damospace

Eh oui, il y a une vidéo qui me montre tout nu qui circule sur Internet. Heureusement qu'on m'a envoyé un e-mail intitulé "damospace's naked video" pour m'en avertir. Il suffit de cliquer sur le lien pour aller voir :



STOP! Ne cliquez pas sur le lien si vous recevez un message du même genre !

C'est un piège. Si vous cliquez, vous ne verrez pas de vidéo, mais vous risquez d'exécuter le programme video.exe, car le lien html contenu dans le message pointe par exemple vers quelque chose comme http://www.XXXXXX.cz/video.exe . Si vous avez désactivé le mode d'affichage Html (comme c'est la configuration par défaut avec Foxmail), vous ne verrez que ceci:



En mode texte, il n'est pas possible d'inclure un lien Html sans montrer vers quel endroit il pointe, du coup le message en texte simple ne contient pas de lien.

J'en ai déjà parlé hier, mais puisque je viens moi-même de recevoir ce message phishing, j'ai voulu illustrer mes propos d'hier avec quelques copies d'écran.

Et si votre logiciel e-mail ne permet pas l'affichage des messages en mode texte, vous devrez au moins regarder ce qui est affiché dans la barre d'état (qui se trouve en bas de la fenêtre avec Thunderbird) si vous glissez votre souris sur le lien :



Cette fois-ci, vous ne risquerez rien !

Le phishing, c'est-à-dire la récupération frauduleuse d'informations confidentielles, est une des nouvelles menaces d'Internet.

Voici une des nouvelles méthodes :

Vous recevez un e-mail qui vous avertit qu'il y a une vidéo sur Internet sur laquelle on vous voit nu(e). L'effet de surprise aidant, vous cliquez sur le lien, et vous voilà sur une page piégée qui permet l'accès aux données confidentielles de votre ordinateur (au moins si celui-ci est mal protégé).

Une autre méthode :

On vous "offre" des logiciels gratuits pour faire vous-même du phishing. Seulement, fidèle au principe de l'arroseur arrosé, l'apprenti hackeur est souvent soi-même victime du phishing, car les applications qu'il installe contiennent une backdoor (porte dérobée) qui permet de récupérer les données volées. Le hackeur travaille donc sans le savoir pour celui qui lui a mis à disposition le phishing kit.

Pour finir, quelques règles d'or anti-phishing :

• Si vous êtes averti par e-mail d'un problème de mot de passe, allez sur le site concerné en tapant son URL et jamais en cliquant sur le lien contenu dans un e-mail.
• Désactivez l'affichage Html pour vos e-mails entrants, sauf éventuellement pour des expéditeurs connus.
• N'utilisez pas le même mot de passe pour plusieurs sites.
• Utilisez un anti-virus régulièrement mis à jour.

Une des sources pour ce billet : un article du Spiegel (en Allemand).

Je vous ai déjà présenté le service Mailonpix qui permet de transformer votre adresse E-Mail en image. Si vous souhaitez un niveau de protection encore plus élevé, vous pouvez utiliser le service Mailhide du site reCaptcha.

Pourquoi ce service plutôt qu'un autre ? D'abord, ce service est gratuit. Ensuite, reCaptcha fournit des codes Captcha (des séquences de lettres à saisir) qui aident à numériser des livres. Les temps que vos visiteurs passeront à taper des lettres sera donc doublement utile.

Ce service existe également pour les Captcha anti-spam qui protègent la section des commentaires d'un blog, mais cela ne marche pas avec toutes les plateformes (et surtout pas avec Blogger). Les gens qui utilisent Wordpress, Movable Type, Joomla ou phpBB (je crois que le dernier sert plus pour des forums) peuvent par contre installer un script de chez reCaptcha pour les commentaires.

Mais pour revenir sur Mailhide, si vous avez envie de voir ce que cela donne, voici un exemple:

Contactez-moi.

