Instructions de configuration pour :
- Mozilla Thunderbird (Mac/Windows/Linux)
- Outlook (Windows 11)
- iPhone et iPad (configuration automatique)
- macOS Mail (configuration automatique)
Réglages manuels (autres logiciels) :
Serveur de réception
- Adresse du serveur:
mail.ecodev.ch
- Protocole: IMAP (recommandé)
- Port: 993
- Chiffrement: activé (TLS)
- Protocole: POP
- Port: 995
- Chiffrement: activé (TLS)
- Protocole: IMAP (recommandé)
- Nom d’utilisateur: <votre e-mail complet>
- Authentification: mot de passe simple
Serveur d’envoi (SMTP)
- Adresse du serveur:
mail.ecodev.ch
- Port: 465
- Authentification: activée, mot de passe simple
- Chiffrement: activé (TLS)
- Nom d’utilisateur: <votre e-mail complet>
Si vous êtes administrateur/trice du domaine
La console de gestion https://mail-admin.ecodev.ch/ vous permet de gérer les adresses de messagerie (comptes ou alias) de votre domaine.
- Choisissez ou générez un mot de passe unique à ce compte et robuste (≥12 caractères, incluant chiffres, lettres minuscule et majuscule, caractères spéciaux)
- N’oubliez pas pour chaque compte d’indiquer un e-mail secondaire et/ou numéro de téléphone mobile (+417xxxxxx) qui sera utilisé en cas d’oubli de mot de passe
- Si vous avez atteint la limite de quota du domaine, diminuez celle des comptes existants ou contactez pour réclamer une augmentation.
Si vous êtes utilisateur/trice
Contactez en premier l’administrateur/trice de votre domaine, ou alternativement écrivez à en indiquant les informations suivantes
- Adresse souhaitée (
)
- Prénom et nom de l’utilisateur
- Adresse e-mail existante et/ou numéro de téléphone mobile (en cas de secours pour la récupération de mot de passe oublié)
- Type de compte:
- Alias (déviation vers une adresse e-mail existante): aucune configuration de votre part mais permet seulement de recevoir des courriels
- Compte séparé (relevable par webmail/IMAP): si vous devez pouvoir aussi envoyer et avoir une boîte de réception séparée de votre adresse existante
Le courrier électronique est fréquemment utilisé pour des tentatives d’hameçonnage (phishing) dans le but d’obtenir des renseignements personnels tels que mot de passe, numéro de carte de crédits ou identifiants bancaires.
Comment ça fonctionne?
L’attaquant réalise une usurpation d’identité en se faisant passer pour un tiers de confiance (banque, administration, opérateur de télécom ou internet). Le e-mail contient généralement un lien menant la victime à une copie d’un site officiel, mis en place par l’attaquant, demandant à la victime de saisir ses codes personnels. L’attaquant pourra ainsi accéder au compte de la victime sur le vrai site, et dérober ses données personnelles, permettant ainsi de réaliser d’autres usurpations d’identités.
Comment s’en protéger?
- Ne cliquez par sur un lien dans un message à moins d’être absolument certain de l’expéditeur (avez-vous réellement un compte sur ce service?). Préférez vous rendre sur le site en entrant manuellement l’adresse dans le navigateur.
- Pointez le lien (sans cliquer) pour afficher l’adresse cible (URL) et vérifiez que le nom de domaine est bien celui du site.
- Rechercher des signes qui indiquent que le message n’est pas authentique, comme des fautes d’orthographe ou anomalies de mise en page
- Vérifier l’adresse e-mail de l’expéditeur du message (pas seulement le nom affiché): de nombreux phishing utilisent des comptes e-mail volés, ou des adresses proches de l’original
Comment réagir
- Signalez la tentative de phishing sur le site https://www.antiphishing.ch/ ou renvoyez-le à , exploité par le Centre national pour la cybersécurité
- Signalez le message comme spam (avec le bouton « Spam »): cela améliore la détection de futurs messages identique, pour vous et les autres utilisateurs
La cause la plus probable est le Greylisting (« liste grise »). Il s’agit d’un système efficace de lutte contre le spam qui fonctionne en rejetant temporairement un message lorsque quelqu’un vous écrit pour la première fois. La plupart des serveurs exploités par les spammeurs ne s’encombrent pas de faire une nouvelle tentatives d’envoi, mais les serveurs légitimes font une tentative de renvoi après quelques minutes. Ensuite, l’adresse est insérée sur liste blanche et leurs prochains envois seront acheminés sans délai.
