Sécuriser les e-mails par mot de passe supplémentaire

Ce guide propose une solution aux utilisateurs désireux d'augmenter le niveau de sécurité de leur messagerie, sur un point particulièrement faible si vous utilisez un logiciel/client de messagerie pour consulter vos e-mails.

Tous les mots de passe en mémoire

Lorsque vous utilisez l'interface en ligne Infomaniak mail.infomaniak.com pour la consultation et l'envoi de vos e-mails, celle-ci est accessible via votre compte Infomaniak sur lequel l'authentification à 2 facteurs (2FA) est activée.

Certes tous les mots de passe de chacune des adresses mail que vous avez attaché à mail.infomaniak.com sont en mémoire et vous n'aurez pas besoin de les introduire chaque fois que vous souhaitez consulter vos message.
 

Mais avant cela, vous indiquez 3 informations:

1. votre identifiant de connexion
2. le mot de passe de cet identifiant de connexion
3. vous validez ensuite votre demande d'accès par un des moyens supplémentaires existants

En toute logique, une personne en possession de votre mot de passe Infomaniak ne pourra donc pas accéder à votre messagerie si elle n'a pas également accès à votre appareil mobile.

Cas d'un logiciel/client de messagerie

La double authentification (2FA décrite ci-dessus) n'existe pas directement avec les protocoles de consultation de messagerie type IMAP. Une adresse mail comporte un mot de passe, et c'est tout.

Par conséquent un logiciel/client de messagerie installé sur un ordinateur va également garder tous les mots de passe de chacune des adresses mail rattachées, mais ne demandera pas de mot de passe de connexion.

Il existe une solution avec Mozilla Thundebird:

1. ouvrir le logiciel/client de messagerie
2. en haut à droite cliquer sur le bouton de menu à trois lignes horizontales ☰ 
3. cliquer sur Préférences (et non sur Paramètres des comptes)
   
4. cliquer sur Vie privée et sécurité dans le menu de gauche
5. faire défiler vers le bas jusqu'à la section Mots de passe (tous vos mots de passe mail en mémoire sont ici)
6. cocher la case Utiliser un mot de passe principal
   
7. cliquer sur le bouton au même endroit pour définir votre nouveau mot de passe d'ouverture du logiciel/client de messagerie:
   

Pour terminer:

• fermer puis relancer Thunderbird
• lors de la réouverture, entrer votre mot de passe principal
• si vous entrez correctement le mot de passe, vous aurez accès à vos comptes
• en cas d'échec, Thunderbird s'ouvrira quand même, mais vous demandera à nouveau le mot de passe principal

Cette méthode vous protège surtout si vous partagez votre environnement avec d'autres utilisateurs. Lire aussi la sécurisation par empreinte digitale de la consultation des e-mails sur l'app Infomaniak Mail.