Supprimer de manière sécurisé un mail sous thunderbird

otyugh · 19-10-2023 15:30:13

Yop,
bon j'ai eu une question et j'ai pas eu de bonne réponse à offrir, donc je la relaie.

Alice veut supprimer un mail sous thunderbird et être CERTAINE qu'il ne soit pas récupérable. Parce que tel quel thunderbird ne fait que "libérer l'espace" et ne propose pas de "suppression/réecriture sur les secteurs concernés".

C'est un peu niche comme question mais, j'imagine que dans le cas de femme battue par exemple (qui peut donc pas mettre des trucs évidents comme chiffrer ses mails), c'est chouette d'avoir la tranquillité d'esprit que "mon parano de mari va pas arriver à consulter ce que j'ai supprimé" >_>

...Et ça me fait penser qu'en plus de ça il faut penser aux paramètres POP/IMAP correspondant pour que ce soit pas possible d'aller les récuperer sur le client web (des fois qu'y ait des fournisseurs qui permettent des trucs comme "recup des mails supprimés").

Si quelqu'un connaît le sujet et d'extension/paramètres à cocher, je suis toute ouïe.

Dernière modification par otyugh (19-10-2023 15:31:22)

anonyme-15 · 19-10-2023 16:07:34

Quand on utilise le format maildir, il y a un fichier de créé par mail, et avec le format mailbox, un fichier par section de boîte (reçus, envoyés, etc).

Avec le format mailbox les mails sont intégralement conservés, même après vidage de la corbeille, et même les brouillons. Pour les effacer en tant que données directement accessibles, il faut compresser les boîtes (c'est une option via clic droit).

Pour le format maildir, je ne sais pas.

Les données restent sur le disque, évidemment : donc il faut utiliser un disque chiffré, ou un module d'effacement sécurisé des mails s'il y en a un de dispo en extension - je n'en sais rien.

Pour le pop3, il y a une option (à cocher je crois) de conservation des mails sur les serveurs, même après les boîtes relevées. Après, les fournisseurs font ce qu'ils veulent sur leurs serveurs. Posteo et Protonmail proposent un chiffrement supposément déchiffrable par le client seul.

Dernière modification par anonyme-15 (19-10-2023 16:10:51)

captnfab · 19-10-2023 16:53:18

Je ne suis pas sûr de ce que signifie un effacement sécurisé de mail.
Le mail était en clair sur la machine de l'expéditeur.
Il a potentiellement été stocké en clair sur tous les serveurs SMTP qui ont servi à l'envoi et à la réception (exemple, gmail lit systématiquement tous les mails qui transitent).
Il a potentiellement été stocké en clair sur toutes les machines de l'utilisateur qui ont reçu le mail.

Donc, à moins d'avoir la main sur toutes ces machines, ce n'est pas possible d'effacer de manière sécurisée un mail.

Quelques possibilité de mitigation:
- envoyer/recevoir les mails de manière chiffrée
- n'envoyer des mails qu'à des gens qui gèrent leurs serveurs mails eux-même et gérer son serveur mail soi-même

otyugh · 19-10-2023 23:13:48

Avec le format mailbox les mails sont intégralement conservés, même après vidage de la corbeille

C'est le truc par défaut sous tb ? (je sais même pas ce que j'utilise, moi, tiens >_<)

Le mail était en clair sur la machine de l'expéditeur.

C'est vrai, mais la demande était plutôt de la part de quelqu'un d'anxieux sur son ordi - pas sur celui de l'expéditeur ni celui des serveurs intermédiaires.
Dans son cas (j'ai cru comprendre) il s'agissait plus d'une préoccupation locale (de son entourage) que globale (chez les intermédiaires techniques ou chez l'envoyeur) pour sa confidentialité.

Dernière modification par otyugh (19-10-2023 23:14:37)

anonyme-15 · 20-10-2023 00:10:38

otyugh a écrit :

Avec le format mailbox les mails sont intégralement conservés, même après vidage de la corbeille

C'est le truc par défaut sous tb ? (je sais même pas ce que j'utilise, moi, tiens >_<)

Non, je crois que c'est maildir par défaut. Mais la conservation se fait peut être aussi dans ce cas là, il faudrait vérifier.

J'ai la même configuration depuis 2005, et à l'époque, c'était mailbox. Je n'ai jamais tenté la conversion, je crois que quand le changement a eu lieu j'avais déjà de gros fichiers. je me limite à séparer les mails de temps à autre dans des dossiers d'archives distincts.

Je crois aussi que dans tous les cas, le stockage en local se fait au format texte brut. Si l'on ne sait pas ce qu'on cherche avec une seule mailbox, c'est difficile de trouver (on peut faire une recherche par chaîne de caractères, c'est tout). Avec les mails séparés un par un, ça change sans doute la donne.

En local, seul le chiffrage du disque/fichiers offre une garantie. Dans l'absolu, il faut ajouter à cela un chiffrage des messages par pgp, et que le destinataire fasse pareil, Captnfab a raison.

Dernière modification par anonyme-15 (20-10-2023 00:12:29)

saitama-san · 20-10-2023 11:44:20

comme évoqué par les autres, il y a l'aspect serveurs pour le mail.
Coté thunderbird, une fois le fichier supprimé, je pense qu'il faut s'accrocher pour le retrouver.
Dans les paramètres, il y a des options intéressantes
Autre solution passé par le webmail ou une autre adresse mail / temporaire

je regarderai du coté de Tails voir quels outils sont disponibles

captnfab · 20-10-2023 14:47:21

La suppression de mail se fait normalement en deux phases. D'abord le mail est marqué comme supprimé (il reste stocké mais est masqué), puis ensuite après un délai ou une purge manuelle, il est effectivement supprimé. Je pense que la fonctionnalité de « compaction » sous thunderbird fait ça.

Debian-facile

#1 19-10-2023 15:30:13

Supprimer de manière sécurisé un mail sous thunderbird

#2 19-10-2023 16:07:34

Re : Supprimer de manière sécurisé un mail sous thunderbird

#3 19-10-2023 16:53:18

Re : Supprimer de manière sécurisé un mail sous thunderbird

#4 19-10-2023 23:13:48

Re : Supprimer de manière sécurisé un mail sous thunderbird

#5 20-10-2023 00:10:38

Re : Supprimer de manière sécurisé un mail sous thunderbird

#6 20-10-2023 11:44:20

Re : Supprimer de manière sécurisé un mail sous thunderbird

#7 20-10-2023 14:47:21

Re : Supprimer de manière sécurisé un mail sous thunderbird

Pied de page des forums