Dans cet article, je commente le terme NUAGE servant à décrire le réseau Internet et les serveurs du Web sans avoir à préciser leurs localisations. Nuage, une métaphore !

Vous constaterez qu’il est facile de localiser les serveurs de courriel et qu’elle est la différence entre la connexion directe au serveur Web versus la connexion par l’utilisation d’un logiciel dans les appareils de l’usager.

Vous y trouverez mes commentaires sur diverses offres gratuites de services courriel sur le marché.

Vous prendrez connaissance des xEYES de surveillance et mes commentaires quant à la transparence des fournisseurs. Aussi, en plus, des conseils pour votre sécurité.

Je vous introduis en plus au service de Proton Mail.

Mes façons de faire et mes conseils !

Commençons par une définition formelle de nuage en informatique selon le dictionnaire Antidote : « ensemble des matériels et des logiciels accessibles par le réseau Internet qu’un prestataire met à la disposition de ses clients sous la forme de services en ligne. Informatique en nuage. Stocker ses documents dans le nuage. »

Mais les choses peuvent devenir nuageuses et brumeuses sur terre. L’utilisateur qui s’abonne à un service courriel gratuit de Gmail de Google voit ses courriels conservés dans le nuage dans un endroit physique précis connu uniquement par Google. Ceci sans que l’usager connaisse les détails sur les équipements et leurs localisations.

Les informaticiens Google savent précisément à quels endroits leurs propres équipements matériels et logiciels sont installés. Les techniciens Gmail de Google peuvent faire la gestion sur place ou à distance, mais pour eux, la notion de nuage est moins brumeuse !

Mais lors de maintenance physique comme changer des composantes physiques, il faut des techniciens sur place généralement.

Comme usager avancé, je peux obtenir plus d’information au lieu de me contenter du nébuleux nuage.

VisualRoute

Pour ceci, j’utilise mon logiciel VisualRoute PC (adresse IP Vidéotron 66.130.148.156) pour questionner et obtenir de l’info de réseau sur mon adresse courriel Gmail.

J’apprends, tel qu’illustré ci-dessous, que le serveur de courriel Google est localisé à Mountain View, Californie, à l’adresse IP 142.250.153.26 après avoir traversé 22 routeurs intermédiaires (22 Hops) en environ 50 millisecondes ! J’ai même obtenu l’adresse civique de l’emplacement.

Serveur, courriel et autres …

Google

L’appareil de mon serveur de messagerie Google est dans un emplacement réel précis sur le Web qui a peu à voir avec un nuage brumeux. Les routes pour atteindre mon serveur Google peuvent être occasionnellement cahoteuses tout comme un itinéraire d’avion, mais le réseau de routeurs est généralement fiable.

Je peux aussi résumer en disant aussi de toute façon qu’il est dans le nuage Internet chez Google. L’expression « mon serveur Google dans le nuage » est toujours exacte, car Google peut, si tel est son désir, déplacer ce serveur ou changer de serveur de façon transparente sans aucune notification et avec peu effet sur mon service. I really don’t care ! Mais, on jase nuage …

Le service Gmail est assis dans un serveur mail sur le Web (web mail server) pouvant être accédé directement en ligne.

Logiciels de courriel

Autrement, il est possible de se connecter à l’aide d’un logiciel local dans un appareil préprogrammé pour faire du courriel web automatiquement, chercher une copie des courriels des comptes courriel et les stocker localement (équivalent à une deuxième copie dans l’appareil).

Exemple de logiciels de courriels :

1. Thunderbird pour PC ou Mac ;
2. Mail pour iPhone ;
3. Courriel pour Smartphone.

Ces logiciels peuvent être programmés pour aller cherchez les courriels de plusieurs comptes mail de plusieurs fournisseurs différents, notamment un compte courriel Gmail, un compte courriel Outlook, un compte courriel Vidéotron, un compte Hotmail, un compte Bell, etc. Les interactions se font via le logiciel de courriel.

Le courriel Web d’accès direct en ligne en utilisant un navigateur et une adresse de connexion implique que les courriels pour chacun des comptes sont uniquement stockés en tout temps sur les serveurs respectifs dans le nuage.

Le courriel via le logiciel d’appareil implique que c’est le logiciel qui fait les connexions aux comptes, rassemble et stocke les courriels sur l’appareil tout en laissant une copie sur le Web (dans le nuage).

