Comment protéger par mot de passe le client de messagerie Thunderbird
- Catégorie: Email
La protection par mot de passe n'est pas activée par défaut dans le client de messagerie Mozilla Thunderbird. Toute personne ayant accès au système informatique peut ouvrir Thunderbird, lire les e-mails et consulter les contacts et autres informations stockés dans le logiciel.
Ce manque de protection peut être un problème si plusieurs utilisateurs utilisent l'ordinateur ou si d'autres utilisateurs ont un accès (théorique) au PC, ce qui est souvent le cas au travail.
Le guide suivant examine deux options sur la façon de protéger le client de messagerie Thunderbird pour empêcher tout accès non autorisé aux données.
Module complémentaire de protection par mot de passe
Thunderbird, tout comme Firefox, prend en charge les modules complémentaires. Les modules complémentaires sont de petits programmes qui augmentent ou modifient les fonctionnalités du client de messagerie.
Mot de passe du profil est un module complémentaire Thunderbird qui permet de protéger par mot de passe un profil Thunderbird. L'extension ajoute une nouvelle entrée au menu Outils du client de messagerie.
Thunderbird affiche un formulaire de mot de passe au démarrage une fois qu'un mot de passe a été défini dans les options de l'extension.
Cette protection est généralement considérée comme faible, en grande partie en raison des options permettant de contourner la protection. Il est par exemple possible d'accéder aux mails et autres informations directement dans le répertoire des profils Thunderbird.
Il peut fournir une protection suffisante dans certaines situations, mais les utilisateurs techniques trouveront éventuellement un moyen de le contourner. Cette protection devient plus forte si des comptes IMAP sont utilisés car les e-mails ne sont par défaut pas téléchargés sur le système informatique local. Thunderbird 3, quant à lui, utilise la synchronisation des e-mails par défaut qui télécharge les messages sur le PC local. Cette fonctionnalité doit être désactivée dans Paramètres du compte -> Synchronisation et stockage.
Utilisation du cryptage
Le cryptage de profil est la seule option disponible pour protéger complètement un profil Thunderbird contre l'accès par des tiers. Le logiciel de cryptage True Crypt est un choix populaire car il est disponible pour Windows, Linux et Mac.
Voir Créez un coffre-fort de données sécurisé avec True Crypt pour savoir comment créer une partition ou un conteneur chiffré sur votre ordinateur.
C'est plus compliqué à configurer mais offre la protection la plus élevée possible. Le concept de base est de créer un conteneur ou une partition chiffrée sur l'ordinateur avant d'y déplacer le dossier de profil Thunderbird.
Les profils existants doivent être déplacés vers le nouvel emplacement et Thunderbird configuré utiliser ce nouvel emplacement de stockage.
Le conteneur de stockage chiffré doit être monté avant que Thunderbird puisse accéder au profil. L'utilisateur doit essentiellement entrer le mot de passe pour décrypter le stockage. Cela doit être fait au moins une fois dans chaque session informatique dans laquelle Thunderbird est nécessaire. Au moins une fois signifie que cela dépend de la gestion par l'utilisateur du stockage chiffré après l'utilisation de Thunderbird. Certains utilisateurs peuvent préférer démonter le conteneur chiffré pour protéger efficacement Thunderbird, tandis que d'autres préfèrent le garder monté pour pouvoir accéder plus rapidement aux e-mails dans Thunderbird.