Personnellement, je trouve que cela marche plutôt bien!
Si jamais l'on n'arrive pas à déchiffrer un des deux mots, il suffit de cliquer sur les flèches pour avoir une nouvelle paire de mots.
Par défaut, le script indique le début et la fin de votre adresse (p. ex. john...@hotmail.com), mais il est très simple de mettre autre chose à la place ou de cacher une autre partie de votre adresse E-Mail avec les trois points.

De premier abord, le service Webmail de la Poste Française accessible sur ce portail paraît un peu ringard, mais notre côté geek à peut-être tort de bouder ce service.

Certes, l'interface web est ni joli ni très rapide, mais vous ne le verrez peut-être pas très souvent...

En effet, la nouvelle version de ce service gratuit de la Poste vous permet d'utiliser un client E-Mail de votre choix pour relever votre courrier (tout simplement en ajoutant un compte POP3 ou un compte IMAP), et l'authentification SMTP permet d'envoyer tous vos messages de chez laposte.net également à partir de votre client E-Mail. Apparemment, la Poste a décidé d'intégrer cette fonctionnalité suite à des abus de la part d'expéditeurs de spam. Avec la nouvelle version, il ne devrait plus y avoir de problème de blacklisting de votre adresse E-Mail.

Compte tenu d'une capacité de stockage maximale d'un Go et d'une parfaite intégration avec votre client E-Mail, ce service est à mon avis une très bonne solution pour consulter, recevoir et d'envoyer ses messages selon ses besoins et ses envies, chez soi, ailleurs, en ligne, hors ligne, avec ou sans client E-Mail, et bien sûr aussi avec un client E-Mail portable.

Une explication détaillée concernant la configuration de nombreux clients E-Mail se trouve ici.

Le principal détail qui me plaît moins chez laposte.net : l'obligation de créer une adresse principale du type prénom.nom@laposte.net. Vous pouvez cependant créer des alias sans l'utilisation d'un point.

Ce texte fait partie d'un ensemble de six billets qui traiteront le sujet E-Mail, Webmail et applications E-Mail portables. Vous trouverez la première partie et des liens vers les autres parties (déjà en ligne) ici.

Vous savez probablement qu'il est déconseillé d'indiquer son adresse E-Mail sur un site Internet, compte tenu des robots qui parcourent le net en recherche d'adresses à qui on pourrait envoyer du spam.

Parmi les stratagèmes pour rendre la récolte de ces robots moins fructueuse consiste à "déguiser" son adresse de façon à ce qu'un robot ne la trouve pas, alors qu'un internaute saura facilement la reconstituer, par exemple en remplaçant l'arobase par "at" ou "chez" ou en ajoutant "nospam" etc. etc.

Hélas, il faut aujourd'hui considérer que ces subterfuges sont aujourd'hui suffisamment connu pour qu'au moins une bonne partie des robots sachent les déjouer (peut-être un peu moins en mettant "chez" que "at", ou en laissant des espaces entre les différentes parties de l'adresse), mais il ne faudrait pas non plus que la reconstitution d'une E-Mail devienne un jeu d'adresse...

Personnellement, j'ai opté pour la solution de remplacer ce petit texte par un image. J'ai lu que certains robots seraient en mesure de scanner des images pour en extraire les adresses, mais je reste convaincu que ce procédé reste relativement efficace, en sachant que la seule mesure vraiment efficace serait de ne jamais indiquer son adresse sur internet.

Après cette longue introduction voici enfin comment s'y prendre pour créer un fichier image avec son adresse E-Mail : Rendez-vous sur mailonpix, indiquez votre adresse et collez le lien créé à l'endroit où vous auriez mis votre adresse E-Mail. Cela marche sur votre blog et partout où vous pouvez utiliser du code html. En plus, si quelqu'un clique sur le lien, il est simplement renvoyé vers le site mailonpix...

Voici quelques exemples d'images créées avec ce service:





C'est pas mal, non ?

Quand on veut utiliser son compte E-Mail de son Fournisseur d'Accès Internet ailleurs que chez soi, on peut généralement utiliser le service Webmail mis en place par son FAI. Il suffit de connaître son login et son mot de passe qu'il faudra saisir sur la page web du service Webmail.

