anonyme<\/a>. Tout le monde peut cr\u00e9er un compte gratuit sans fournir d’informations personnelles, de KYC ou de v\u00e9rification d’identit\u00e9. Le processus d’inscription est intentionnellement minimal pour pr\u00e9server la confidentialit\u00e9 des utilisateurs et s’aligner sur les valeurs de l’\u00e9cosyst\u00e8me Tor.<\/p>\nUn compte OnionMail gratuit<\/strong> est con\u00e7u principalement comme une bo\u00eete de r\u00e9ception en r\u00e9ception seule<\/strong>. Une fois inscrit, les utilisateurs peuvent :<\/p>\n\n- Recevoir des courriels de n’importe quel exp\u00e9diteur, y compris les utilisateurs de fournisseurs de messagerie standard (Gmail, Outlook, ProtonMail, Tutanota, etc.)<\/li>\n
- Lire, archiver et supprimer les courriels entrants<\/li>\n
- T\u00e9l\u00e9charger tous les messages sous forme d’archive unique<\/li>\n
- G\u00e9rer les dossiers et l’organisation de la bo\u00eete de r\u00e9ception<\/li>\n<\/ul>\n
Ce qu’un compte gratuit ne peut pas faire<\/strong>, c’est envoyer des courriels sortants. L’envoi sortant est une fonctionnalit\u00e9 r\u00e9serv\u00e9e aux comptes am\u00e9lior\u00e9s. Cette s\u00e9paration nous permet d’offrir une bo\u00eete de r\u00e9ception v\u00e9ritablement gratuite, anonyme et respectueuse de la vie priv\u00e9e \u00e0 toute personne qui en a besoin \u2014 sans exposer le r\u00e9seau aux abus li\u00e9s au spam ou aux envois massifs non sollicit\u00e9s.<\/p>\n<\/span><\/span>L’exigence de connexion trimestrielle (comptes gratuits)<\/span><\/h2>\nPour maintenir un compte Onion Mail gratuit actif, l’utilisateur doit se connecter au moins une fois tous les trois mois<\/strong>. La connexion est la seule exigence \u2014 aucune activit\u00e9 de messagerie, aucune action sp\u00e9cifique, juste une authentification r\u00e9ussie dans la fen\u00eatre glissante de 90 jours.<\/p>\nTant que l’utilisateur se connecte au moins une fois tous les trois mois, le compte reste actif ind\u00e9finiment<\/strong>. Il n’y a pas de limite de dur\u00e9e de vie globale, pas de date d’expiration, pas de renouvellement annuel. Un utilisateur qui se connecte r\u00e9guli\u00e8rement ne perdra jamais son compte.<\/p>\nCette exigence existe pour plusieurs raisons importantes :<\/p>\n
\n- Allocation des ressources<\/strong> : L’infrastructure de messagerie anonyme sur le r\u00e9seau Tor dispose d’une capacit\u00e9 de stockage et op\u00e9rationnelle limit\u00e9e. R\u00e9server les ressources aux utilisateurs r\u00e9ellement actifs garantit une qualit\u00e9 de service durable pour tous.<\/li>\n
- Hygi\u00e8ne de s\u00e9curit\u00e9<\/strong> : Les comptes inactifs depuis longtemps constituent une surface d’attaque reconnue dans tout syst\u00e8me d’authentification. Un compte non utilis\u00e9 pendant des ann\u00e9es est plus vuln\u00e9rable aux fuites d’identifiants, aux tentatives de force brute et aux compromissions cibl\u00e9es.<\/li>\n
- Anti-abus<\/strong> : Sans exigence d’activit\u00e9, le r\u00e9seau accumulerait un vaste nombre de comptes inutilis\u00e9s, dont beaucoup auraient \u00e9t\u00e9 enregistr\u00e9s \u00e0 des fins ponctuelles telles que des inscriptions anonymes sur des services tiers. Cela d\u00e9grade les performances pour les utilisateurs l\u00e9gitimes.<\/li>\n<\/ul>\n
