5 clés pour comprendre Riseup et communiquer sans espionnage

Qu’est-ce que Riseup ?

Riseup est un collectif fondé en 1999 par des militants libertaires de Seattle dont la philosophie est en faveur :

• d’une société libérée de toute opression liberticide
• d’une société égalitaire
• contre l’espionnage et le flicage de masse (dont PRISM)
• au passage, Riseup ne cache pas sa volonté de soutenir tout mouvement social défendant sa philosophie

Pour mémoire, je vous rappelle l’affaire PRISM :

Le 7 juin 2013, le quotidien britannique The Guardian et le Washington Post publient les révélations d’un consultant prestataire de la NSA. Celui-ci livre des documents issus de son employeur tendant à prouver que les États-Unis exploitent un vaste programme d’interception des communications internet à l’échelle de la planète, avec la complicité des principaux fournisseurs américains de services en ligne tels Microsoft, Yahoo!, Skype, Google ou Apple.

Au-delà de l’objectif affiché de lutte anti-terroriste, ce programme est notamment utilisé afin d’aider et de protéger l’économie et de soutenir la politique du gouvernement. Ce consultant s’appelle Edward SNOWDEN et le programme de surveillance qu’il révèle se nomme PRISM, ou US-984XN.

C’est le début de ce qui va devenir « l’Affaire Snowden » .

– © INHESJ – Novembre 2015 – Rapport du Groupe de veille et analyse «Delestraint»

Ce qui distingue mail.riseup.net des autres fournisseurs de services d’email est son modèle opérationnel, qui est fermement rooté sur des pratiques éthiques.

Contrairement aux services conventionnels qui s’appuient sur l’exploration de données et la publicité pour générer des revenus, mail.riseup.net fonctionne selon un modèle basé sur les dons.

Les outils proposés par Riseup

Comme il est rappelé sur son site officiel, le collectif Riseup donne des outils gratuits d’anonymisation aux particuliers et autres groupes désireux de libérer la société de ses « entraves liberticides » .

Le but est de fournir à ces personnes des moyens de communications anonymes. C’est là où nous en venons à Riseup mail.

Comme vous vous en doutez, c’est à base de chiffrements forts et d’outils anonymisateurs que Riseup parvient à offrir ce genre de services :

• Webmail pour communiquer par mail
• Chat pour discuter en ligne en temps réel
• VPN pour chiffrer toute sa connexion (si vous n’utilisez pas RiseUp, voici le VPN indépendant qui permet de vous rendre anonyme)

Parmi ces outils, Riseup Mail s’occupe de vous proposer une messagerie web, c’est-à-dire un espace en ligne où vous pouvez consulter et envoyer des Emails.

Riseup Mail

Site officiel : https://riseup.net/fr/email/webmail

Une messagerie web est pratique parce qu’elle permet de consulter ses mails même si l’on a pas son ordinateur avec soi. Par contre elle est moins sécurisante parce qu’elle est en ligne et donc qu’automatiquement elle est visible par ceux qui se cachent derrière.

C’est là que Riseup mail vient offrir :

• une interface Roundcube qui utilise le javascript
• une interface SquirrelMail qui n’utilise pas le javascript, qui est donc lisible partout, mais par contre qui reste moins jolie et moins complète

Caractéristiques de la boîte à Emails Riseup

⇒ Les outils d’anonymat et de résistance de Riseup

• Les Emails dans la corbeille sont supprimés sous 21 jours
• Les Emails dans la boîte SPAM sont supprimés sous 7 jours
• Thunderbird, open source et gratuit, est utilisable et permet de rappatrier les Emails de la messagerie web
• Le trafic allant et venant depuis cette messagerie est chiffré grâce à StartTLS.
• Riseup s’engage à ne pas géolocaliser ses utilisateurs ni confier ces informations géographiques à qui que ce soit.
• Votre adresse IP n’est jamais contenue dans le code source de votre Email. Vous savez que lorsque vous envoyez un Email, le code source qui se trouve derrière contient votre adresse IP qui permet de vous retrouver facilement en requérant simplement votre FAI (Orange, Bouygues, Free, etc.)
• Riseup Mail, enfin, s’engage à garder le moins de trace possible de vous et de votre passage

⇒ Pas de publicité

Riseup ne contient aucune forme de publicité externe.

⇒ Respect de la vie privée

Riseup est considéré comme une alternative respectueuse de la vie privée.

⇒ OpenVPN

Riseup supporte OpenVPN, l’un des protocoles VPN les plus sûrs et les plus fiables.

⇒ Filtre anti-spam

Riseup peut détecter les emails non sollicités, non désirés et infectés par des virus, des fichiers, etc.