Apple a eu la finesse de réserver un nom de domaine de premier niveau icloud (pour internet cloud) afin d’offrir des adresses et boîtes courriels @icloud.com à ses abonnés. J’appelle ceci planer par finesse dans le nuage.

Les courriels des abonnés de Google sont stockés aux États-Unis tout comme leurs données personnelles lors de l’établissement des comptes Gmail de Google ! En passant, sachez que les contenus non cryptés dans vos courriels Gmail sont sujets à surveillance par les autorités de sécurité nationale et des organisations policières.

Si le sujet vous surprend, vous pouvez aller sur le lien suivant :  Five Eyes, Nine Eyes, 14 Eyes. N’écrivez pas de mots explosifs et terrorisants ! Je vous recommande de lire attentivement cet article qui énumère à la fin des services de courrier électronique sécuritaire hors de portée des xEYES, incluant Proton Mail expliqué ci-dessous.

Proton Mail

Plusieurs personnes, dont moi, sont lassées, sinon écœurées de confier leurs données personnelles aux grandes sociétés privées de ce monde telles que Google. Comme solution de rechange, je recommande Proton Mail de Suisse qui comme Google offre un abonnement gratuit d’une adresse et boite courriel @proton.me en toute transparence selon les lois suisses sur la confidentialité des informations privées.

Cette organisation sérieuse et réputée n’est pas liée aux lois américaines et aux organisations xEyes ! Son service est populaire, notamment par les journalistes. Proton offre aussi une gamme de services payants plus avancés comme le réseau privé virtuel RPV (VPN – Virtual Private Network). J’ai mon propre compte courriel Web gratuit à connectez-vous à Proton Mail.

Surveillance et conséquences

Enfin, si vous avez un(e) conjoint(e), des enfants et même des petits enfants, il n’y a pas de mal à les prévenir qu’ils sont amplement surveillés sur l’Internet. Et même pour ceux qui sont ou se croient smarts, il faut mieux qu’ils surveillent les conneries impulsives, même s’ils prennent des précautions. Dans cet article, je n’ai pas tout expliqué comment trouver les fautifs et les petits smarts, car ce serait trop long et hors de portée de l’article.

Mais juste un seul exemple : Mafiaboy Michael Calce, élève du secondaire avec peu de connaissances en informatique ayant utilisé un logiciel facile Trinoo pour faire du déni de service DDoS envers Yahoo, eBay, CNN, Dell, etc. Il fut repéré par les autorités après s’être vanté sur le site de Dell et à ses copains du secondaire dans l’Ouest-de-l’Île de Montréal.

Les autorités policières (FBI, GRC, SQ et Police de Montréal) ont collaboré à l’enquête. Le condo de son père fut mis sous écoute et surveillance à l’aide d’un mandat de la Cour pour un mois. Après deux semaines, la police découvre qu’il prépare un mauvais coup. Devant l’urgence du cas et du fait que la preuve contre le jeune Mafiaboy est suffisante, la police procède à des arrestations en février 2000. À cette époque, si le petit smart ne s’était pas vanté et avait cessé ses conneries, il n’aurait jamais été arrêté.

Mafiaboy n’était pas un NERD, juste un ado stupide ! Il y a de vrais dangereux spécialistes malveillants. Un seul conseil : ne répondez jamais par courriel avec une réponse insultante ou un défi, car vous pourriez le regretter ! Laissez tomber ou, si requis, prévenez les autorités compétentes dans un cas grave.

Faire des trucs semblables en 2023 est plus risqué, car il y a de nouveaux outils de surveillance et de repérage dont je ne parlerai pas beaucoup dans cet article ! Juste un indice comme exemple : tous les appareils modernes possèdent maintenant un identifiant IP version 6 spécial, une adresse IP V6 et une adresse IP V4. L’identifiant spécial n’est pas une adresse IP, mais est basé sur cette adresse. Même en passant par un VPN qui change l’adresse IP, l’identifiant reste le même bout en bout ! Le petit smart laisse une empreinte !

Avis à ceux qui se pensent bons. Il y a toujours plus intelligent que soi et il est facile de laisser une forme d’empreinte par erreur ou par un relâchement. Plus les actes commis sont graves et de nature criminelle, plus les bras de la justice sont longs. Je me souviens du dicton : la Justice a les jambes courtes, mais les bras longs !

