Qu’est-ce que Riseup ?
Riseup est un collectif fondé en 1999 par des militants libertaires de Seattle dont la philosophie est :
- pour une société libérée de toute opression liberticide
- pour une société égalitaire
- contre l’espionnage et le flicage de masse (dont PRISM)
- au passage, Riseup ne cache pas sa volonté de soutenir tout mouvement social défendant sa philosophie
Pour mémoire, je vous conseille ce PDF vraiment très bien conçu sur l’affaire PRISM :
Bref, vous aurez compris qu’on est là en plein dans le sujet de ce blog consacré à la navigation sécurisée et anonymisée sur internet. Notons quand même que Riseup est un collectif publiquement tourné vers une société anticapitaliste.
Les outils proposés par Riseup
Comme il est rappelé sur son site officiel, le collectif Riseup donne des outils gratuits d’anonymisation aux particuliers et autres groupes désireux de libérer la société de ses « entraves liberticides » .
C’est là où nous en venons à Riseup mail.
Comme vous vous en doutez, c’est à base de chiffrements forts et d’outils anonymisateurs que Riseup parvient à offrir ce genre de services :
- Webmail pour communiquer par mail
- Chat pour discuter en ligne en temps réel
- VPN pour chiffrer toute sa connexion (voir notre article : Un FAI a-t-il nos informations lorsqu’on utilise un VPN ?)
Riseup Mail
Site officiel : https://riseup.net/fr/email/webmail
Une messagerie web est pratique parce qu’elle permet de consulter ses mails même si l’on a pas son ordinateur avec soi. Par contre elle est moins sécurisante parce qu’elle est en ligne et donc qu’automatiquement elle est visible par ceux qui se cachent derrière.
C’est là que Riseup mail vient offrir ses services. Des messageries sont disponibles sur leur page :
- une interface Roundcube qui utilise le javascript
- une interface SquirrelMail qui n’utilise pas le javascript, qui est donc lisible partout, mais par contre qui reste moins jolie et moins complète
Caractéristiques de la boîte à Emails Riseup :
- Les Emails dans la corbeille sont supprimés sous 21 jours
- Les Emails dans la boîte SPAM sont supprimés sous 7 jours
- Thunderbird, open source et gratuit, est utilisable et permet de rappatrier les Emails de la messagerie web
- Le trafic allant et venant depuis cette messagerie est chiffré grâce à StartTLS.
- Riseup s’engage à ne pas géolocaliser ses utilisateurs ni confier ces informations géographiques à qui que ce soit.
- Votre adresse IP n’est jamais contenue dans le code source de votre Email. Vous savez que lorsque vous envoyez un Email, le code source qui se trouve derrière contient votre adresse IP qui permet de vous retrouver facilement en requérant simplement votre FAI (Orange, Bouygues, Free, etc.)
- Riseup Mail, enfin, s’engage à garder le moins de trace possible de vous et de votre passage
Riseup Mail : comment y avoir accès ?
La mauvaise nouvelle était pour la fin : bien que gratuit, ce service est désormais réservé à ceux qui possèdent une clé d’activation. Et comment avoir une clé d’activation ? Tout simplement par le bouche à oreille : seul un usager Riseup possédant déjà un compte peut générer une de ces clés. (source)
Riseup affirme que cette mesure a été prise suite à trop d’abus et de spams désirant profiter du système. A noter cependant : une fois votre compte créé, vous pourrez générer autant de clés que vous le désirez, il n’y a pas de limite.
Comment enregistrer son compte Riseup Mail ?
- Rendez-vous sur https://mail.riseup.net/rc/
- En bas à droite, cliquez sur « Request account«
- Il est écrit :Utilisez ce formulaire pour créer un nouveau compte Riseup rouge (courriel, chat, aide, VPN legacy)
- Là il vous est demandé votre code d’activation, le nom d’utilisation que vous choisissez, et le mot de passe à saisir deux fois, puis cliquez sur « s’inscrire ». Prenez le soin d’utiliser un mot de passe puissant, pour ma part j’utilise le logiciel gratuit Keepass que j’adore, qui est gratuit et qui permet de générer des mots de passe forts à la demande (en plus de sa fonction principale qui est la conservation chiffrée de tous vos mots de passe).
- A noter : Riseup propose un clavier virtuel sous la saisie du mot de passe, sur lequel vous devrez cliquer votre mot de passe au lien de le frapper au clavier, ceci pour éviter les keylogger notamment si vous utilisez un ordinateur public.
Riseup mail : Inconvénients
- Obligation d’avoir une invitation pour créer son compte
- Certains SPAMS peuvent quand même s’infiltrer à l’usage (comme d’autres services de ce genre)
- Pareil pour certains virus qui peuvent être intégrés dans des Emails Riseup comme ailleurs
- Les comptes Riseup sont la cible de certains hackers curieux de savoir ce que les utilisateurs peuvent bien vouloir cacher
C’est la raison pour laquelle certains Geeks se disent que finalement, utiliser Riseup peut mettre la puce à l’oreille à certains hackers et qu’à ce titre, autant utiliser le service Gmail de Google qui, certes, est commercial puisque vos données personnelles sont espionnées, mais qui permet de se noyer complètement dans la masse vue l’abondance impressionnante des utilisateurs.
En ce qui concerne les virus, aucun danger si vous n’ouvrez jamais les mails dont vous ne connaissez pas l’expéditeur.
Riseup mail : avantages
- Le service webmail de Riseup vous permet de créer des lists de mails (mailing)
- Votre adresse IP n’est pas enregistrée ni conservée
- Votre localisation n’est pas enregistrée non plus
- Autant que possible, le trafic est chiffré ainsi que les messages en eux-mêmes
- Gros avantage : Riseup mail est utilisable avec des clients Email comme Thunderbird (qui malheureusement n’est plus mis à jour mais reste parfaitement utilisable)
- Le webmail est utilisable de n’importe où
- Il est doté d’un VPN
- La communication en temps réel est faisable via le chat Jabber
- Pas de pub
- Gratuit
Riseup mail est au final un très bon service gratuit anonymisant vos Emails, utilisant un VPN et vous permettant même de communiquer librement en direct grâce à Jabber. Votre adresse IP ne sera jamais enregistrée ni votre localisation. Dommage qu’il faille absolument posséder ces fichues clés d’invitation…
Si quelqu’un a une invit ?
J’avoue 🙂