La fen\u00eatre de trois mois est suffisamment g\u00e9n\u00e9reuse pour accueillir les utilisateurs occasionnels tout en maintenant le syst\u00e8me propre et r\u00e9actif.<\/p>\n
<\/span><\/span>Que deviennent les comptes gratuits inactifs<\/span><\/h2>\nSi un utilisateur gratuit ne se connecte pas pendant trois mois cons\u00e9cutifs, le compte entre dans le processus de suppression pour inactivit\u00e9. Le compte et toutes ses donn\u00e9es associ\u00e9es sont supprim\u00e9s de nos syst\u00e8mes. Ceci est conforme aux meilleures pratiques en mati\u00e8re de confidentialit\u00e9 : les donn\u00e9es qui ne sont plus utilis\u00e9es ne doivent pas \u00eatre conserv\u00e9es ind\u00e9finiment.<\/p>\n
Une pr\u00e9occupation courante soulev\u00e9e par les utilisateurs nouveaux aux services ax\u00e9s sur la confidentialit\u00e9 est de savoir si la suppression du compte cr\u00e9e une fen\u00eatre durant laquelle un acteur malveillant pourrait r\u00e9enregistrer le m\u00eame nom d’utilisateur et usurper l’identit\u00e9 de l’utilisateur original \u2014 par exemple, pour recevoir des courriels de r\u00e9initialisation de mot de passe de services tiers.<\/p>\n
Onion Mail r\u00e9pond directement \u00e0 cette pr\u00e9occupation avec une politique de gel des noms d’utilisateur.<\/strong><\/p>\n<\/span><\/span>La politique de gel des noms d’utilisateur : protection contre le d\u00e9tournement d’alias<\/span><\/h2>\nLorsqu’un compte Onion Mail est supprim\u00e9 pour inactivit\u00e9, le nom d’utilisateur n’est pas<\/strong> imm\u00e9diatement remis dans le r\u00e9servoir des noms disponibles. Au lieu de cela, le nom d’utilisateur entre dans une p\u00e9riode de gel obligatoire d’au moins un an<\/strong>.<\/p>\nPendant cette p\u00e9riode de gel :<\/p>\n
\n- Le nom d’utilisateur ne peut \u00eatre r\u00e9enregistr\u00e9 par personne<\/strong>, y compris le propri\u00e9taire original<\/li>\n
- Aucun nouveau compte ne peut \u00eatre cr\u00e9\u00e9 en utilisant cet alias<\/li>\n
- L’adresse n’existe effectivement pas sur le r\u00e9seau \u2014 les courriels qui lui sont envoy\u00e9s sont rejet\u00e9s<\/li>\n
- Il n’y a aucune possibilit\u00e9 pour un tiers de revendiquer l’alias et d’intercepter les communications<\/li>\n<\/ul>\n
Ce n’est qu’apr\u00e8s l’\u00e9coulement de la p\u00e9riode de gel d’au moins un an que le nom d’utilisateur retourne dans le r\u00e9servoir des inscriptions disponibles.<\/p>\n
Cette politique est un choix de conception de s\u00e9curit\u00e9 d\u00e9lib\u00e9r\u00e9. Nous reconnaissons que de nombreux utilisateurs emploient leur adresse courriel comme m\u00e9thode de r\u00e9cup\u00e9ration pour des comptes sur d’autres plateformes (GitHub, GitLab, bureaux d’enregistrement de domaines, services financiers, etc.). Une fen\u00eatre de lib\u00e9ration courte ou de z\u00e9ro jour cr\u00e9erait un risque r\u00e9el de d\u00e9tournement d’alias<\/strong>, o\u00f9 un acteur malveillant enregistre un nom d’utilisateur r\u00e9cemment lib\u00e9r\u00e9 pour recevoir des courriels de r\u00e9initialisation de mot de passe pour les comptes tiers du propri\u00e9taire pr\u00e9c\u00e9dent.<\/p>\nEn appliquant un gel minimum d’un an, nous fermons presque enti\u00e8rement ce vecteur d’attaque. Un attaquant potentiel devrait savoir qu’un alias sp\u00e9cifique a \u00e9t\u00e9 lib\u00e9r\u00e9, attendre au moins douze mois, puis rivaliser avec d’autres inscrits potentiels pour l’obtenir \u2014 tout cela alors que le propri\u00e9taire original a eu amplement le temps de r\u00e9cup\u00e9rer ses autres comptes par des moyens alternatifs.<\/p>\n