Mes comptes courriel

Je décris ici mes méthodes et mes choix, mais à chacun d’établir les siennes ! Je donne uniquement mes idées. J’espère que ceci pourra vous être utile le cas échéant. Il y a toujours plusieurs façons de faire. Je vous offre ma manière de faire et mes explications !

Pour mon utilisation personnelle, j’utilise plusieurs adresses courriel dont @gmail.com, @outlook.com, @protonmail.com, @videotron.ca (mon fournisseur d’accès Internet) et @robertlapointe.ca (mon propre nom de domaine) !

J’ai une nette préférence pour les serveurs de courriel localisés à Montréal comme @robertlapointe.ca et @videotron.ca ! J’ai aussi une forte sympathie pour la transparence de @protonmail.com de Suisse comme service de courriel public discret et confidentiel.

Pour mes services d’hébergement de mon site Web robertlapointe.ca et de mes adresses courriel sous @robertlapointe.ca, je pratique l’achat local chez Hébergement Web Canada fournissant l’accès à l’adresse IP partagée 173.209.33.219 sur le serveur Crescent localisée au 1030 rue Beaubien Est, bureau 103, Montréal (support téléphonique 514-504-2113). Mon fournisseur réputé me fournit un certificat de sécurité SSL. Je sais précisément où se trouvent mes serveurs dans le nuage du Web.

Je prends mes courriels et j’envoie mes courriels en utilisant mon PC et le logiciel Thunderbird. Dans Thunderbird, je configure mes comptes et serveurs sous protocole POP (Post Office Protocol) SSL/TLS sur port 995 et le protocole SMTP (Simple Mail Transfer Protocol) SSL/TLS sur port 465. Je coche notamment les options conserver mes courriels sur le serveur jusqu’à je les supprime. Je préfère le protocole POP à IMAP.

Mots de passe

Dans mon gestionnaire sécuritaire de mots de passe Roboform pour PC, j’ai programmé chacun de mes comptes courriel Web pour faire des connexions individuelles directes rapidement. Avec la dernière ancienne version, il est possible de conserver les informations sur PC sans synchronisation sur nuage. Ce que j’adore ! Mais avec la version actuelle, c’est possible de stocker localement, mais on doit se synchroniser. C’est sécuritaire, mais je préfère l’ancienne méthode. Mon autre logiciel de sauvegarde de données est 1Password que je trouve exceptionnel et que j’utilise aussi.

Sauvegarde

Avec mon logiciel PC automatique de sauvegarde unidirectionnel de fichiers Goodsync, je peux sauver mes données cryptées en copie sur USB et sur mon propre espace de stockage chez mon fournisseur Hébergement Web Canada.

J’applique la sauvegarde de mes données courriel et de mes autres données de façon unidirectionnelles en partant du PC. Je trouve la synchronisation bidirectionnelle des fichiers dangereuse. La méthode de synchronisation bidirectionnelle est la mode du jour à cause de la pratique de synchroniser sur plusieurs appareils (PC, tablette et smartphone). Si par erreur les données sur le nuage sont effacées pour quelque raison que ce soit (erreur de l’utilisateur ou du fournisseur), alors tout s’efface partout ! Ce qui n’est pas le cas lors d’une sauvegarde unidirectionnelle programmée en partance de l’appareil. Ce sujet pourrait faire l’objet d’un autre article !

Adresses temporaires

Ah oui ! J’ai même une adresse courriel anonyme, jetable et temporaire chez YOPMAIL. Ceci pour fin d’expérimentation et d’utilisations spéciales et rares.

Étant webmestre bénévole pour plusieurs organisations dont j’ai créé bénévolement le site Web, je surveille les courriels qui me parviennent avec webmestre@ organisation.xxx

RPV

J’utilise lorsque requis la fonctionnalité RPV/VPN incluse dans mon Norton 360 Premium.

Épilogue – dénouement d’une longue affaire

Je crois avoir couvert tous les sujets listés au début de l’article.

J’ai profité de l’occasion pour vous décrire en plus mes façons de faire. Ceci tout en soumettant des idées que vous pouvez, le cas échéant, approfondir par la suite.

Robert Lapointe