Malheureusement, cette solution n'est pas aussi pratique qu'elle paraît à premier abord. Si vous utilisez rarement le service Webmail de votre FAI, vous n'y trouverez pas les anciens messages reçus ou envoyés ni même votre carnet d'adresses.

Et si vous essayez de n'utiliser que le service Webmail de votre FAI, armez vous de patience, car ce genre de service est souvent lent et surchargé de pub. En plus, vous devrez probablement faire attention à ne pas dépasser l'espace de serveur qui vous est alloué et vous risquez de devoir retaper votre message en cas de déconnection involontaire.

C'est pourquoi je recommande à ceux qui utilisent régulièrement un service Webmail de passer plutôt par une solution 100% Web (comme Gmail ou le service laposte.net), d'autant plus que ces services ne vous empêchent pas de recevoir vos messages avec votre client E-mail habituel.

Une dernière raison pour ne pas utiliser l'adresse E-Mail de son FAI : Si jamais vous décidez de changer de FAI que ce soit suite à un déménagement ou pour n'importe quelle autre raison, vous serez généralement obligé de vous passer de votre ancien adresse E-Mail et ceci sans pouvoir forcément garder au moins la partie avant l'arobase...

Ce texte fait partie d'un ensemble de six billets qui traiteront le sujet E-Mail, Webmail et applications E-Mail portables. Vous trouverez la première partie et des liens vers les autres parties (déjà en ligne ou à venir) ici.

Vous disposez de comptes E-Mail de plus d'un fournisseur d'accès (FAI) ? Vous avez déjà essayé d'envoyer des messages à partir d'un autre ordinateur que le vôtre ?

Si vous avez répondu oui à une des deux questions (et dans bien d'autres cas), vous avez peut-être déjà été confronté aux messages d'erreur du type Relaying denied ou Relay Access Denied suite à votre tentative d'envoyer un courrier électronique.

Pour commencer, voici l'explication concernant ce message d'erreur :
Vous êtes connecté au FAI A, mais vous avez indiqué dans la rubrique Envoi de votre client E-Mail le serveur SMTP du FAI B. Le logiciel tente donc d'utiliser un serveur Mail du FAI B pour envoyer votre message, et celui-ci répond tout simplement Relaying denied, ou autrement dit : Ben, non, je ne transmettrais pas ce message. Vous n'avez qu'à passer par le serveur SMTP de votre FAI.

Il est important de souligner qu'il ne s'agit pas d'un problème technique, mais d'une mesure anti-spam qui n'est pas lié à un logiciel ou un système d'exploitation. Cette mesure vise à empêcher quelqu'un connecté chez X de passer par Y pour envoyer ses messages, car sinon des personnes mal intentionnées abuseraient de cette possibilité pour envoyer du spam ou pour utiliser une fausse adresse E-Mail (E-Mail spoofing).

Hélas, ces restrictions empêchent également beaucoup de messages légitimes d'être envoyés. Je vous propose donc dans les billets à venir de faire le tour des différentes solutions pour contourner ce genre de problème.

Parfois il suffira de changer quelques paramètres de la configuration de votre client E-Mail, parfois il faudra opter pour un service Webmail et il peut également arriver que vous avez seulement mal renseigné les champs login et mot de passe...

Pour plus d'informations concernant les divers problèmes liés au courrier électronique, je vous recommande également de faire un tour sur Arobase.org, Wikipédia, la communauté d'assistance Comment ça marche et bien sûr la page d'accueil de votre FAI.

Ce texte fait partie d'un ensemble de six billets qui traiteront le sujet E-Mail, Webmail et applications E-Mail portables. Les titres non cliquables correspondent à des billets qui seront mis en ligne dans les prochains jours. Voici l'ensemble des titres :

Relaying denied - Impossible d'envoyer des Mails
La fin des clients mail ?
Quelques remarques concernant la version portable de Mozilla Thunderbird
Le service Webmail chez son FAI, la fausse bonne solution
Gmail chez soi et ailleurs
Laposte.net, une solution Made in France