<\/span><\/span>Comptes am\u00e9lior\u00e9s : aucune exigence d’activit\u00e9 et capacit\u00e9 d’envoi compl\u00e8te<\/span><\/h2>\nLes utilisateurs qui souhaitent un compte de messagerie complet sans l’exigence de connexion trimestrielle peuvent passer \u00e0 un plan payant. Un compte Onion Mail am\u00e9lior\u00e9 supprime enti\u00e8rement la limitation d’inactivit\u00e9<\/strong> pour la dur\u00e9e de la p\u00e9riode payante et d\u00e9verrouille les fonctionnalit\u00e9s n\u00e9cessaires pour une utilisation s\u00e9rieuse et quotidienne de la messagerie.<\/p>\nUn compte am\u00e9lior\u00e9 comprend :<\/p>\n
\n- Capacit\u00e9 d’envoi de courriels sortants compl\u00e8te.<\/strong> Envoyez des courriels \u00e0 n’importe quel destinataire, y compris les utilisateurs de fournisseurs grand public et d’autres services bas\u00e9s sur Tor.<\/li>\n
- Aucune exigence de connexion pendant la p\u00e9riode d’am\u00e9lioration.<\/strong> Pendant toute l’ann\u00e9e d’un plan payant actif, le compte ne sera pas d\u00e9sactiv\u00e9 pour inactivit\u00e9. Il n’y a aucune obligation de se connecter \u00e0 un intervalle sp\u00e9cifique \u2014 le compte reste actif pendant toute la p\u00e9riode d’am\u00e9lioration ind\u00e9pendamment de l’utilisation.<\/li>\n
- Restauration du compte via l’identifiant Tox.<\/strong> Les utilisateurs am\u00e9lior\u00e9s peuvent connecter un identifiant Tox \u00e0 leur compte, permettant un chemin de r\u00e9cup\u00e9ration en cas de perte d’acc\u00e8s. Tox est un protocole de messagerie pair-\u00e0-pair chiffr\u00e9 de bout en bout qui s’aligne sur les valeurs de confidentialit\u00e9 d’Onion Mail et fournit un canal de r\u00e9cup\u00e9ration qui ne d\u00e9pend pas de la messagerie traditionnelle ou des SMS.<\/li>\n
- Toutes les fonctionnalit\u00e9s d’un compte gratuit<\/strong>, y compris l’inscription anonyme, la gestion compl\u00e8te de la bo\u00eete de r\u00e9ception, l’archivage et le t\u00e9l\u00e9chargement en masse.<\/li>\n<\/ul>\n
Lorsque la p\u00e9riode d’am\u00e9lioration d’un an se termine, le compte revient automatiquement au statut de niveau gratuit. \u00c0 partir de ce moment, toutes les politiques d\u00e9crites ci-dessus pour les comptes gratuits s’appliquent : l’envoi de courriels sortants n’est plus disponible, et le compte doit \u00eatre consult\u00e9 au moins une fois tous les trois mois pour rester actif. Les utilisateurs qui renouvellent leur am\u00e9lioration avant la fin de la p\u00e9riode maintiennent un acc\u00e8s ininterrompu \u00e0 toutes les fonctionnalit\u00e9s am\u00e9lior\u00e9es.<\/p>\n
Cette structure offre aux utilisateurs un choix clair. Ceux qui n’ont besoin que d’une bo\u00eete de r\u00e9ception priv\u00e9e peuvent utiliser Onion Mail enti\u00e8rement gratuitement, avec l’engagement modeste de se connecter tous les trois mois. Ceux qui ont besoin d’une solution de messagerie compl\u00e8te \u2014 envoi, r\u00e9cup\u00e9ration de compte, absence de suivi d’activit\u00e9 \u2014 peuvent effectuer une mise \u00e0 niveau et profiter d’une ann\u00e9e d’utilisation sans restriction, puis d\u00e9cider de poursuivre ou non.<\/p>\n