriminels ont réussi à infiltrer les systèmes de France Travail, exploitant une faille initiée par une usurpation d’identité de conseillers Cap emploi. Cette manœuvre leur a permis d’accéder et d’exfiltrer une quantité massive de données personnelles, incluant noms, prénoms, numéros de sécurité sociale, dates et lieux de naissance, identifiants France Travail, ainsi que les adresses mail et postales et numéros de téléphone des individus inscrits.

Implications de la fuite

Bien que les mots de passe et coordonnées bancaires n’aient pas été compromis, la nature des données volées ouvre la porte à des risques très importants d’usurpation d’identité et de phishing. Les cybercriminels pourraient utiliser ces informations pour mener des campagnes d’ingénierie sociale ciblées et convaincantes.

Réponse institutionnelle

France Travail a rapidement réagi en informant la CNIL et en déposant plainte. Une enquête préliminaire a été lancée par le Parquet de Paris. Parallèlement, l’organisme s’engage à alerter individuellement les personnes affectées et rappelle l’importance de ne jamais partager ses mots de passe ou informations bancaires.

Conseils de prévention

Face à cette menace, il est impératif d’adopter des mesures de sécurité renforcées :

• Changez immédiatement vos mots de passe, en privilégiant des combinaisons complexes et uniques pour chaque service. Au besoin utilisez un gestionnaire de mot de passe gratuit.
• Soyez extrêmement vigilant face à tout message suspect pouvant relever du phishing y compris les message provenant de France travail.
• Considérez l’utilisation d’un VPN lors de connexions à des réseaux Wi-Fi publics pour chiffrer vos données et protéger votre identité en ligne.

Conclusion

Cette cyberattaque contre France Travail n’est pas une surprise compte tenu de la quantité massive de données personnelle que ses bases de données contiennent. La sensibilisation et l’adoption de bonnes pratiques en matière de cybersécurité seront votre unique rempart. C’est à vous de mettre vos données en sécurité.

Le 28 février 2024, X (anciennement connu sous le nom de Twitter) a lancé une nouvelle fonctionnalité permettant à ses utilisateurs sur iOS et Android de passer des appels audio et vidéo directement depuis la plateforme. Activée par défaut pour tous, cette option autorise initialement les appels provenant des contacts enregistrés dans votre carnet d’adresses ou des personnes que vous suivez. Cependant, il est possible d’élargir ces paramètres pour recevoir des appels de utilisateurs vérifiés et de tout le monde, exposant potentiellement les adresses IP des utilisateurs, ce qui soulève n’est pas du gout de tout le monde en matière de confidentialité et de sécurité.

Exposition des adresses IP sur X

La fonctionnalité d’appel, bien qu’innovante, présente un risque de sécurité. Les appels sur X sont acheminés en peer-to-peer, révélant ainsi les adresses IP des deux parties, ce qui peut compromettre l’identité et la localisation des utilisateurs. Des outils tiers, facilement accessibles en ligne, peuvent capturer ces adresses IP sans nécessiter de compétences techniques approfondies.

X propose une option pour désactiver le paramètre peer-to-peer et masquer votre adresse IP en relayant les appels via son infrastructure, mais cette fonctionnalité, nommée « Confidentialité améliorée des appels », n’est pas activée par défaut et n’est disponible que sur iOS et Android.

Importance de protéger votre adresse IP

Votre adresse IP est un identifiant unique qui peut révéler votre localisation approximative et être utilisée à des fins malveillantes, comme le suivi de vos activités en ligne ou la réalisation d’attaques DDoS. Dans certains cas, elle peut même être vendue sur le dark web. Il est donc crucial de protéger votre adresse IP, surtout pour les personnes vivant sous des régimes non démocratiques, les journalistes, et les voyageurs.

Comment protéger votre adresse IP

Pour sécuriser votre adresse IP, il est recommandé d’éviter les services et sites web douteux, de vérifier régulièrement les paramètres de confidentialité de vos applications, et d’utiliser un VPN pour masquer votre adresse IP. Un VPN sans logs devrait offrir des fonctionnalités de sécurité avancées et garantir une politique stricte de non-conservation des données de navigation de l’utilisateur.

Choisir un VPN pour X

Lors de la sélection d’un VPN, privilégiez ceux offrant des fonctionnalités de sécurité comme un Kill-Switch et des serveurs bien situés dans le monde, ainsi qu’une politique vérifiée de non-conservation des logs. Évitez les VPN gratuits qui ne disposent pas de modèle économique clair et vérifiable. Optez pour un VPN rapide, supportant le protocole WireGuard qui est le plus adapté pour les smartphone actuellement.

Conclusion

La nouvelle fonctionnalité d’appel sur X soulève des questions importantes sur la confidentialité et la sécurité des utilisateurs. Déjà que la nouvelle politique de confidntialité laissait quelque peu à désirer, cette nouvelle option d’appel crée une vulnérabilité supplémentaire en terme de sécurité. En prenant les mesures appropriées pour protéger votre adresse IP, notamment en utilisant un VPN et en ajustant les paramètres de confidentialité de l’application, vous devriez, si vous le souhaitez pouvoir profiter de cette fonctionnalité tout en minimisant les risques.

Un gestionnaire de mots de passe accessible à tous

Proton Pass offre à ses utilisateurs la possibilité de gérer leurs mots de passe directement depuis leur bureau Windows. Cette avancée vraiment très demandée. En effet, à sa sortie, Proton Pass n’était disponible que sur navigateurs, ce qui n’était pas du gout de tout le monde.

Outre la gestion des mots de passe, Proton Pass enrichit son service avec des fonctionnalités telles que les alias pour cacher les adresses email et un authentificateur 2FA intégré, renforçant ainsi le niveau de sécurité de tous les comptes.

L’accessibilité et la facilité d’utilisation ont été des critères primordiaux dans le développement de cette application. Avec un support hors ligne et une interface utilisateur saluée pour sa clarté, l’application Windows de ProtonPass permet une expérience améliorée à ses utilisateurs.

Sécurité et confidentialité au cœur de l’application

L’une des caractéristiques notables de cette nouvelle application est son mode hors ligne, accessible aux utilisateurs disposant des fonctionnalités premium de Pass. Ce mode est particulièrement utile en voyage ou dans des zones où l’accès à Internet est limité ou instable. Activable en un clic dans les paramètres, le mode hors ligne est sécurisé par le protocole chiffrement Argon2, conçu pour résister aux attaques par force brute. Ainsi, les mots de passe restent accessibles et sécurisés, avec ou sans accès Internet.

Fidèle à sa philosophie, Proton rend l’application Proton Pass Windows open source, permettant à quiconque d’examiner le code. Cette transparence vise à faciliter la détection et la correction rapide des problèmes, renforçant la confiance dans la sécurité de l’application.

Bientôt disponible sur MacOS et Linux

Proton invite sa communauté à télécharger l’application Proton Pass pour Windows et à partager leurs retours pour continuer à améliorer ses produits.

Cette sortie pour Windows n’est que le début. Proton annonce déjà le développement d’applications pour macOS et Linux, témoignant de son ambition de fournir des outils de sécurité accessibles à tous, indépendamment de la plateforme utilisée.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.