Pourquoi nous sommes différents — Tableau de bord de sécurité
La plupart des messageries promettent la sécurité. Onion Mail vous montre — à chaque connexion — si votre connexion, votre chiffrement et votre compte vous protègent réellement, en ce moment même.
Ils promettent la sécurité. Vous devez leur faire confiance.
ProtonMail et Tuta vous disent que leurs serveurs sont sécurisés. Mais comment savoir si votre connexion est chiffrée en ce moment ? Si votre PGP fonctionne vraiment ? Si votre IP est enregistrée ?
Vous ne le savez pas. Vous espérez, c'est tout.
Nous vous montrons votre état de sécurité en temps réel.
Chaque fois que vous ouvrez votre boîte mail, cinq widgets vous indiquent exactement ce qui est protégé et ce qui ne l'est pas. Pas de suppositions. Pas d'espoirs. Si quelque chose ne va pas, nous vous le disons — et nous vous montrons comment y remédier immédiatement.
Ce que chaque widget vous indique
Ce n'est pas une page de paramètres cachée dans un menu. C'est la première chose que vous voyez à chaque ouverture de votre boîte mail. Voici ce que signifie réellement chaque indicateur.
🔴 Connexion non sécurisée — État Tor
Nous détectons en temps réel si vous êtes connecté via notre adresse .onion ou via l'internet public. Si vous êtes sur le web classique, nous vous montrons votre IP — vous voyez ainsi exactement ce que nous devrions fournir en cas d'obligation légale. Aucune surprise.
Confidentialité🔴 PGP désactivé — État du chiffrement
Chaque compte Onion Mail prend en charge le PGP automatique. Ce widget indique s'il est actif. S'il est désactivé, vos messages sont stockés en texte lisible sur nos serveurs. Nous ne vous le cacherons jamais — l'avertissement est là, à chaque connexion.
Chiffrement🟢 2FA activée — Sécurité de connexion
L'authentification à deux facteurs protège votre compte contre les accès non autorisés, même si votre mot de passe est compromis. Ce widget vous montre d'un coup d'œil si elle est activée. Sinon, nous faisons en sorte que vous le remarquiez.
Sécurité🟡 Récupération Tox — Récupérer sans téléphone
Nous ne demandons jamais votre numéro de téléphone — pas même pour la récupération du compte. À la place, vous pouvez associer un identifiant Tox : un protocole P2P décentralisé qui vous permet de récupérer votre compte sans révéler aucune information personnelle. Pas d'ID Tox ? Nous vous avertissons avant que vous perdiez l'accès.
RécupérationCe qui se passe quand tout est vert
Quand les cinq widgets n'affichent aucun avertissement, voici ce que cela signifie en pratique — y compris lorsque nous recevons une injonction légale.
Vous vous connectez via .onion
Votre trafic passe par le réseau Tor. Votre FAI voit seulement que vous utilisez Tor. Nous voyons seulement un nœud de sortie Tor — pas votre adresse IP.
PGP chiffre vos messages
Chaque e-mail stocké sur nos serveurs est chiffré avec votre clé publique. Sans votre clé privée, il est illisible — y compris pour nos administrateurs.
Nous recevons une injonction légale
Les autorités demandent les données associées à votre compte. Nous nous conformons à toutes les injonctions légales valides — nous ne sommes pas un service hors-la-loi.
Nous n'avons rien d'utile à fournir
Aucune adresse IP. Aucun contenu de message lisible. Aucune donnée personnelle. Juste un bloc chiffré nécessitant votre clé privée. Le tableau de bord vous avait prévenu que cela se passerait ainsi.
Accès Tor .onion natif
Contrairement à ProtonMail, qui ne propose qu'un miroir Tor, Onion Mail a été conçu dès l'origine pour le réseau onion. Votre session entière — connexion, lecture, envoi — se déroule dans Tor, sans aucun repli vers le web classique. Voir le comparatif complet avec ProtonMail →
PGP automatique sur chaque compte
Pas besoin d'être un expert en cryptographie. Le chiffrement PGP est configuré automatiquement pour chaque compte. Le tableau de bord vous prévient immédiatement s'il n'est pas actif — et vous guide pour l'activer en un clic.
Transparence radicale
Nous vous montrons votre IP de connexion, votre état de chiffrement, votre état 2FA — le tout sur l'écran de la boîte de réception. Si vous êtes exposé, vous le savez. Nous pensons que des utilisateurs informés sont des utilisateurs plus en sécurité.
Notre position sur l'anonymat
Un comparatif direct sur les fonctionnalités qui comptent vraiment pour la confidentialité. Vous cherchez l'adresse .onion de ProtonMail ou de Tuta ? Voir notre comparatif complet des messageries Tor →
| Fonctionnalité | 🧅 Onion Mail | ProtonMail | Tuta |
|---|---|---|---|
| Tableau de bord de sécurité en temps réel | ✓ À chaque connexion | ✗ | ✗ |
| Accès .onion natif | ✓ Intégré | Partiel — miroir uniquement | ✗ |
| Chiffrement PGP automatique | ✓ Tous les comptes | Partiel — optionnel | ✗ Protocole propriétaire |
| Inscription sans numéro de téléphone | ✓ Toujours | Parfois requis | ✓ |
| Inscription depuis Tor (nouveaux comptes) | ✓ | ✗ Bloquée | ✓ |
| Paiements anonymes (Monero) | ✓ XMR, BTC, ETH | Bitcoin uniquement | ✗ |
| Clients externes IMAP/SMTP | ✓ | ✓ | ✗ |
| Récupération de compte sans téléphone | ✓ Via Tox P2P | Partielle | Partielle |
Ce qui se passe si les autorités demandent vos données
Nous nous conformons aux injonctions légales valides. Voici ce que cela signifie en pratique — et pourquoi cela dépend entièrement de vous.
🔐 Si vous avez suivi nos avertissements (Tor + PGP actifs)
Nous n'avons aucune adresse IP associée à votre compte — nous n'avons jamais vu qu'un nœud de sortie Tor. Vos messages sont chiffrés en PGP et illisibles sans votre clé privée, que nous ne détenons jamais. Nous n'avons rien d'utile à fournir.
⚠️ Si vous avez ignoré nos avertissements
Si vous vous êtes connecté sans Tor, votre IP a été enregistrée — le tableau de bord de sécurité vous en a averti à chaque connexion. Si PGP était désactivé, les métadonnées des messages peuvent être lisibles.
Nous ne le cachons pas. C'est tout l'intérêt du tableau de bord.
📋 Notre position
Nous coopérons avec les forces de l'ordre lorsque la loi l'exige. Nous ne sommes pas un service conçu pour faciliter des activités illégales. Nous sommes un service conçu pour que les utilisateurs qui suivent nos recommandations n'aient rien à craindre — parce qu'il n'y a rien à remettre.
Nous avertissons activement les utilisateurs lorsque leur configuration laisse des données exposées. Si un utilisateur choisit d'ignorer ces avertissements, c'est sa décision et sa responsabilité.
Prêt à voir votre état de sécurité ?
Créez un compte gratuit et découvrez le tableau de bord par vous-même.
Sans numéro de téléphone. Sans données personnelles. Prêt en moins de deux minutes.