Changer de fournisseur email

Je crois avoir crée mon adresse Gmail en 2008 et je l'ai utilisé jusqu'en 2016. Cette année je me suis posé des questions sur la vie privée et mon usage des services fermés et surtout ceux de Google. Je cherchais donc une alternative et je suis tombé sur Autistici/Inventati, un collectif italien qui est en train de fermer ses services. Le grand pays démocratique que sont les États-Unis d'Amérique viennent des les ajouter sur la liste des entités terroristes. Une fois désigné comme tel, il devient difficile de se bagarrer. Nos lâches pays européens n'interviennent pas dans ces situations même quand il s'agit de sauver les grandes entreprises européennes. Imaginez alors leur inaction quand il s'agit des collectifs et des associations de gauche. Mais on s'égare.

J'ai donc profité pile poil 10 ans d'un excellent service d'A/I. 10 ans d'email, sans rencontrer un seul problème et le tout, gratuitement, avec les emails chiffrés au repos ce que ne propose pas chaque fournisseur. Je me suis mis à chercher mon nouveau fournisseur et il y a du choix, du gratuit au payant.

Quand je vois ce qui est proposé, j'ai un peu honte. En 10 ans je pense avoir fait 2-3 dons à A/I. Je ne me rendais pas compte du travail qu'ils fournissaient, à moi, utilisateur lambda, mais surtout aux activistes.

1. Quelques rappels généraux

Un petit rappel me semble très important.

• une boite email n'est pas un lieu de stockage. Ça ne sert pas a stocker les photos ou documents importants. Si quelqu'un pour un usage personnel a besoin de 50Go pour sa boite email, c'est qu'elle est peut-être mal utilisé cette boite

• tous les fournisseurs ne chiffrent pas les emails dormants. Contrairement à Autisici, OVH ne chiffre pas vos messages stockés. OVH peut donc techniquement accéder à vos emails sur votre boite

• un fournisseur comme Proton (ou Tuta) va chiffrer les emails transmis d'un utilisateur Proton à un autre utilisateur Proton seulement

• lorsqu'un email est envoyé, il est transmis par exemple avec le protocole SMTP qui va chiffrer la communication entre les deux serveurs(pendant le transport) mais ça s'arrête là. Si vous transmettez un email confidentiel de votre compte Proton vers une adresse Gmail, Google va bien devoir le lire.

On va choisir un fournisseur respectueux de notre vie privé surtout pour qu'il ne fouille pas dans nos emails, n’entraîne pas son IA avec nos données et ne les utilise pas pour du ciblage publicitaire. Pour le reste franchement, je pense que c'est tout simplement du pipo. Même si vous choisissez un fournisseur sérieux, vous allez envoyer les emails aux personnes qui ont des adresses chez Outlook, Gmail et cie. Votre fournisseur va respecter votre vie privée. Google ne le fera pas.

2. Considérations importante

2.1 La portabilité

Peut-être que vous n'en avez rien a faire de devoir changer de fournisseur mais je trouve qu'il est quand même "important" que votre adresse vous suive. Vous l'avez donné pendant des années, partout, que ce soit sur des sites administratifs important ou bien sur des sites récréatifs. Après la fermeture de mon adresse et après réflexion, je me dit qu'il est quand même important que ma prochaine adresse soit "portable". En cas de problème, je dois pouvoir sans soucis changer de service et sans devoir changer mon adresse partout. Je viens d'en mettre à jour une bonne partie et je ne voudrais pas le refaire en tout cas.

Pour ça, il n'y a qu'seule solution : avoir son nom de domaine.

2.2 La pérennité

Si on décide de pas acheter son domaine, il est important de choisir avec soin un fournisseur stable et qui est susceptible de durer dans le temps. Je ne voudrais pas prendre un email par exemple chez une fournisseur qui est géré par une seule personne. Sur le site du collectif CHATONS, j'ai vu quelques structures en auto-hébergé et gérées par une seule personne. Ces personnes font un travail exceptionnel surtout quand on voit le travail nécessaire pour héberger et faire fonctionner au quotidien un serveur email. A titre personnel, je ne voudrais pas prendre mon adresse principale ici car cela me parait fragile. Cet avis est tout a fait personnel. Je ne dénigre en aucun cas la qualité de travail de ces personnes.

De l'autre côté, on a vu Google et Microsoft fermer des adresses aussi et bonne chance pour les récupérer. Aller chez les gros n'est pas une garantie quant à la pérennité. A chacun de se faire son propre avis sur le sujet.

2.3 Le protocole

Il est aussi important que le fournisseur utilise un protocole ouvert. Je dois pouvoir utiliser n'importe quelle application pour me connecter et gérer ma boite. J'utilise Thunderbird sur PC et K-9 Mail (repris par Thunderbird) sur le téléphone. Je ne veux donc pas d'un fournisseur comme Tuta qui m'oblige à utiliser leur app. Sûrement que leur service est conçu d'une certaine façon qui ne permet pas de faire autrement. C'est peut-être plus sûr. Mais j'en veux pas. Je veux pouvoir utiliser des applications tierce, sauvegarder, lire et stocker mes emails comme je le souhaite.

Pour Proton, il faut leur application/logiciel de gestion d'email. On peut cependant installer une espèce de passerelle afin d'utiliser une boite Proton sur un gestionnaire d'email classique type Thunderbird (pas testé).

3. Email sur nom de domaine personnel

Pour assurer la pérennité d'une adresse, l'idéal serait donc de prendre un nom de domaine personnel. Par exemple, avoir une adresse : prénom@nomDeFamille.fr

En ce qui me concerne, j'avais un nom de domaine en .ch que j'ai acheté chez OVH il y a quelques années et qui me servait pour autre chose. Ce domaine monNomDeFamille.ch me convenait très bien. Un domaine en .fr coûte moins de 10€ TTC / an.

