La plupart des gens utilisent une messagerie qui vit sur l’ordinateur de quelqu’un d’autre, exploitée par une entreprise dont les revenus dépendent souvent de ce qu’elle sait de vous. Cet arrangement est pratique et fonctionne la plupart du temps — mais il vaut la peine d’être lucide sur ce qu’il implique, et sur ce qui change véritablement lorsque la boîte mail est la vôtre.
Ce que votre fournisseur peut voir
Lorsqu’une entreprise héberge votre boîte mail, elle dispose d’un accès technique à beaucoup de choses :
- Le contenu de votre courrier. À moins qu’un message ne soit chiffré de bout en bout (la plupart ne le sont pas), il repose sur les serveurs du fournisseur sous une forme qu’il peut lire.
- Avec qui vous échangez, et quand. Les métadonnées — expéditeur, destinataires, objets, horodatages, fréquence — sont souvent plus révélatrices que n’importe quel message isolé. Elles cartographient vos relations, vos habitudes et vos centres d’intérêt.
- Tout ce que vous avez conservé. Une boîte mail est une archive. Des années de reçus, d’identifiants, de correspondance médicale et financière et de réinitialisations de mot de passe s’y accumulent en un seul endroit.
Qu’un fournisseur exploite ou non cet accès — pour du profilage publicitaire, des « fonctionnalités », des données d’entraînement ou simplement pour le remettre à un tiers sur demande — relève de sa politique et du droit du pays où il opère. Le point important est que la capacité existe, et que vous faites confiance à une politique pour ne pas changer.
Ce que l’auto-hébergement change réellement
Faire tourner votre propre serveur ne rend pas la messagerie magiquement privée : le courrier que vous envoyez voyage toujours vers les serveurs d’autres personnes, et les métadonnées sont inhérentes à la façon dont le courrier est acheminé. Ce qui change, c’est qui détient la boîte mail :
- Aucun fournisseur ne lit ni ne profile votre contenu. Il n’y a pas d’activité publicitaire, pas de chaîne d’analyse et pas de produit bâti sur votre correspondance.
- Vous maîtrisez la conservation. Vous décidez de ce qui est conservé et pendant combien de temps, au lieu d’hériter d’une politique de conservation conçue autour des intérêts d’un autre.
- Les demandes d’accès vous parviennent. Une réquisition portant sur vos données doit vous atteindre vous, le détenteur des données, au lieu d’être signifiée discrètement à un tiers qui pourrait ne jamais vous en informer.
- Vous pouvez partir avec tout. Votre courrier, ce sont des fichiers standard sur un serveur que vous contrôlez. Aucune dépendance, aucune file d’attente d’export.
Ce que cela ne change pas
L’honnêteté compte ici, voici donc les limites :
- Les métadonnées existent toujours. Acheminer du courrier suppose de révéler l’expéditeur, le destinataire et les horaires aux serveurs intermédiaires. L’auto-hébergement ne masque pas cela.
- L’autre extrémité reste l’autre extrémité. Si vous écrivez à un utilisateur de Gmail, une copie de ce message vit dans Gmail. Vous contrôlez votre côté, pas le sien.
- Le chiffrement en transit n’est pas le chiffrement au repos des deux côtés. TLS protège le courrier pendant son transport ; il n’empêche pas le fournisseur du destinataire de lire ce qui arrive dans sa boîte.
Pour un contenu qui doit rester privé de bout en bout quel que soit le fournisseur, il vous faut encore un outil comme PGP ou un canal chiffré par conception.
La propriété comme choix honnête
L’argument de confidentialité en faveur de l’auto-hébergement n’est pas qu’il vous rend invisible. Il est plus circonscrit et plus durable : votre boîte mail cesse d’être un produit. Le serveur est le vôtre, les règles de conservation sont les vôtres, et personne dont les intérêts diffèrent des vôtres ne siège au milieu de votre correspondance.
cripta.to existe pour rendre cette propriété praticable : le serveur tourne sur une infrastructure que vous contrôlez, et vous pouvez prendre vos données et partir quand vous le souhaitez. C’est précisément ce qu’une boîte mail gratuite ne pourra jamais offrir, aussi bon soit son filtre antispam.