Hushmail
Cet article est une ébauche concernant Internet.
Hushmail est un service de messagerie web chiffré propulsé par un logiciel propriétaire qui a recours à PGP pour le chiffrement des courriels et des domaines personnalisés. Exploité par une société canadienne basée en Colombie-Britannique, le service annonce adhérer aux normes OpenPGP.
Types de comptes
- individuel
En 2016, Hushmail n'offre que Hushmail Premium, qui comprend 10 Go de stockage ainsi que les protocoles de courriels IMAP et POP3. La société offre une période d'essai gratuite de deux semaines[1].
- entreprise
Le compte entreprise de base comprend les mêmes produits et services que les comptes individuels payants. Il comprend de plus un domaine personnalisé, la retransmission de courriels (email forwarding), une adresse de courriel « poste restante » et un accès administrateur. Les entreprises peuvent aussi payer pour un service d'archivage de courriels[2]. Pour les sociétés œuvrant dans les domaines du droit et de la santé, Hushmail propose de plus les formulaires sécurisés[3],[4].
Sécurité des courriels
En , PC Magazine donne des éloges à Hushmail[5], de même NPR, mais en 2006[6].
En , des utilisateurs de Hushmail questionne la confidentialité des données, croyant à l'existence d'une porte dérobée. Leur questionnement provient de l'usage d'une version écrite dans un langage de programmation autre que Java. Hushmail complète la séquence chiffrement/déchiffrement sur les serveurs de la société, puis communique les données via SSL. Ces données sont visibles pendant une courte période de temps ; le mot de passe peut alors être lu, et donc utilisé pour déchiffrer les messages déjà stockés et les messages à venir. Hushmail a déclaré que la version en Java est également vulnérable, puisqu'elle pourrait devoir transmettre un applet java aux utilisateurs[7],[8].
Hush Communications, compagnie canadienne propriétaire de Hushmail basé en Colombie-Britannique, a remis des copies déchiffrées de courriels privés à des services policiers selon les termes du traité d'assistance judiciaire mutuelle signé avec les États-Unis[7],[8]. Hush Communications a déclaré qu'elle ne va pas transmettre de données sans avoir reçu au préalable un ordre de la Cour suprême de la Colombie-Britannique et que toute agence étrangère qui souhaite consulter des données doit obtenir l'autorisation du gouvernement du Canada par le biais d'un traité d'assistance judiciaire mutuelle[8].
Notes et références
(en) Cet article est partiellement ou en totalité issu de la page de Wikipédia en anglais intitulée « Hushmail » (voir la liste des auteurs).
- ↑ (en) « Hushmail – Features and Pricing »,
- ↑ (en) « Hushmail Business Features », Hushmail,
- ↑ (en) « Hushmail for Healthcare », sur www.hushmail.com (consulté le )
- ↑ (en) « Hushmail for Law », Hushmail (consulté le )
- ↑ (en) « Alternative Web Mail Review – Hushmail Premium », PC Magazine, (lire en ligne)
- ↑ (en) « E-Mail Encryption Rare in Everyday Use », NPR,
- (en) « Encrypted E-Mail Company Hushmail Spills to Feds », Wired.com,
- (en) « Hushmail Privacy », Wired.com,
Liens externes
- (en) Site officiel
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.