Il y a une chose très importantes à considérer lors de l'achat d'un nom de domaine. Lorsque vous en achetez un, vous êtes à la merci du pays qui le gère. Par exemple, certaines personnes se sont amusés à acheter le domaine en .af (Afghanistan). Le .af en anglais étant l’abréviation de "as fuck" (à fond, à mort). Ça peut être rigolo dans certains cas. Les talibans n'ont pas tellement aimé en revanche l'adresse "queer.af" et on simplement bloqué le domaine. Il faut donc fuir les domaines exotiques et rester sur du standard.

On peut aussi éviter les TLD administrés par les États-Unis par les temps qui courent. Le domaine autistici.net a été facilement fermé, le ".net" étant géré par les États-Unis.

Votre registrar peut donc faire faillite mais vous garderez toujours votre domaine. Il ne faut en revanche pas oublier de le renouveler chaque année.

Après avoir acheté son domaine, il y a en gros deux choix :

• trouver un prestataire qui s'occupe de l’hébergement avec domaine perso
• ouvrir une boite email directement là où vous avez acheté le domaine (OVH dans mon cas)

On peut aussi héberger son propre serveur email à la maison mais cette partie dépasse de loin me compétences par conséquent, je ne vais pas en parler.

3.1 Email chez le registrar avec son domaine

Lorsqu'on achète un nom de domaine chez OVH, Infomaniak ou d'autre registrar, ils proposent souvent et gratuitement une adresse email directement lié à ce nom de domaine. Chez OVH par exemple, avec mon domaine j'ai une adresse et 15Go de stockage. Je trouve ça démesuré mais ils le proposent alors... Une fois le domaine, acheté, il suffit simplement de créer une adresse avec ce dernier et ça se fait en quelque cliques. Vous avez également la possibilité des créer de alias avec la même adresse, ce qui est bien pratique.

Il n'y a rien d'autre à faire. Pour OVH, dans Thunderbird il suffit de rentrer son adresse et mot de passe et il reconnaît et configure tout automatiquement.

3.2 Hébergeurs avec domaine personnel

Une fois le domaine acheté, on peut aussi chercher les fournisseurs qui proposent l'hébergement des emails avec domaine personnalisé. Qu'est que cela veut dire ? Il s'agit d'une asso/entreprise qui s'occupe de toute la partie infrastructure : hébergement, mise à jour du serveur, filtrage spam, sauvegardes et autre.

Ce type de service est surtout utile pour les entreprises qui veulent externaliser la gestion des serveurs emails. Mais cela marche très bien pour les particuliers.

Voici quelques prestataires qui proposent ce genre de service. Il ne s'agit donc pas de registrar (OVH, Infomaniak) mais d'une structure qui ne s'occupe que de la partie hébergement. Je n'ai pas mis les prix car ça peut changer dans le temps mais il faut compter entre 1 et 3€/mois :

Fournisseur	Structure	Pays	Commentaire
Ecomail	Entreprise	France	Domaine personnel possible dans l'offre pro
Galae	Entreprise	France	Domaine personnel obligatoire
Mailo	Entreprise	France	Domaine personnel possible
Migadu	Entreprise	Suisse	Serveurs en Suisse. Domaine personnel obligatoire
Sud-Ouest	Asso	France	Domaine personnel possible

C'est une toute petite liste de ce qu'il y a vraiment sur le marché mais c'est ceux que j'ai pu trouver et pour lesquels les retours sont positifs.

4. Fournisseur avec adresse générique

Si vous voulez malgré tout utiliser un fournisseur avec des adresses génériques, vous avez l’embarras du choix. Certains proposent du gratuit avec des limitations et d'autres du payant obligatoire.

Fournisseur	Structure	Pays	Commentaire
Infomaniak	Entreprise	Suisse	Ecosystème kSuite
Mailbox	Entreprise	Allemand	n/a
Mailfence	Entreprise	Belgique	n/a
Mailo	Entreprise	France	n/a
Posteo	Entreprise	Allemagne	Recycle les adresses après fermeture du compte...
Proton	Entreprise	Suisse	App. obligatoire sauf avec passerelle
Tuta	Entreprise	Allemange	Obligation d'utiliser leur app

5. Conclusion

Voilà. Je ne suis absolument pas un expert dans le domaine mais j'ai fait mes petites recherches afin de voir ce qui se fait au niveau des emails et de faire mon choix. On voit quand même pas mal d'alternatives et des projets qui facilitent la migration des grosses plateformes vers des structures plus respectueuses de la vie privée.

Je garderai en tête en tout cas que, par définition, le mail n'est pas quelque chose de très confidentiel. Proton chiffre les emails dormants. D'accord. Proton chiffre le corps du mail lors de l'envoie. Ok. Mais si vous envoyez une copie de votre pièce d'identité à quelqu'un qui a une boite Gmail, ça ne change plus grand chose tout ça. Techniquement, Google à votre pièce d'identité.

En tout cas, si quelqu'un prend conscience que la vie privée est un concept important, qu'il découvre cette partie du numérique, il y a des choses bien plus intrusives qui peuvent être changés, bien avant le mail. Je pense notamment aux réseaux sociaux, le téléphone Android (ROM stock de Google) constamment dans la poche, Windows...L'email a côté ce n'est finalement pas grand chose.

Pour le moment j'ai pris donc mon domaine chez OVH et la boite email chez eux. J'ai fait ça rapidement car A/I annonçaient que la fermeture était imminente. A voir avec le temps si je reste chez OVH mais je n'ai pas très envie de me prendre la tête maintenant que j'ai un domaine perso. Je peux partir avec quand je veux.

A bientôt.