⇒ Léger

Riseup consomme moins de ressources de l’appareil.

⇒ Pas de localisation

Riseup ne vous suit pas et n’utilise pas vos données personnelles.

Comment configurer votre compte Riseup.net avec un client de messagerie en utilisant les protocoles IMAP et SMTP

Comment se finance ce service gratuit ?

⇒ Un modèle éthique à contre-courant : l’économie du don chez Riseup

Tout simplement par un système de dons, le collectif demandant des dons volontaires. Il affirme dans sa FAQ que ses concurrents comme Gmail, Yahoo et autres, se financent en espionnant nos données personnelles et en revendant nos informations à des entreprises et commerces.

Quel est le meilleur logiciel de newsletter ?

Trouver le meilleur logiciel de newsletter

Comment créer un compte Riseup Mail ?

La mauvaise nouvelle est pour la fin : bien que gratuit, ce service est désormais réservé à ceux qui possèdent une clé d’activation. Et comment avoir une clé d’activation ? Tout simplement par le bouche à oreille : seul un usager Riseup possédant déjà un compte peut générer une de ces clés. (source)

Riseup affirme que cette mesure a été prise suite à trop d’abus et de spams désirant profiter du système. Notez qu’une fois votre compte créé, vous pourrez générer autant de clés que vous le désirez, il n’y a pas de limite. Les 3 seules règles sont les suivantes :

1. Confiance : Ne donnez des codes d’invitation qu’aux personnes que vous connaissez.
2. Confidentialité : RiseUp conserve la liste des personnes que vous avez invitées, mais uniquement pour une durée limitée.
3. Abus : RiseUp ferme votre compte si vous donnez un code d’invitation à quelqu’un qui envoie des emails de spam ou de phishing.

Comment enregistrer son compte Riseup Mail ?

• Rendez-vous sur https://mail.riseup.net/rc/
• Là il vous est demandé votre code d’activation (« invite code » ), le nom d’utilisation que vous choisissez, et le mot de passe à saisir deux fois, puis cliquez sur « s’inscrire » . Prenez le soin d’utiliser un mot de passe puissant, pour ma part j’utilise le logiciel gratuit Keepass que j’adore, qui est gratuit et qui permet de générer des mots de passe forts à la demande (en plus de sa fonction principale qui est la conservation chiffrée de tous vos mots de passe). D’autres générateurs de mots de passe forts existent dans cette liste.
• Riseup propose un clavier virtuel sous la saisie du mot de passe, sur lequel vous devrez cliquer votre mot de passe au lieu de le frapper au clavier, ceci pour éviter les keylogger notamment si vous utilisez un ordinateur public.

Riseup mail : Avantages et Inconvénients

Inconvénients

• Obligation d’avoir une invitation pour créer son compte
• Certains SPAMS peuvent quand même s’infiltrer à l’usage (comme d’autres services de ce genre)
• Pareil pour certains virus qui peuvent être intégrés dans des Emails Riseup comme ailleurs
• Les comptes Riseup sont la cible de certains hackers curieux de savoir ce que les utilisateurs peuvent bien vouloir cacher

C’est la raison pour laquelle certains Geeks se disent que finalement, utiliser Riseup peut mettre la puce à l’oreille à certains hackers et qu’à ce titre, autant utiliser le service Gmail de Google qui, certes, est commercial puisque vos données personnelles sont espionnées, mais qui permet de se noyer complètement dans la masse vue l’abondance impressionnante des utilisateurs.

En ce qui concerne les virus, RiseUp ne présente aucun danger si vous n’ouvrez jamais les mails dont vous ne connaissez pas l’expéditeur.

Les avantages de Riseup mail

• Le service webmail de Riseup vous permet de créer des lists de mails (mailing)
• Votre adresse IP n’est pas enregistrée ni conservée
• Votre localisation n’est pas enregistrée non plus
• Autant que possible, le trafic est chiffré ainsi que les messages en eux-mêmes
• Gros avantage : Riseup mail est utilisable avec des clients Email comme Thunderbird
• Le webmail est utilisable de n’importe où
• Il est doté d’un VPN
• La communication en temps réel est faisable via le chat Jabber
• Pas de pub
• Gratuit

Conclusion

Riseup mail est au final un très bon service gratuit anonymisant vos Emails, utilisant un VPN et vous permettant même de communiquer librement en direct grâce à Jabber.

Votre adresse IP ne sera jamais enregistrée ni votre localisation. Dommage qu’il faille absolument posséder ces fichues clés  d’invitation…

En terme de concurrence, il n’y a pas vraiment d’alternative à cette association militante.