Mot de passe principal
Le mot de passe principal verrouille YouniqMail: au démarrage, l’application le demande, et avant cela il n’y a aucun courriel à voir ni rien à utiliser. Il protège contre la faille que le chiffrement du stockage laisse ouverte, à savoir la personne assise devant l’ordinateur déjà déverrouillé.
Cas typiques: l’ordinateur familial partagé, le portable laissé sans surveillance au bureau, l’ordinateur que les enfants utilisent aussi.
Configurer
Section intitulée « Configurer »- Ouvre Paramètres → Sécurité → Mot de passe principal et clique sur Définir un mot de passe principal.
- Saisis le mot de passe et confirme-le. Il doit compter au moins 12 caractères.
- Facultatif: enregistre un Indice de mot de passe qui sera affiché lors de la demande. Il est enregistré en clair dans les paramètres, n’y dévoile donc pas le mot de passe.
Seule une valeur de contrôle du mot de passe est enregistrée, jamais le mot de passe lui-même. Pour le modifier ou le retirer, tu as besoin du mot de passe actuel. Après sept saisies erronées de suite, tu dois attendre 30 secondes.
Verrouillage automatique
Section intitulée « Verrouillage automatique »En plus de la demande au démarrage, YouniqMail peut se verrouiller de lui-même. Qui quitte son ordinateur sans penser à YouniqMail est ainsi couvert malgré tout.
Pour cela, sur la même page, sous Verrouillage automatique en cas d’inactivité, active Activer le verrouillage automatique et choisis entre 1 et 60 minutes, la valeur par défaut étant 5. YouniqMail se verrouille alors:
- quand tu n’as pas utilisé l’ordinateur pendant ce temps. Toute saisie sur l’ordinateur compte, même dans d’autres programmes: qui y travaille est assis devant l’ordinateur.
- dès que tu verrouilles l’ordinateur (macOS et Windows) ou qu’il se met en veille.
Sous Linux avec Wayland, YouniqMail ne voit pas si l’ordinateur est utilisé. Là, seules comptent les saisies dans les fenêtres de YouniqMail.
Ce qui est verrouillé
Section intitulée « Ce qui est verrouillé »Tant que YouniqMail est verrouillé:
- toutes les autres fenêtres disparaissent, par exemple un courriel commencé, une conversation ouverte ou les paramètres. Après le déverrouillage, elles sont de retour, avec tout ce que tu avais écrit.
- ni le menu ni les raccourcis clavier n’ouvrent de nouvelles fenêtres. Un clic sur un lien de courriel n’ouvre la fenêtre de rédaction qu’après le déverrouillage.
- les notifications affichent seulement « Nouveau courriel », sans expéditeur, objet ni texte, et sans boutons. Les boutons des notifications plus anciennes ne font rien. Une réponse que quelqu’un tape dans une notification plus ancienne n’est pas envoyée: elle s’ouvre après le déverrouillage comme une réponse que tu peux vérifier.
En arrière-plan, tout continue de fonctionner: les courriels arrivent, les courriels programmés partent.
Mot de passe oublié
Section intitulée « Mot de passe oublié »Il n’y a ni porte dérobée, ni fonction de réinitialisation. L’écran de verrouillage le dit clairement: qui a oublié le mot de passe doit réinitialiser les données de l’application, c’est-à-dire faire repartir YouniqMail avec un profil vide.
Cela paraît plus dramatique que ce ne l’est le plus souvent: les courriels se trouvent sur le serveur et reviennent lors d’une nouvelle configuration. Ce qui se perd, ce sont les notes, les règles, les contacts et les paramètres, à moins qu’il n’existe une sauvegarde.
Ce que le mot de passe principal ne fait pas
Section intitulée « Ce que le mot de passe principal ne fait pas »Le mot de passe principal verrouille les fenêtres de YouniqMail. Il ne chiffre rien. Toute personne ayant accès à ton compte d’utilisateur ou à tes fichiers peut contourner le verrouillage.
Le chiffrement du stockage protège de l’accès aux fichiers. Verrouille aussi l’ordinateur lui-même.
Situer les choses: trois serrures, trois portes
Section intitulée « Situer les choses: trois serrures, trois portes »| Protection | Défend contre |
|---|---|
| Chiffrement du stockage | L’accès au fichier: disque volé, sauvegarde copiée |
| Mot de passe principal | Les autres utilisateurs devant l’ordinateur déverrouillé |
| PGP / S/MIME | Ceux qui lisent au passage, sur le trajet et sur le serveur |
Les trois se complètent et ne se remplacent pas les unes les autres.