Vous pouvez facilement trouver votre adresse IP globale avec notre outil: https://ecodev.ch/ip/
Il s’agit de l’adresse avec laquelle vous êtes visible depuis Internet, par les sites que vous visitez. Elle est souvent partagée par plusieurs ordinateurs de votre site.
Votre ordinateur dispose en plus d’une adresse IP locale (souvent 192.168.x.x) qui n’est utilisée que sur votre réseau local (Wi-Fi ou câble). Sur Mac, vous pouvez afficher cette adresse dans Préférences Système ➔ Réseau ➔ Wi-Fi ou Ethernet.
En utilisant Apple Mail, lors du déplacement d’un message vers un sous-dossier, si vous rencontrez une erreur:
Le message […] n'a pu être déplacé vers la boîte aux lettres […]. La commande IMAP « UID COPY » vers […] a échoué pour la boîte aux lettres […] contient une erreur de serveur: Character not allowed in mailbox name "."
Cela est dû à une perte de synchronisation de Apple Mail avec le serveur. La solution est d’effacer le compte dans Mail ➜ Préférences ➜ Comptes, puis de le recréer en suivant les instructions de configuration. Patienter durant le téléchargement de tous les messages qui peut prendre un certain temps en fonction de leur taille.
Il est possible de définir sur le serveur des règles personnalisées pour le classement des messages entrants. Ces règles sont appliquées aussitôt le message reçu par le serveur, indépendamment du logiciel utilisé par le client (smartphone, webmail, Outlook…).
Les filtres, qui peuvent combiner plusieurs critères (objet, expéditeur, destinataire, corps du message) et peuvent déclencher les actions suivantes :
- Déplacer le courriel dans un dossier
- Copier le courriel vers un dossier
- Rediriger le courriel vers une autre adresse
- Envoyer une copie du courriel à une adresse
- Répondre automatiquement avec un message personnalisé
- Supprimer le courriel
- Marquer le courriel d’un drapeau (important, lu, non-lu, répondu, etc..)
Pour configurer les filtres, connectez-vous avec votre compte e-mail sur le webmail, et allez dans Paramètres ➜ Filtres.
Il se peut que vous ayez plusieurs boîtes «Messages envoyés», «Brouillons», «Corbeille». Cela arrive notamment si vous utilisez votre compte par IMAP depuis plusieurs logiciels de messagerie ayant des convention de nommage différentes pour les boîtes spéciales.
Votre logiciel de messagerie affiche les boîtes spéciales avec une icône différentes des autres boîtes de classement. Vous devriez, si possible, configurer vos logiciels pour utiliser les mêmes noms de boîtes spéciales, afin d’éviter la création de doublons. Vous pouvez ensuite simplement supprimer les boîtes faisant doublon après avoir déplacé les messages qu’elles contiennent dans la boîte spéciale reconnue.
Voici les noms anglais recommandés, auto-créés par le serveur (RFC 6154) :
Recommandation (auto-créés) | Synonymes (doublons) |
---|---|
Sent Messages | Sent Sent Items Gesendet Envoyés |
Deleted Messages | Trash Deleted Items Papierkorb Éléments supprimés Corbeille |
Junk | Junk E-mail Courrier indésirable Spam SPAM |
Le serveur SMTP autorise l’envoi de pièces jointes jusqu’à 20 Mo, mais il se peut que le serveur de votre destinataire aie une limite inférieure. En pareil cas, le message sera rejeté et vous recevrez un avis de non-acheminement en retour. Le e-mail n’étant pas adapté à l’envoi de gros fichiers, nous vous conseillons de déposer votre fichier sur un service tel que DropBox et de coller le lien de partage dans votre e-mail.
Essayez de vous connecter par le webmail afin de vérifier que votre mot de passe soit correct. Attention: le nombre de tentatives d’authentification par minute est limité: si vous excédez la limite, essayez un peu plus tard. Si vous avez oublié votre mot de passe, il est possible de faire une demande de réinitialisation pour autant qu’une adresse e-mail alternative ou un numéro de portable (SMS) soit enregistré dans votre compte.
Si malgré tout, votre logiciel de messagerie affiche une erreur d’authentification, vérifiez dans les réglages de réception (IMAP/POP) et d’envoi (SMTP) que vous utilisez une authentification par « Mot de passe simple ». Les modes « Digest MD5 » « CRAM MD5 » ne sont pas supportés. Vérifiez également que la connexion est chiffrée par TLS ou SSL, et que vous avez indiqué l’adresse e-mail complète comme nom d’utilisateur.
