Des e-mails sécurisés avec mail.ch

Label de sécurité informatique BSI

mail.ch porte le label de sécurité informatique de l'Office fédéral allemand pour la sécurité informatique (BSI). Ce label certifie que nos systèmes répondent aux exigences les plus élevées.

Panthéon du BSI
mail.ch a été intronisé au « Hall of Fame » par le BSI, car nous avons été l'un des premiers fournisseurs de messagerie électronique à mettre pleinement en œuvre des directives techniques importantes telles que DANE, DNSSEC, SPF, DKIM et DMARC. Nous avons reçu la distinction Gold Standard des mains de la présidente du BSI en personne.

S'inscrire gratuitement

Centre de données hautement sécurisé

Vos données sont exclusivement stockées dans un centre de données allemand hautement sécurisé, soumis aux règles strictes de protection des données de l'UE conformément au règlement RGPD et à la loi fédérale allemande sur la protection des données (BDSG).

S'inscrire gratuitement

Filtres anti-spam et anti-virus

Les messages entrants et sortants sont automatiquement vérifiés pour détecter les spams, le phishing et les logiciels malveillants, afin que les contenus dangereux n'atteignent ou ne quittent pas votre boîte mail.

S'inscrire gratuitement

Chiffrement de transport côté serveur avec SSL/TLS et PFS

Depuis des années, nous utilisons le chiffrement de transport côté serveur pour la protection et la sécurité de votre communication par e-mail. La transmission de vos données est chiffrée. Pour compléter ces mesures de sécurité, nous mettons en œuvre le PFS (Perfect Forward Secrecy) pour le chiffrement de transport. Ce qui garantit qu'aucun tiers ne pourra déchiffrer la communication par e-mail chiffrée par TLS même en cas de perte de notre clé principale secrète.

S'inscrire gratuitement

DANE/TLSA et DNSSEC

Les techniques de chiffrement innovantes DANE et DNSSEC utilisées pour créer des réponses DNS signées et inviolables (empreinte numérique) permettent une transmission chiffrée d'e-mails au-delà des frontières :

• Vérification en temps réel du certificat SSL avant l'établissement de la connexion au moyen de « l'empreinte numérique »
• Combinée à DNSSEC, cette technologie garantit l'authenticité de l'expéditeur de l'information DANE
• Risque de manipulation des données pendant leur transport évité
• Sécurisation des serveurs mail et web
• Sécurisation de l'adresse e-mail ainsi que de toutes les adresses alias
• Sécurisation de tous les protocoles (IMAP, POP3, CalDAV, CardDAV, WebDAV)

S'inscrire gratuitement

Signature DKIM

mail.ch ajoute à tous les e-mails sortants une signature DKIM. DomainKeys Identified Mail (DKIM) est un protocole d'identification qui garantit l'authenticité des expéditeurs des e-mails. Il a été conçu pour augmenter la protection contre les messages non souhaités tels que les tentatives de phishing ou de spam. Les destinataires peuvent ainsi s'assurer que les e-mails proviennent vraiment d'un serveur de mail.ch.

S'inscrire gratuitement

Protection des données

• Protection des données vérifiée par une entreprise indépendante allemande « Datatree AG »
• Possibilité de chiffrement automatique des e-mails entrants avec PGP ou S/MIME
• IP stripping (aucune localisation possible avec l'IP)
• Enregistrement chiffré de tous les mots passe et de toutes les données personnelles

S'inscrire gratuitement

Nom d'utilisateur individuel à la place de l'adresse e-mail

Utilisez un nom d'utilisateur individuel plutôt que votre adresse e-mail pour vous connecter . Cela rendra beaucoup plus difficile l'accès non autorisé à votre compte de messagerie, car votre adresse e-mail est visible publiquement, contrairement au nom d'utilisateur que vous avez choisi .

S'inscrire gratuitement

Connexion sécurisée grâce à une authentification à deux facteurs

La connexion à deux facteurs de mail.ch vient soutenir nos efforts pour vous proposer à la fois une sécurité optimale et une utilisation la plus simple possible. Nous proposons plusieurs méthodes pour protéger le compte de messagerie à l'aide d'un deuxième facteur :

Authentificateur
L'authentificateur constitue lors de la connexion un deuxième paramètre requis (code authentificateur à 6 chiffres) pour l'accès à vos e-mails. Ce code est généré par une application Android et iOS. Les applications sont disponibles dans l'Apple AppStore (iPhone/iPad) et dans le Google PlayStore (Android).

U2F (Universal Second Factor)
Le procédé U2F également normé requiert un petit appareil qui est connecté via USB ou Bluetooth et garantit ainsi que vous êtes la seule personne à pouvoir utiliser le compte e-mail avec cet appareil. Le jeton U2F peut être utilisé pour mail.ch ainsi que pour d'autres services compatibles avec ce procédé. Les appareils U2F sont disponibles à la vente à parti de 5 €.

Passkeys - Connexion avec des données biométriques (Touch ID ; Face ID)
Connectez-vous via l'authentification biométrique de l'un de vos appareils (par exemple, empreinte digitale ou Face ID) et sécurisez davantage votre compte de messagerie.

S'inscrire gratuitement

Chiffrement automatique des e-mails entrants via PGP ou S/MIME

Grâce au chiffrement des entrées de mail.ch, vous pouvez chiffrer automatiquement tous les nouveaux e-mails entrants avec S/MIME ou OpenPGP, même si l'expéditeur n'a pas utilisé de chiffrement lui-même. Vos messages sont également protégés dès qu'ils sont enregistrés dans votre boîte mail .
Remarque : cette fonction renforce la sécurité de vos e-mails, mais ne remplace pas un véritable chiffrement de bout en bout !

S'inscrire gratuitement