Avis Mailbox.org : le challenger de ProtonMail

Le Password Day a eu lieu en mai et a permis de sensibiliser de nombreux utilisateurs aux dangers du web. Bien protéger ses applications au moyen de mots de passe solides fait partie des principales précautions pour protéger ses données. Posséder une messagerie sécurisée est également primordial et, heureusement, de nombreux fournisseurs se sont investis dans le domaine. Chiffrant de bout en bout les courriels de ses abonnés avec des clés PGP, Mailbox.org fait partie des messageries mail les plus sûres du marché. Dotée de nombreuses fonctionnalités, elle est concurrente de solutions comme ProtonMail, Tutanota, GMX ou encore Mailfence.

En 2014, l'entreprise Heinlein Support GmbH lance le service Mailbox.org en allemagne. L'objectif ? Proposer une messagerie sécurisée, respectueuse des données de ses clients et offrant des fonctionnalités complètes : stockage de fichiers, calendrier, prise de rendez-vous et chat. Mailbox.org ne propose pas de formule gratuite : elle s'est, en effet, engagée à éviter les publicités ainsi que la revente de données.

Vigilante, la société Heinlein Support a récemment annoncé avoir trouvé une faille de sécurité au sein de MyMail pour iOS et a recommandé d'éviter ce client pour envoyer des emails. A l'occasion de la journée pour la Liberté de la Presse, elle a également diffusé un appel aux gouvernements pour demander une meilleure protection de la vie privée.

Après avoir testé la solution Mailbox.org, nous vous proposons notre avis sur la question.

Prise en main et principales caractéristiques

L'application Mailbox.org est la concurrente de logiciels tels que Posteo, Gmail ou encore ProtonMail. Payante, elle s'adresse avant tout à des entreprises et des particuliers à la recherche d'une messagerie mail utilisant un serveur sécurisé.

Si le fournisseur Mailbox.org ne possède pas d'offre gratuite, il propose tout de même une période d'essai de 30 jours sans obligation d'achat. Cette dernière est cependant très restrictive et empêche, par exemple, l'envoi de mails vers des adresses externes. Elle permet malgré tout de se faire une idée du logiciel sécurisé Mailbox.

L'authentification peut se faire de manière anonyme, toute demande de données personnelles étant facultative. Le service vous demandera un nom mais, vu que celui-ci servira notamment pour les calendriers, il est possible de mettre un pseudonyme à la place. Le logiciel de messagerie Mailbox.org vous proposera aussi d'entrer une autre adresse email ou un numéro de téléphone pour la récupération de mot de passe mais de même, l'utilisateur peut refuser de fournir ces comptes ou informations.

Une fois le compte créé, un petit tutoriel explique les possibilités de cette messagerie électronique. Une page composée de widgets personnalisables correspondant aux services offerts par Mailbox nous sert d'accueil et l'accès à la boite mail se fait très facilement.

L'interface est sobre, moderne et intuitive : tout est compréhensible en un coup d'œil. L'éditeur d'emails de Mailbox possède toutes les options attendues, avec quelques petits détails supplémentaires relatifs à la sécurité. Par exemple, quand vous rentrez l'adresse de votre destinataire, le service la scanne automatiquement pour déterminer quels protocoles de communication sont disponibles et vous l'indiquera, sous condition que votre contact n'utilise pas un domaine personnalisé.

Si vous souhaitez importer vos mails, vos contacts et votre calendrier, vous avez la possibilité de soit le faire vous-même, soit d'utiliser l'outil Audriga. De même, il est possible d'utiliser un client de messagerie externe avec Mailbox.

Envoi et réception de mails

Si vous avez activé Mailbox.org Guard, vos mails bénéficieront d'un cryptage de bout en bout. Pour un destinataire dont l'adresse mail n'est pas liée à une clé PGP publique, ce dernier recevra un message lui indiquant qu'un email l'attend avec un lien pour y accéder.

L'expéditeur peut notamment ajouter un message pour indiquer son identité ainsi qu'un code PIN pour plus de sécurité, à partager sur un autre canal de communication. Le destinataire a accès à un compte invité de l'application Mailbox. Pour l'authentification, il sera nécessaire de définir un mot de passe. On peut alors déchiffrer les mails reçus et répondre aux emails de façon sécurisée.

C'est assez contraignant pour le non-utilisateur de Mailbox qui est forcé de définir un mot de passe et d'en quelque sorte s'inscrire pour pouvoir communiquer avec un utilisateur du service de façon protégée. À noter qu'après un an d'inactivité, le compte invité sera automatiquement supprimé.

Sécurité

Les serveurs de Mailbox, qui leur appartiennent complètement, sont localisés en Allemagne, ce qui peut poser des problèmes selon votre usage du service. Cependant, Mailbox.org permet une inscription et un achat d'abonnement anonymes. Comme beaucoup de logiciels sécurisés, l'entreprise Mailbox ne vend pas vos données à des tiers. L'authentification à deux facteurs est, bien sûr, possible.

Niveau sécurité et chiffrement de bout en bout des messages, le service propose deux options. On peut utiliser Mailbox.org Guard, qui est directement inclus (il permet de définir un deuxième mot de passe pour chiffrer les messages présents dans sa boite mail, avec une clé privée qui n'est pas connue du service). On peut aussi chiffrer les mails que l'on envoie à d'autres personnes.

Ce n'est pas un véritable cryptage de bout en bout dans le sens où le chiffrement et le déchiffrement se font sur leurs serveurs, mais il sera suffisant pour la grande majorité des utilisateurs. L'autre option est de gérer soi-même ses clés PGP et le cryptage pour une sécurité maximale. Pour communiquer sa clé publique, il est possible de l'ajouter en un clic en pièce jointe et de la rentrer dans des répertoires publics.

Tarifs

Le fournisseur Mailbox.org propose 3 tarifs, ainsi qu'une période d'essai de 30 jours :

• La formule Light, au prix de 1 euro par mois et par utilisateur, fournit 2 Go de stockage mail et 3 alias. Le support client est limité.
• La formule Standard, au prix de 3 euros par mois et par utilisateur, fournit 10 Go de stockage mail, 5 Go de stockage cloud et 25 alias. Ce plan inclut également un outil de vidéo-conférence et un support client qui répond dans les 48 heures.
• La formule Premium, au prix de 9 euros par mois et par utilisateur, fournit 25 Go de stockage pour les messages, 50 Go de stockage cloud et 25 alias. L'assistance client est prioritaire et accessible par téléphone.