Travaillant depuis plusieurs décennies sur des ordinateurs Apple, nous avons acquis une certaine expertise… que nous partageons volontiers. Le plus simple est donc de nous contacter pour en parler de vive voix.
Ceci dit, et afin de vous aider dans votre choix, voici quelques éléments de réflexions de base:
Quel sera l’usage de l’appareil?
- basique (email, Internet… | raccordements à des périphériques peu importants); standard (= basique + traitement de texte, stockage de photo et musique, visionnement de films… | pouvoir brancher une imprimante ); avancé (= standard + montage vidéo, programmation… | nécessité de pouvoir brancher plusieurs périphériques simultanément)
- fixe (l’appareil reste à domicile au même endroit); mobile (souhait de pouvoir l’utiliser à différents endroits de la maison); nomade (nécessité de pouvoir transporter l’appareil partout avec soi)
- occasionnel (quelques fois par semaine); régulier (au moins une fois par jour); intensif (plusieurs heures par jour).
Les grandes options (voir si on arrive créer une visualisation « 3D »… avec d3.js ?):
- basique ou standard + fixe + occasionnel ou régulier = Mac Mini
- basique + mobile ou nomade + occasionnel ou régulier = iPad ou MacBook
- standard + mobile ou nomade + régulier = MacBook Air
- avancé + fixe + régulier = iMac
- avancé + fixe + intensif = Mac Pro
- avancé + mobile ou nomade + régulier ou intensif = MacBook Pro
Bon à savoir:
- Pour comparer les différents mac: https://www.apple.com/chfr/mac/compare/
- Pour savoir s’il est judicieux d’acheter un modèle maintenant ou non: http://buyersguide.macrumors.com/#Mac
En résumé, voici les quatre conseils les plus importants:
- un mot de passe long (une mini phrase) sera plus sûr qu’une série courte avec mélange de chiffres, lettres et symboles
- évitez d’afficher votre mot de passe sur un post-it collé à votre ordinateur ou d’utiliser une info simple à trouver comme votre date de naissance ou le prénom d’un membre de votre famille…
- utiliser idéalement un mot de passe différent pour chaque service
- utilisez un gestionnaire de mot de passe pour facilement générer et mémoriser des mots de passe uniques pour chaque service. La plupart des navigateurs et systèmes d’exploitation intègrent un gestionnaire de mot de passe basique, en plus des gestionnaires sous forme d’applications qui peuvent synchroniser les mots de passe entre plusieurs plateformes et proposent des fonctions plus avancées.
Pour en savoir plus, lire l’article sur macg.co
Le logiciel SpamAssassin sur le serveur de messagerie agit comme premier niveau de protection: il analyse tous les messages entrants et élimine 90% des spams.
- Sur votre ordinateur, assurez-vous d’activer le filtre à courier indésirable de votre logiciel de messagerie et de l’entraîner suffisamment pour qu’il apprenne des messages que vous recevez. Cela signifie de lui signaler les spams qui n’ont pas été filtrés (faux négatifs) et les messages désirables qui sont arrivés dans le spam (faux positifs).
- Choisissez de conserver les messages indésirables sur le serveur dans un dossier SPAM: cela permet au serveur de les analyser quotidiennement et d’améliorer sa propre base de données d’analyse bayésienne.
Vous pouvez utiliser la console d’administration (réservé aux administrateur de domaine) pour régler la capacité des comptes e-mail de votre site. Si vous avez besoin de davantage de stockage pour votre site, veuillez nous contacter.
Vous recevez à 90% de capacité un message vous informant que votre compte arrive à saturation. Lorsque le compte atteint les 100%, les nouveaux messages entrants sont refusés (l’expéditeur reçoit une erreur). Pour libérer de l’espace de stockage, effacer les messages les plus volumineux et videz la corbeille, ou contactez l’administrateur du domaine pour augmenter la capacité de votre compte.
- Par le webmail: effacer des messages et vider la corbeille.
- En relevant par POP: relever vos messages régulièrement et paramétrer votre logiciel pour les effacer du serveur après un certain temps.
- En relevant par IMAP: effacer des messages et/ou leurs pièces jointes des dossiers serveur ou déplacer ces messages dans une boîte locale (archivage).
- En utilisant le webmail: les copies des messages envoyés sont stockées sur le serveur.
- En relevant par POP: le dossier « Messages envoyés » est uniquement stocké sur le disque dur de l’ordinateur expéditeur.
-
En relevant par IMAP: cela dépend du réglage du logiciel. Les messages envoyés peuvent soit être conservés localement sur le disque dur de l’ordinateur, ou conservés dans un dossier serveur. Dans ce dernier cas, ils apparaissent également dans le webmail.
- Dans le webmail: tous les dossiers de classement visibles sont stockés sur le serveur, y compris les copies de messages envoyés ainsi que les messages mis à la Corbeille tant que cette dernière n’est pas vidée. Conseil: dans les préférences, activer les options « Vider la corbeille à la déconnexion » et « Compacter la boite de réception à la déconnexion ».
-
En relevant par POP: seuls les messages non-relevés de la boîte de réception occupent de l’espace sur le serveur. Conseil: activer l’option d’effacement des messages du serveur 1 à 4 semaines après qu’ils soient relevés. Ils seront alors conservés sur le disque dur de votre ordinateur.
-
En relevant par IMAP: tous les messages de la boîte de réception sont conservés sur le serveur tant qu’ils ne sont pas déplacés ou supprimés. Des boîtes de classement peuvent être créées le serveur ou en local sur l’ordinateur. Pour libérer de l’espace sur le serveur, il est possible de déplacer les messages vers une boîte locale. Dans Apple Mail, les boîtes locales sont celles visibles sous la catégorie « Sur mon Mac ».
La plupart des logiciels (ainsi que le webmail) permettent de trier les messages par taille (exprimée en Ko ou Mo). Parfois la colonne correspondante est masquée. Certains logiciels permettent même d’effacer les pièces jointes en conservant le reste du message.
- Dans le webmail: une jauge d’occupation disque est affichée en bas de la fenêtre.
- Dans Apple Mail, avec un compte relevé par IMAP: faire un clic droit sur la boîte de réception puis choisir « Afficher les infos du compte » dans le menu contextuel.
- Dans la console d’administration: la capacité de chaque compte est affichée et peut être ajustée.
Nous effectuons quotidiennement des sauvegardes des messages sur le serveur et les conservons durant 30 jours, afin de protéger les utilisateurs du risque d’un effacement accidentel ou dû à un problème logiciel ou matériel.
Les données sont chiffrées durant leur transit sur Internet dans la plupart des cas. Toutefois, de par la nature décentralisée du e-mail, le chiffrement de chaque message jusqu’à destination ne peut être garantit.
Il existe des solutions pour chiffrer les e-mails de bout en bout (garantit que seul l’ordinateur du destinataire puisse le déchiffrer) ainsi que garantir l’authenticité et la non-répudiation des messages (assure au destinataire que le message vient de vous et qu’il n’a pas été modifié durant le transport). Les plus populaires sont S/MIME et GPG. Nous vous conseillerons volontiers dans la mise en place de ces solutions.
- IMAP (Internet Mail Advanced Protocol) permet de synchroniser les messages de toutes les boîtes (Réception, Envoi, Brouillons, etc…) entre plusieurs appareils et le serveur. Grâce à un mécanisme avancé de synchronisation, l’ordinateur conserve une copie locale de tous les messages ce qui permet de consulter ses e-mails même en étant déconnecté d’Internet.
- POP (Post Office Protocol), plus ancien et moins perfectionné, se contente de relever les messages reçus depuis le serveur. Les autres boîtes ne sont pas synchronisées, elles sont locales à l’ordinateur.
Chaque site dispose d’un quota de 1000 Mo (= 1 Go) par défaut pour le stockage des e-mails, ce qui représente ~50’000 messages de taille moyenne sans pièce jointe.
La console de gestion permet de régler un message d’absence qui sera envoyé à chaque expéditeur durant votre absence (une seule fois par expéditeur). N’oubliez pas de désactiver cette fonction à votre retour.
Si vous utilisez un Mac avec une application comme Mail.app pour relever vos messages, il est possible d’afficher le mot de passe mémorisé dans le trousseau pour un compte e-mail. Ouvrez Applications ➔ Utilitaires ➔ Trousseau d’accès.app, sélectionnez le trousseau « session » et la catégorie « mot de passe », rechercher l’adresse e-mail du compte, et sélectionnez « Plus d’infos » dans le menu contextuel.
Comme solution de dernier recours, vous pouvez demander un code de réinitialisation de votre mot de passe, pour autant qu’une autre adresse e-mail ou un numéro de téléphone portable soit associé à votre compte. Sinon, contactez-nous.
NB: si vous modifiez votre mot de passe, vous devrez ensuite le re-saisir sur chaque appareil utilisant votre compte.